УГОЛОВНО-ПРАВОВАЯ ОХРАНА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, СОСТОЯНИЕ И ПЕРСПЕКТИВЫ СОВЕРШЕНСТВОВАНИЯ

CRIMINAL-LEGAL PROTECTION OF INFORMATION SECURITY, STATE AND PROSPECTS OF IMPROVEMENT

Babenko Stanislav Yurievich

Master’s student, Moscow Financial and Industrial University «Synergy», Russia, Murmansk

Baybarin Andrey Andreevich

Scientific supervisor, Candidate of Legal Sciences, Moscow Financial and Industrial University «Synergy»,

Russia, Moscow

АННОТАЦИЯ

Роль информации в жизни личности, общества и государства в последнее время не просто существенно возросла, а стала одной из основ из развития. В Российской Федерации полным ходом идет процесс становления информационного общества, основой которого является информация и знания. Информационные технологии в современном информационном обществе представляют собой своего рода орудия труда.

В связи с развитием информационного общества перед государством ставятся совершенно новые задачи, основной из которых является обеспечение информационной безопасности. Вопросы обеспечения информационной безопасности включены во все разделы, посвященные реализации стратегических национальных приоритетов новой редакции Стратегии национальной безопасности Российской Федерации [1]. Вышеуказанные положения также нашли свое отражение и развитие в новой редакции Доктрины информационной безопасности Российской Федерации [2]. В этом документе дана оценка современному состоянию информационной безопасности Российской Федерации, а также определен перечень угроз и совокупность средств, способных обеспечить должный уровень защиты информационной безопасности Российской Федерации. При этом правовые средства обеспечения информационной безопасности отнесены к приоритетному направлению деятельности.

В статье рассматриваются актуальные вопросы уголовно-правовой охраны информационной безопасности в современных условиях развития цифровых технологий, а также методы их совершенствования и развития. Особая роль уделяется вопросам квалификации преступлений в сфере информационной безопасности и эффективности действующих норм уголовного права. На основе проведенного исследования предлагаются конкретные меры по совершенствованию уголовного законодательства и механизмов защиты информационной безопасности. Обосновывается необходимость комплексного подхода в решение проблем информационной безопасности с учетом современных вызовов и угроз.

ABSTRACT

The role of information in the life of individuals, society and the state has recently not only increased significantly, but has become one of the foundations of its development. In the Russian Federation, the process of establishing an information society based on information and knowledge is in full swing. Information technologies in the modern information society are a kind of tools of labor.

Due to the development of the information society, the state is facing completely new tasks, the main of which is ensuring information security. Information security issues are included in all sections devoted to the implementation of the strategic national priorities of the new edition of the National Security Strategy of the Russian Federation [1]. The above provisions are also reflected and developed in the new edition of the Information Security Doctrine of the Russian Federation [2]. This document provides an assessment of the current state of information security in the Russian Federation, as well as defines a list of threats and a set of tools capable of ensuring an adequate level of information security protection in the Russian Federation. At the same time, the legal means of ensuring information security are classified as a priority area of activity.

The article discusses current issues of criminal law protection of information security in modern conditions of digital technology development, as well as methods of their improvement and development. A special role is given to the issues of qualification of crimes in the field of information security and the effectiveness of current criminal law norms. Based on the conducted research, specific measures are proposed to improve criminal legislation and information security protection mechanisms. The necessity of an integrated approach to solving information security problems, taking into account modern challenges and threats, is substantiated.

Ключевые слова: информационная безопасность, уголовное право, киберпреступность, защита информации, цифровые технологии, правовое регулирование, информационные правонарушения, кибербезопасность.

Keywords: information security, criminal law, cybercrime, information protection, digital technologies, legal regulation, information offenses, cyber security.

В условиях постоянной цифровизации всех сфер жизни общества вопросы обеспечения информационной безопасности для национальной безопасности государства становятся первостепенными. Современные информационные угрозы становятся все более изощренными, а их последствия – катастрофическими как для государственной экономики и управления, так и для частной жизни общества.

В настоящее время в Российской Федерации отсутствует необходимая уголовная политика в сфере противодействия преступлениям против информационной безопасности. Действующее уголовное законодательство почти исчерпало свой профилактический и карательный потенциал в этой области. Правовые нормы разделов и глав Особенной части УК РФ, которые направлены на обеспечение информационной безопасности, практически лишены институциональных связей друг с другом, а также имеют существенные юридические и технические различия и не способны эффективно реагировать на стремительно меняющиеся обстоятельства. Такое состояние уголовно-правовой охраны информационной безопасности не соответствует современным вызовам цифровой эпохи.

Несмотря на то, что во вновь принятых концептуальных документах, в части касающейся информационной безопасности, вопросы обеспечения информационной безопасности включены во все разделы, посвященные реализации стратегических национальных приоритетов, а также наличие в УК РФ специальной главы, посвященной преступлениям в сфере компьютерной информации, большая часть противоправных деяний остается за границами правового регулирования и по результатам получает неправильную правовую оценку.

Данное исследование посвящено комплексному анализу существующей системы уголовно-правовой охраны информационной безопасности, выявлению проблем и разработке конкретных рекомендаций по совершенствованию законодательства в данной сфере [5].

На современном этапе к правовым средствам обеспечения информационной безопасности Российской Федерации следует отнести необходимость подготовки и принятия новых правовых актов, а также актуализировать и уточнить существующие концептуальные и доктринальные документы, которые бы отражали национальные интересы государства, в части касающейся информационной сферы, а также способствовали бы реализации задач обеспечения информационной безопасности Российской Федерации, основываясь на динамику развития современных угроз информационной безопасности Российской Федерации.

