Игнатьев В.А. Информационная безопасность современного коммерческого предприятия

Подождите немного. Документ загружается.

деятельностью на срок до трех лет.

Кроме того, если при применении средств негласного по -

лучения информации на каналах связи, согласно ст. 138 УК РФ,

происходит нарушение тайны переписки, телефонных перегов оров,

почтовых, телеграфных или иных сообщений, то такое деяние

карается следующим образом: наказывается штрафом в размере

от пятидесяти до ста минимальных размеров оплаты труда, или в

размере заработной платы, или иного дохода осужденного за

период до одного месяца, либо обязательными работами на срок

от ста двадцати до ста вось мидесяти часов, либо исправительными

работами на срок до одного года.

То же деяние, совершенное лицом с использованием своего

служебного положения или специальных технических средств,

предназначенных для негласного получения информации,

наказывается штрафом в размере от ста до трехсот мини мальных

размеров оплаты труда, или в размере заработной платы, или

иного дохода осужденного за период от одного до трех месяцев,

либо лишением права занимать определенные должности или

заниматься определенной деятельностью на срок от двух до пяти

лет, либо арестом на срок от двух до четырех месяцев.

Статья 138 УК предусматривает ответственность за нару-

шение тайны переписки, телефонных переговоров, почтовых,

телеграфных или иных сообщений граждан. Под иными со-

общениями имеются в виду сообщения по телефаксу, теле тайпу и

любые другие, к которым относятся и сообщения, направленные по

электронной почте.

Нарушение заключается в ознакомлении без согласия граж-

данина с его корреспонденцией, переговорами или иными со-

общениями. Ограничение права граждан на тайну переписки,

телефонных переговоров, почтовых, телеграфных и иных

сообщений допускается, согласно Конституции (ч. 2 ст. 23), только

на основании судебного решения. Очевидно, что не имеет

значения, нарушается ли тайна переписки или перего воров

граждан между собой или граждан с организациями либо с

учреждениями.

Согласно ст. 23 Конституции Российской Федерации, каж дому

гарантировано право на неприкосновенность частной жизни,

личную и семейную тайну, защиту своей чести и доброго имени, на

тайну переписки, телефонных переговоров, почтовых, телеграфных

и иных сообщений. Ограничение этого права допускается только на

основании судебного решения.

Согласно ст. 24 Конституции РФ, сбор, хранение, исполь-

зование и распространение информации о частной жизни лица без

его согласия не допускаются.

Право граждан на тайну переписки, телефонных переговоров,

почтовых, телеграфных и иных сообщений обеспечи вает

неприкосновенность общения человека с другими людь ми путем

использования средств связи и является гарантией права на

неприкосновенность частной жизни, личную и семейную тайну.

Ограничение этого права, т.е. перлюстрация частной кор-

респонденции и прослушивание телефонных переговоров,

допускается только на основании судебного решения. Данное кон-

ституционное установление гарантируется положениями УПК РФ,

ст. 8 ФЗ «Об оперативно-розыскной деятельности», с т. 11 ФЗ «Об

информации, информатизации и защите информации», ФЗ «О

связи» и др. В Федеральном законе «Об оперативно-розыскной

деятельности» от 5 июля 1995 г. определено, что выдача

разрешения на проведение оперативно-розыскных мероприятий

возможна только при наличии информации:

1) о признаках подготавливаемого, совершаемого или со-

вершенного противоправного деяния, по которому производ ство

предварительного следствия обязательно;

2) о лицах, подготавливающих, совершающих или совер-

шивших противоправное деяние, по которому производство

предварительного следствия обязатель но;

3) о событиях или действиях, создающих угрозу государ-

ственной, военной, экономической или экологической безо пасности

России.

Закон позволяет в трех случаях начать прослушивание

телефонных переговоров без решения суда:

1) при наличии угрозы совершения тяжкого преступления;

2) при наличии данных об угрозе государственной, воен ной,

экономической или экологической безопасности России;

3) при наличии угрозы жизни, здоровью или собственнос ти

лица по его просьбе, или с его согласия о прослушивании

телефонных переговоров, ведущихся с его телефона.

Тогда постановление о прослушивании телефонных перего -

воров выносит орган, осуществляющий оперативно-розыскную

деятельность, который уведомляет об этом суд не позднее: в

первых двух случаях - 24 часов, а в последнем - 48 часов.

В ч. 2 ст. 138 УК РФ предусмотрена ответственность за

квалифицированный вид рассматриваемого преступления.

