. § 2. Понятие информации

Трудно переоценить важность точного формализованного представления о сущности и свойствах информации как феномене, над которым осуществляется разнообразные, в том числе и уголовные, действия в информационной сфере.

Под информацией обычно понимаются – сведения об окружающем мире и протекающих в нем процессах, воспринимаемые и передаваемые человеком или специальными устройствами. В.В. Крылов считает, что термин «информация» может интерпретироваться и как совокупность формализованных сведений (знаний), предназначенных для передачи в качестве сообщения. Понимая под «сообщением» активные волевые действия лица по передаче информации вовне, под «знанием» упорядоченное мысленное представление о конкретном объекте, факте (или их совокупности), о способах его (их) взаимодействия и взаимосвязи с другими объектами, фактами, поддающееся описанию, приему и передаче формальным (вербальным или символьным) образом, превращаясь в «сообщение»[1]. Но законодатель в Федеральном законе «Об информации, информатизации и защите информации», в котором регулируются отношения по формированию и использованию большей части информации, так определил данное понятие:

информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

Но уже в уголовном законе, как видно из описания предмета преступного воздействия в составах преступлений в области компьютерной информации, законодатель применил три различных термина со словом «информация»: «охраняемая законом компьютерная информация», просто «информация», «охраняемая законом информация ЭВМ». Возникает вопрос, в чем разница между «компьютерной информацией» и «информацией ЭВМ» и какая информация охраняется законом? По поводу последнего вопроса в юридической периодике прозвучал весьма интересный ответ Ю. Гульбина:

Понятие «охраняемая законом компьютерная информация» весьма расплывчато и охватывает практически всю информацию на машинном носителе.

Сомнительность подобного заявления подводит к самостоятельному анализу данных нормативных актов, которые, в том числе и Указ Президента РФ № 188 от 6.03.1997 г.[3], позволяют выделить действительно охраняемую информацию:

· Информация, составляющая государственную тайну;

· Конфиденциальная информация:

o Персональные данные - сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность;

o Сведенья, составляющие тайну следствия и судопроизводства;

o Служебная тайна;

o Профессиональная тайна;

o Коммерческая тайна;

o Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них;

· Документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу.

Если же первые две части (государственная тайна и конфиденциальная информация) достаточно понятны и не являются таким уж широкими понятиями, чтобы говорить о глобальной защищенности информации, документированная информация, защита которой закреплена законом «Об информации, информатизации и защите информации»[4] (далее Закон об информации) требует отдельного рассмотрения. В данном законе документированная информация определена следующим образом:

документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать[5].

В комментарии к Закону об информации документированная информация описывается как «организационная форма, которая определяется как единая совокупность:

a) содержания информации;

b) реквизитов, позволяющих установить источник, полноту информации, степень ее достоверности, принадлежности и другие параметры;

c) материального носителя информации, на котором ее содержание и реквизиты закреплены»[6].

Значит, информация в виде электронного документа будет подходить под понятие документированная информация, если ее закрепить на компьютерном носителе информации и снабдить реквизитами, позволяющими ее идентифицировать. Информация в компьютере может находиться в трех местах: в оперативной памяти (ОЗУ), постоянной памяти (ПЗУ, чаще это устройство называют «жесткий диск») и на внешних носителях машинной информации (дискеты, компакт-диски, оптические диски и т.д.). ОЗУ не подходит для фиксирования информации потому, что после выключения компьютера полностью стирается. Записанная на жестком диске или дискете информация может храниться долго, но вряд ли эту информацию можно назвать «зафиксированной», т.к. ее легко удалить, модифицировать или скопировать. Вероятно, вообще ни имеет смысла применять глагол «зафиксировать» к компьютерной информации (единственно, когда компьютерную информацию можно зафиксировать – это распечатать на принтере, но тогда она перестанет быть компьютерной), скорее ее можно «сохранить на компьютерном носителе информации». Но эта сторона компьютерной информации не принципиальная, важнее определить, с помощью каких реквизитов, возможно, идентифицировать информацию. Существующие на данный момент реквизиты электронных документов, такие как «название», «дата создания», «владелец», «объем» и «атрибуты», которые могут быть легко изменены или подделаны «без следов», не позволяют идентифицировать информацию. Но специалисты в области информационных технологий предложили уже давно используемый в компьютерном мире, способ идентификации для придания электронным документам юридической силы - электронную цифровую подпись (ЭЦП). Под ЭЦП специалисты понимают следующее:

Электронной (цифровой) подписью называется присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения.

Надо сказать, что Закон об информации уже в 1995 году в ст. 5 определил, что:

Юридическая сила документа, хранимого, обрабатываемого и передаваемого с помощью автоматизированных информационных и телекоммуникационных систем, может подтверждаться электронной цифровой подписью.