Проведенный анализ правоприменительной практики показывает, что имеющиеся нормы все чаще не учитывают специфику современных информационных технологий и методов совершения преступлений в информационной сфере. Особое внимание вызывает отсутствие конкретных критериев квалификации преступных деяний, связанных с использованием искусственного интеллекта, облачных технологий и распределенных информационно-телекоммуникационных сетей, и информационных систем [7].

Основной ключевой проблемой является сложность доказывания субъективной стороны преступления в сфере информационной безопасности. Традиционные подходы к установлению вины оказываются малоэффективными при расследовании киберпреступлений, совершаемых с использованием анонимных сетей, криптографических средств защиты и технологий распределенного реестра [6].

Наиболее значимым недостатком действующего законодательства является отсутствие адекватных механизмов противодействия киберпреступлениям и отсутствие универсальных стандартов квалификации компьютерных преступлений.

Особое внимание следует уделить проблеме защиты критической информационной инфраструктуры. Несмотря на принятие специального федерального закона, уголовно-правовые механизмы противодействия атакам на объекты критической инфраструктуры требуют существенной доработки в части касающейся дифференциации ответственности и учета специфики различных категорий защищаемых объектов [4].

Также не стоит забывать о таком важном моменте, как недостаток специальных знаний у сотрудников правоохранительных органов, что затрудняет расследование.

На основе проведенного анализа, в целях совершенствования уголовно-правовой охраны информационной безопасности государства следует предложить конкретные пути решения выявленных проблем и недостатков:

1. Создание отдельной главы (раздела) в УК РФ «Преступления против информационной безопасности» для систематизации норм и понятийного аппарата;

2. Расширение круга охраняемых объектов (электронные документы, персональные данные, критическая информационная инфраструктура);

3. Уточнение определений ключевых понятий в уголовном законе («компьютерная (цифровая) информация», «критическая информационная инфраструктура», «информационные системы», «информационно-телекоммуникационные сети» и т.д.);

4. Совершенствование норм о квалификации преступлений (уточнение признаков составов, связанных с распространением вредоносных программ, кибератаками, незаконным оборотом паролей и кодов доступа);

5. Усиление ответственности за преступления, посягающие на особо значимые объекты (государственная тайна, критическая информационная инфраструктура);

6. Внедрение института киберкриминалистической экспертизы как самостоятельного вида судебной экспертизы с разработкой соответствующих методик и стандартов;

7. Создание специализированных подразделений в правоохранительных органах, обладающих необходимыми техническими и кадровыми ресурсами для расследования киберпреступлений.

Перспективным направлением совершенствования уголовного законодательства Российской Федерации является разработка и внедрение новых подходов к определению момента окончания преступлений в информационной сфере. Имеющаяся практика не учитывает специфику современных атак, которые могут иметь отложенный характер или реализовываться в несколько этапов [3].

Важным аспектом совершенствования уголовно-правовой защиты информационной безопасности является совершенствование системы наказаний. Целесообразно предусмотреть новые виды наказаний, специфичные для киберпрестпулений, например, запрет на использование определенных видов информационных технологий или обязательное прохождение программ кибербезопасности [7].

Особое внимание следует уделить вопросу развития института соучастия в совершении киберпреступлений. Современные атаки часто осуществляются группами злоумышленников с четким распределением ролей, что требует адекватного отражения в уголовном законодательстве [5].

В заключение следует отметить, что совершенствование уголовно-правовой охраны информационной безопасности должно иметь комплексный характер и учитывать стремительно меняющийся характер киберугроз. Необходимо обеспечить баланс между эффективностью правоохранительной деятельности и защитой прав и свобод граждан в цифровом пространстве.

Реализация предложенных мер позволит существенно повысить эффективность противодействия киберпреступности и обеспечить должный уровень защиты информационной безопасности в условиях цифровой трансформации общества. При этом важно обеспечить современную актуализацию законодательства с учетом появления новых видов киберугроз и развития информационно-телекоммуникационных сетей и информационных систем.

Список литературы:

1. Стратегия национальной безопасности Российской Федерации (утв. Указом Президента РФ от 31.12.2015. № 683). URL: http://www.scrf.gov.ru/security/docs/document133/ (дата обращения: 15.01.2016).
2. Доктрина информационной безопасности Российской Федерации (утв. Указом Президента РФ от 05.12.2016 № 646). URL: http://www.scrf.gov.ru/documents/1/133.html (дата обращения: 15.01.2017).
3. Бавсун М. В., Векленко С. В. Квалификация преступлений по признакам субъективной стороны. М.: Юрайт. 2024. 144 с.
4. Карданов Р.Р. Уголовно-правовая охрана информационной безопасности // Вестник Сибирского юридического института МВД России. 2022. №2 (47). URL:https://cyberleninka.ru/article/n/ugolovno-pravovaya-ohrana-informatsionnoy-bezopasnosti (дата обращения: 17.01.2025).
5. Сверчков В. В. Введение в уголовное право. Уголовный закон. М.: Юрайт. 2024. 202 с.
6. Уголовное право. Особенная часть. Преступления против личности / под ред. В. И. Гладких, А. К. Есаяна. М.: Юрайт. 2024. 207 с.
7. Уголовный кодекс Российской Федерации от 13.06.1996 N 63-ФЗ (ред. от 25.12.2023) // «Российская газета», N 113, 18.06.1996, N 114, 19.06.1996, N 115, 20.06.1996, N 118, 25.06.1996.