Квалифицирующими признаками являются: использование

субъектом своего служебного положения или использование

специальных технических средств, предназначенных для не-

гласного получения информации.

В ч. 3 ст. 138 УК предусмотрена ответственность за пре -

ступление, не известное прежнему уголовному законодатель ству.

Оно заключается в производстве, сбыте или приобретении в целях

сбыта специальных технических средств, пред назначенных для

негласного получения информации. Это деяние образует

самостоятельный состав преступления и ха рактеризуется более

высокой степенью общественной опасности, нежели преступления,

предусмотренные ч. 1 и 2 с т. 138 УК. Поэтому в случаях реальной

совокупности (например, производство технических средств и

последующее их использование) содеянное должно

квалифицироваться одновременно по ч. 1 и 3 ст. 138 УК.

Если исходить из этого, возникает вопрос: не подпада ет ли

такая деятельность под статью 137 УК РФ «Нару шение

неприкосновенности частной жизни», согласно ко торой незаконное

собирание или распространение сведений о частной жизни лица,

составляющих его личную или семейную тайну, без его согласия

либо распространение этих сведений в публичном выступлении,

публично демонстрирующемся произведении или средствах

массовой информации, если эти деяния совершены из корыстной

или иной личной заинтересованности и причинили вред пра вам и

законным интересам граждан, наказываются штрафом в размере

от двухсот до пятисот минимальных размеров оплаты труда или в

размере заработной платы или иного дохода осужденного за

период от двух до пяти меся цев, либо обязательными работами на

срок от ста двадцати до ста восьмидесяти часов, либо

исправительными работами на срок до одного года, либо арестом

на срок до четырех месяцев.

Те же деяния, совершенные лицом с использованием свое го

служебного положения, наказываются ш трафом в размере от

пятисот до восьмисот минимальных размеров оплаты тру да, или в

размере заработной платы, или иного дохода осуж денного за

период от пяти до восьми месяцев, либо лишением права занимать

определенные должности или заниматься определенной

деятельностью на срок от двух до пяти лет, либо арестом на срок

от четырех до шести месяцев.

Что касается ст. 23 Конституции РФ, из ее диспозиции

вытекает, что прослушивание телефонных переговоров мо жет

осуществляться только на основании судебного решения.

Согласно же диспозиции ст. 17 Конституции РФ, основные

права и свободы человека и гражданина неотчуждаемы. Поэтому

представляется, что даже если от работника работода тель

получает согласие на вышеозначенные действия, то отказ

работника от своего конституционного права незаконен до того

момента, пока этот вопрос в связи с обеспечением

информационной безопасности предприятия не будет законо-

дательно урегулирован так, как это сделано в законе об опе-

ративно-розыскной деятельности.

Те же положения закреплены и в Постановлении Пленума

Верховного Суда РФ от 24 декабря 1993 г. N 13 «О н екоторых

вопросах, связанных с применением статей 23 и 25 Кон ституции

Российской Федерации», которое четко указало, что согласно

статье 23 Конституции Российской Федерации, ог раничение права

на тайну переписки, телефонных переговоров, почтовых,

телеграфных и иных сообщений допускается только на основании

судебного решения.

Согласно ст. 63 ФЗ от 7 июля 2003 г. N 126-ФЗ «О связи», на

территории Российской Федерации гарантируется тайна пе реписки,

телефонных переговоров, почтовых отправлений, телеграфных и

иных сообщений, передаваемых по сетям электро связи и сетям

почтовой связи. Ограничение права на тайну переписки,

телефонных переговоров, почтовых отправлений те леграфных и

иных сообщений, передаваемых по сетям электро связи и сетям

почтовой связи, допускается только в случаях, предусмотренных

федеральными законами.

Несомненно, что в такой ситуации, когда гражданин доб-

ровольно отказывается от своего права на тайну переписки и

телефонных переговоров, это его волевое решение, которое он

принимает, руководствуясь рядом мотивов.

Согласно ст. 9 Декларации прав и свобод человека и граж-

данина, каждому гарантировано право на неприкосновенность его

частной жизни, тайну переписки, телефонных перегово ров,

телеграфных и иных сообщений. Ограничение этого пра ва

допускается только в соответствии с законом на основании

судебного решения.

О том, что сбор информации о частной жизни человека может

осуществляться с его согласия, в этой же ст. 9 Декла рации есть

специальная оговорка, а вот относительно тайны переписки и

телефонных переговоров такой оговорки нет, нет ее и ни в одном

из международных актов о правах и свободах человека и

гражданина.