Но нормативной базы для использования ЭЦП до текущего момента не было. 13 декабря 2001 года федеральный закон «Об электронной цифровой подписи» был принят в третьем чтении на пленарном заседании Государственной Думы. И уже на стадии второго чтения в ГосДуме, юристы и специалисты в области информационных технологий заявляли об его некоторых недостатках. Например, операторы Интернет-рынка не считают введение ЭЦП однозначно полезным. Так, в ходе подготовки к форуму "Технологии и решения для Электронной России" Член правления Союза операторов Интернет М.В. Якушев заявил: "Новый законопроект об ЭЦП содержит большое количество отсылочных норм, поэтому без соответствующего нового законодательства он будет недействителен. Поскольку законопроект предусматривает запрет на использование иностранных ЭЦП в России, его принятие приведет к изоляции России от мирового рынка". По мнению многих юристов и экспертов, закон в его нынешнем виде не готов для практического применения.

Рассмотрим некоторые понятия, вводимые новым законом. Электронная цифровая подпись определяется законом как «реквизит электронного документа, предназначенный для его защиты от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи». Электронная цифровая подпись позволяет идентифицировать владельца сертификата ее ключа, а также установить отсутствие искажения информации в электронном документе. Закон обеспечивает правовые условия использования электронной цифровой подписи в электронных документах, при соблюдении которых ЭЦП в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе. Также и очень кстати, законом определяется понятие документа:

документ в электронной форме отображения (электронный документ) - информация, представленная в форме набора состояний элементов электронной вычислительной техники, иных электронных средств обработки, хранения и передачи информации, могущей быть преобразованной в форму, пригодную для однозначного восприятия человеком, и имеющей атрибуты для идентификации документа;

Данный «документ в электронной форме отображения», при ближайшем рассмотрении, является видом документированной информации, а атрибутом для идентификации документа будет служить электронная цифровая подпись владельца.

Рассмотрев элементы информационных отношений и отношений, урегулированных уголовным законодательством в отдельности, приведем их в единую систему.

За базис или за глобальную составляющую информационных отношений возьмем термин «компьютерная информация». Причем, в данном случае под компьютерной информацией понимается вся информация, циркулирующая на компьютере. Хотя это утверждение на первый взгляд несколько конфликтует с описанным ранее определением компьютерной информации, но будет правильным считать именно так из-за двойственности самой информации на компьютере. Например, программное обеспечение также является компьютерной информацией, как это правильно подметил В.В. Крылов программа для ЭВМ: …с одной стороны, она служит инструментом воздействия на информацию; с другой стороны, она сама как совокупность команд и данных является информацией[7]. К тому же программное обеспечение, как обеспечивающее правильную работу компьютерной техники, также может быть предметом преступного воздействия. Итак, мы считаем, что предмет преступного посягательства преступлений в сфере компьютерной информации должен выглядеть так:

· Компьютерная информация - вся информация, циркулирующая на компьютере или в сети компьютеров, как записанная на машинных носителях, так и загруженная в оперативную память компьютера.

o Информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах, циркулирующая на компьютере.

§ Охраняемая законом информация – информация, поставленная под защиту следующими законами: Конституцией Российской Федерации, Гражданским кодексом РФ, законами Российской Федерации "О государственной тайне", "О правовой охране программ для электронных вычислительных машин и баз данных", "Об информации, информатизации и защите информации" и другие:

· Информация, отнесенная к государственной тайне;

· Конфиденциальная информация;

· Документированная информация.

o Программное обеспечение – все программное обеспечение и в любом виде (эксплуатируемое или в дистрибутивном виде).

[1] Крылов В.В. Информация как элемент криминальной деятельности // Вестник Московского университета, Серия 11, Право, 1998. № 4. С. 54.

[2] Гульбин Ю. Преступления в сфере компьютерной информации // Российская юстиция. 1997. № 10

[3] Об утверждении перечня сведений конфиденциального характера: Указ Президента РФ от 06.03.1997 г. № 188 // Собрание законодательства РФ. 1997. №10. Ст. 1127.

[4] Об информации, информатизации и защите информации: Федеральный закон от 20.02.1995 г. // Собрание законодательства РФ. 1995. № 8. Ст. 609.

[5] Нужно отметить, что смысл понятия «идентификация» в тексте закона отличается от принятого в криминалистике.

[6] Федеральный закон «Об информации, информатизации и защите информации»: Комментарий. М.1996. С.16.

[7] Крылов В.В. Информация как элемент криминальной деятельности // Вестник Московского университета, Серия 11, Право, 1998. № 4. С. 59.