Исходя из очевидного противоречия положений Конститу ции и

Федерального закона «О связи» и помня о верховенстве Основного

Закона (Конституции) над остальными, совершенно ясно, что,

осуществляя перлюстрацию переписки, теле фонных переговоров,

почтовых отправлений, телеграфных и иных сообщений,

передаваемых по сетям электросвязи и се тям почтовой связи,

используя специальные технические средства, предназначенные

для негласного получения информации, предприятие действует на

свой страх и риск до тех пор, пока нет специального разъяснения

Конституционного Суда РФ и не приняты Законы «О коммерческой

тайне» и «Конфиденциальной информации ».

Эти действия незаконны даже в случае получения от со -

трудников согласия на запись и прослушивание их телефон ных

переговоров в виде расписок, или в виде соответствую щих пунктов

трудовых договоров, которые, кстати, могут быть вполне признаны

незаконными после судебного иска сотруд ника, или Трудовой

инспекции в результате соответствую щей проверки.

Незаконны даже в том случае, если для звонящих на другом

конце провода пускается перед соединением такое сооб щение:

«Уважаемые дамы и господа, все разгов оры сотрудников нашей

компании записываются». Потому что возника ет вопрос: со своего

работника компания согласие получила, а как быть со вторым

лицом (адресатом, абонентом и т.д.)? Он-то согласия на такие

действия в отношении него не давал! Уведомление б ыло про сам

факт записи, а согласия на запись не было. Даже если добавить

такие слова: «Вы можете отсоединиться либо остаться на линии и

вступить в разговор с сотрудником компании». Факт того, что Вы

остались на линии и вступили в разговор, является выражением

того, что Вы уведомлены о записи и согласны на ее

осуществление, то эти действия все равно могут быть признаны

незаконными.

В ситуации «Работник-работодатель» можно апеллировать к

тому факту, что, являясь работником предприятия, человек

действует уже не как физическое лицо, а как представитель

юридического, как должностное лицо работодателя, и он все свои

контакты осуществляет от имени организации, а, следовательно,

организация имеет право слушать и перлюстрировать сама себя.

Тем более если работник использует для своих контактов каналы

связи компании, пользование которыми она оплачивает.

В такой ситуации было бы логичным локальными норма-

тивными актами компании обязывать работников не исполь зовать

каналы связи предприятия в личных целях. Но здесь возникает

вопрос контроля: как можно, не прослушивая и не перлюстрируя

переписку, доказать, что работник использовал каналы связи в

личных целях?

До тех пор пока нет законодательных механизмов, все эти

вопросы весьма спорны и требуют скорейшего законодательного

урегулирования.

Однако существующая практика показывает, что, тем не

менее, организации используют в своей деятельности специ альные

технические средства, предназначенные для негласного получения

информации.

В заключение можно отметить, что практически свободное

использование предприятиями специальных технических средств,

предназначенных для негласного получения инфор мации,

способствует целому ряду иных правонарушений, та ких, например,

как промышленный шпионаж.

17.3 Юридические аспекты борьбы со спамом

По данным [99], в российском сегменте Сети спам составля ет

около 50 % всех сообщений. Трудно подсчитать убытки от

спамеров; одна только оплата трафика — это уже немалые

ресурсы. По данным компании MessageLabs, в конце 2002 года

каждое восьмое письмо, полученное жителями Британии, со-

держало спам, а еще в январе таких писем было всего одно на 199.

Судя же по тенденции, наблюдаемой в США, дальше бу дет еще

хуже: здесь каждое третье письмо несет в себе непрошеную

рекламу. Методы, которыми спамеры обходят защитные фильтры,

тоже постоянно совершенствуются: в частности, появился

полиморфический спам, несколько меняющий форму, чтобы

обманывать статические фильтры. Спам становится все более

серьезной проблемой для предприятий: по оценке той же

MessageLabs, 10% рабочего времени пользователи тратят на

разбор спама. Кроме того, что спам снижает производительность

труда, он создает все большую угрозу, распространяя вирусы или

предложения мошенников.

Так что же такое спам? Согласно пункту 1.1 Норм пользования

Сетью [117], спам - это массовая рассылка сообщений посредством

электронной почты и других средств персональ ного обмена

информацией (включая службы немедленной доставки сообщений

наподобие SMS, IRC и т.п.), совершенная без явно и

недвусмысленно выраженной инициативы получателей. Спамер -

лицо, занимающееся отправкой таких сообщений, независимо от

того, делает ли он это в собственных интересах или в интересах

других лиц.

Открытая публикация адреса электронной почты или другой

системы персонального обмена информацией не может служить

основанием для включения адреса в какой-либо список массовой

рассылки сообщений. Включение адреса, полу ченного любым

путем (через Web-форму, через подписного робота и т.п.), в список,

по которому проводится какая-либо рассылка, допускается только

при условии наличия надлежащей технической процедуры

подтверждения подписки, гарантирующей, что адрес не попадет в

список иначе, как по воле владельца адреса. Процедура

подтверждения подписки должна исключать возможность

попадания адреса в список адресатов какой-либо рассылки

(единичной или регулярной) по инициативе третьих лиц.

Обязательно наличие возможности для любого подписчи ка

немедленно покинуть список рассылки без каких-либо затруднений

при возникновении у него такого желания. При этом наличие

возможности покинуть список само по себе не может служить

оправданием внесения адресов в список не по воле владельцев

адресов.

Общепринятыми нормами пользования Сетью запрещены [64]:

- отправка электронных писем и других сообщений, содер-

жащих вложенные файлы и (или) имеющих значительный объем,

без предварительно полученного разрешения адресата;

- рассылка (иначе как по прямой инициативе получателя)

электронных писем и других сообщений (в том числе единич ных)

рекламного, коммерческого или агитационного характера; писем и

сообщений, содержащих грубые и оскорбительные выражения и

предложения; в) рассылка сообщений, содержа щих просьбу

переслать данное сообщение другим доступным пользователям

(chain letter); использование безличных («ролевых») адресов иначе,

как по их прямому назначению, установленному владельцем

адресов и (или) стандартами;

- рассылка информации получателям, ранее в явном виде

выразившим нежелание получать эту информацию, инфор мацию

данной категории или информацию от данного отправителя;

- использование собственных или предоставленных инфор -

мационных ресурсов (почтовых ящиков, адресов электрон ной

почты, Web-страниц и т.д.) в качестве контактных координат при

совершении любого из перечисленных действий, вне зависимости

от того, из какой точки Сети были совершены эти действия;

- осуществление деятельности по техническому обеспече нию

рассылки спама, в том числе: целенаправленное скани рование

содержимого информационных ресурсов с целью сбора адресов

электронной почты и других служб доставки сообщений;

распространение программного обеспечения для рассылки спама;

создание, верификация, поддержание или распространение баз

данных адресов электронной почты или других служб доставки

сообщений (за исключением случая, когда в ладельцы всех

адресов, включенных в такую базу данных, в явном виде выразили

свое согласие на включение адресов в данную конкретную базу

данных; открытая публикация ад реса таковым согласием считаться

не может).

Данные нормы могут быть приравнены к обычаям делового

оборота, но в России пока не принято никаких законода тельных

актов, прямо запрещающих рассылку спама. Одна ко Российский

комитет ЮНЕСКО в программе «Информация для всех»

инициировал проект «АвтиСпам», в рамках кото рого подготовлен

проект Федерального закона «О несанкционированной рассылке

электронных сообщений» [108]. Данным законопроектом вводятся

новые понятия: «несанкционированная рассылка» и «деятельность,

способствующая несанкционированной рассылке».

Согласно ст. 4 данного законопроекта рассылка электронного

сообщения является несанкционированной, если:

- лицу, производящему рассылку, или лицу, заказавшему

рассылку, неизвестен владелец адреса, на который было по слано

сообщение;

- владелец адреса, на который было послано сообщение,

известен и не выражал ранее желания получать от кого-либо

сообщения подобного содержания;

- владелец адреса, на который было послано сообщение,

известен и выражал ранее нежелание на получение сообще ний от

лица, производящего рассылку, или от лица, являю щегося

заказчиком рассылки;

- адрес, по которому было отправлено сообщение, получен

лицом, производящим рассылку, или лицом, являющимся

заказчиком рассылки, незаконно.

Согласно ст. 5 законопроекта деятельностью, способствую щей

проведению несанкционированной рассылки, является:

- создание, хранение, распространение, продажа, покупка

или применение программных или аппаратных средств, по-

зволяющих собирать адреса без согласия их владельцев и не

позволяющих при этом идентифицировать принадлежность

собранных адресов;

- создание, хранение или применение программных или

аппаратных средств, позволяющих обходить защиту от не-

санкционированной рассылки иначе, как в исследовательс ких

целях;

- продажа, покупка или распространение программных или

аппаратных средств, позволяющих обходить защиту от не-

санкционированной рассылки;

- распространение информации о способах несанкциониро -

ванной рассылки или способах обхода ограничений на нее иначе

как с целью ее предотвращения;

- непринятие достаточных мер безопасности провайдера ми

услуг связи, разработчиками программных или аппаратных

средств, делающих возможным сбор адресов, обход ог раничений

на проведение несанкционированной рассылки или проведение ее;

- создание, хранение или распространение баз данных ад-

ресов, полученных с нарушением действующего законодательства;

- проверка наличия или функционирования адресов, полу-

ченных с нарушением действующего законодательс тва;

- обнародование или передача законным владельцем базы

данных адресов третьим лицам, если на это не было предва-

рительно получено согласие владельцев адресов, включенных в

эту базу данных, или не предусмотрено действующим зако-

нодательством;

- реклама услуг по несанкционированной рассылке, услуг по

обходу ограничений на нее или результатов деятельности, ей

способствующей;

- подстрекательство к проведению несанкционированной

рассылки или заказу на ее проведение;

- деятельность, неотъемлемой частью которой является

несанкционированная рассылка;

- иные действия, способствующие проведению несанкцио-

нированной рассылки.

Законопроект предлагает на территории РФ ввести запрет как

за несанкционированную рассылку, так и за деятельность, ей

способствующую и предлагает ввести за таковую админис-

тративные наказания в виде штрафов от 3 до 15 МРОТ, а при

квалифицированном составе правонарушения (неоднократности

деяния) увеличивать размер наложенных санкций втрое.

Несомненно, подобный закон необходим, однако, к сожале нию, до

его принятия еще очень далеко. Что же можно сделать уже

сегодня?

Поскольку рассылка спама вызывает блокирование нужных

писем, а при разблокировке приходится нести расходы на услуги

связи для вынужденного получения ненужной рекламы, можно

сказать, что действиями спамеров наносится пря мой

материальный ущерб. Согласно ч. 3 ст. 13 Федерального закона «О

рекламе» при платном справочном телефонном, компьютерном и

ином обслуживании реклама может предостав ляться только с

согласия абонента. Применяя аналогию закона в связи со

сходством возникающих правоотношений, соответс твенно, можно

считать действия по распространению незапрашиваемой

коммерческой информации незаконными.

Своими действиями спамеры причиняют имущественный вред,

который в соответствии п. 1 ст. 1064 ГК РФ они обяза ны возместить

в полном объеме. Кроме того

в случае с частным лицом,

нарушается его личное неимущественное право на

беспрепятс твенное получение информации, в том числе,

по

электронной почте (ст. 150 ГК РФ), нарушается право сво-

евременно воспользоваться услугой электросвязи, оплаченной

лицом. Более того, если пользователь ждет важных и сроч ных

сообщений, т.е. основания для предъявления претензий по

компенсации морального вреда, который компенсируется в

денежной форме (ст. 151, 1099 ГК РФ). Следовательно, ущерб

сегодня есть основания для предъявления иска в суде как по

возмещению имущественного вреда, так и морального вреда (для

частных лиц).

Организация также имеет все основания предъявить к заб-

локировавшим ее почтовые ящики спамерам иск об улучшенной

выгоде, если будет доказано, что вследствие этого органи зация не

получила важной и нужной информации, из-за чего, например,

произошел срыв контракта. Более того, совершенно не выходит за

рамки закона такая ситуация, при которой работник такой

организации - пользователь заблокированного корпоративного

адреса электронной почты предъявит так же спамеру иск о

компенсации, например, морального вреда, причиненного ему

лично.

В случае, если сведений для подачи искового заявления

недостаточно (нет данных о полном наименовании организа ции,

ФИО предпринимателя, юридическом адресе, собствен никах

имущества организации, их домашних адресов), могут быть

предприняты меры по розыску и установлению необхо димых

сведений путем обращений в регистрационную палату, налоговую

инспекцию Министерства по налогам и сборам РФ, органы

милиции, либо специализированные коммерчес кие компании.

Розыск технически также можно осуществлять через про-

вайдеров Сети, однако при этом следует иметь в виду, что

провайдеры совершенно не обязаны предоставлять такого рода

сведения. Напротив, они обязаны гарантировать соблюдение

тайны связи; предоставлять кому-либо такого рода информацию им

позволено только на основании решения суда.

Пока обсуждаются различные законодательные меры, многие

пользователи обращаются к фильтрам, однако это иногда может

лишать получателя легитимных писем. Производите ли

соответствующего программного обеспечения вынуждены

встраивать в свои продукты все более изощренные фильтры

спама: анализ содержания писем, статистический и лингвис-