Характеристики правонарушений информационной безопасности
С учетом рассмотренных видов и источников информации, подлежащих защите, рассмотрим характеристики правонарушений в информационной сфере и ИБ, определяющих на систему признаков необходимых для выявления, предупреждения и пресечения правонарушений. Неоднозначность, многообразие и разнообразие понятий и содержания информации, правовой информации, подлежащих защите, обусловливают неопределенность и такое же многообразие и разнообразие понятий и содержания характеристик правонарушений в области ИБ.
Характеристики правонарушений ИБ - признаки, характеризующие состояние системы защиты конфиденциальной информации, оперативную обстановку, структуру, динамику правонарушений, причины правонарушений, каналы утечки информации, методы, способы, средства, меры предупреждения правонарушений и др.
С учетом сложившихся традиций, наибольшую общественную опасность среди правонарушений ИБ представляют преступлению. Поэтому характеристики правонарушений ИБ принято рассматривать с позиций теории практики криминалистической науки. Это позволяет выявить основные свойства правонарушений, определить их признаки, и сформировать унифицированную систему показателей, отражающих содержание правонарушений ИБ.
Известны следующие группы криминологических характеристик преступлений:
1) пространственно-временные параметры преступных проявлений;
2) особенности характеристик, имеющие значение для понимания их детерминант;
3) особенности характеристик, имеющие значение для организации предупредительной деятельности.
Содержание рассмотренных групп детализируется совокупностью, объединенных внутренним единством признаков, по аналогии с криминологическими характеристиками преступной халатности в сфере промышленного производства, содержание которых включает:
1) раскрытие распространенности халатности, ее динамики и структуры;
2) описание сферы профессиональной деятельности с наблюдаемыми проявлениями халатности;
3) отражение личностных особенностей должностных лиц, виновных в преступной халатности;
4) понимание причин халатности и путей осуществления предупредительной деятельности.
По аналогии с содержанием рассмотренных групп криминалистических характеристик, определяются характеристик правонарушений ИБ. Эти характеристики учитывают особенности борьбы правонарушениями, их связи с различными видами деятельности личности, общества, государства, формами собственности, угрозами информации, возможными КУИ.
При определении характеристик правонарушений ИБ учитываются: свойства рассматриваемых правонарушений; зависимости деяний от объективных и субъективных признаков правонарушений, совершаемых в сфере ИБ; ситуационная обусловленность совершения правонарушений ИБ; зависимость решения задач предупреждения правонарушений от мероприятий правового регулирования деятельности в различных сферах (экономике, внешней политике, военной сфере, науке, политике и др.); аличие различных форм собственности и др.
С учетом этого, характеристики правонарушений ИБ представляют совокупность следующих групп признаков:
1) распределенность правонарушений ИБ по звеньям управления, видам деятельности, взаимосвязь правонарушений ИБ с другими правонарушениями;
2) обусловленность правонарушений сферами профессиональной деятельности исполнителей, пользователей конфиденциальной информации, должностных лиц, обеспечивающих ИБ;
3) обусловленность личностными особенностям правонарушителей ИБ;
4) причинность правонарушений ИБ и осуществления предупредительной деятельности.
Эти группы признаков тесно взаимосвязаны и взаимно дополняют друг друга.
Особенности содержания групп признаков правонарушений ИБ.
Первая группа признаков – представляет информационную базу оценки степени актуальности и определения основных направлений борьбы о с правонарушениями ИБ и достижения оптимального использования сил и средств профилактического воздействия.
Вторая группа признаков определяет среду существования и возникновения правонарушений ИБ, что обеспечивает реализацию практических действий по предупреждению, правонарушений ИБ, в том числе в области защиты различных видов тайн (государственной, коммерческой, служебной и др.).
Третья группа признаков базируется на наличии неразрывной связи между деянием и исполнителем правонарушений ИБ, что позволяет учитывать в ходе борьбы с правонарушениями ИБ особенности их проявления, обусловленные личностными качествами правонарушителя, учитывать их в профилактической деятельности.
Четвертая группа признаков отражает социальные явления и процессы, обусловливающие правонарушения ИБ, единство субъектно-объектных компонент в характеристике правонарушений, показывает необходимость учета характеристик правонарушений ИБ в предупредительной деятельности.
В рамках этих групп признаков правонарушений можно выделить преступления, как наиболее опасные правонарушения, представляющие посягательства на безопасность Российской Федерации, сохранность государственности. К таким преступлениям относятся: 1) государственная измена в форме выдачи государственной тайны; 2) шпионаж; 3) разглашение государственной тайны (ГТ); 4) утрата документов, содержащих государственную тайну и другие.
К правонарушениям ИБ, связанных с защитой коммерческой (КТ) или банковской тайны (БТ), (УК РФ и ГК РФ) можно отнести: 1) правонарушения, состоящие в собирании сведений, составляющих КТ или БТ, незаконными способами (похищение документов, подкуп лица, законно владеющего такой тайной и т.д.). За совершение правонарушений ИБ предусматривается наряду с уголовной, дисциплинарная и материальная ответственность. Нарушение правил обращения с документами, не повлекшее тяжких последствий, предусматривает дисциплинарную ответственность.
Рассмотренные выше правонарушения, могут быть охарактеризованы: общим объектом, предметом посягательства (преступления), представляющим сведениями, составляющие государственную тайну или иную тайну. Объективная сторона преступлений характеризуется действиями, бездействием соответствующего субъекта, имеющего отношения к указанной тайне, а составы этих преступлений сконструированы как материальные. Можно выделить характеристики состава правонарушения: субъект, объективная и субъективная стороны, объект.
Субъектом правонарушений ИБ может быть только физическое лицо, достигшее определенного возраста, определяемого действующим законодательством, являющееся должностным лицом организации и допущенное к выполнению конфиденциальных работ.
Объективная сторона правонарушения ИБ проявляется в двух формах:
действие, нарушающее правовые запреты, предусмотренные законодательными и иными правовыми нормативными актами;
бездействие, нарушающее правовые предписания, правила.
Эти формы отражают выразившийся вовне поступок, подрывающий порядок обеспечения ИБ в деятельности организации, вследствие чего открываются вероятные КУИ и совершаются правонарушения, в том числе преступления (глава 29 УК РФ).
Субъективная сторона правонарушения ИБ включает вину в форме умысла, а также различные мотивы и охватывает всю психологическую структуру правонарушения, ее компоненты, представленные в сознании действующего субъекта через его мотивы, цели.
Вина – определенное состояние психики субъекта, которое заключается в его отрицательном отношении к интересам общества, которое проявляется в совершенном умышленном или неосторожно правонарушении.
Вина характеризует субъективную сторону деяния с позиций форм юридической ответственности – умысла, неосторожности.
Прямой умысел, осознание виновным общественно опасного характера действий, связанных с разглашением тайны, предвидение им последствия огласки сведений и восприятия их посторонними лицами, желание субъектом наступления таких последствий.
Косвенный умысел – осознание виновным общественно опасного характера своих действий, предвидение того, что сведения, составляющие тайну, могут стать достоянием посторонних лиц, допущение факта восприятия сведений посторонними лицами, прямо не желая этого.
Мотив правонарушения (от лат. motys – побудительная причина, повод к какому-либо действию, довод в пользу чего-либо), внутренне состояние личности, детерминированное ее потребностями и являющееся побуждением к активным действиям по достижению противоправной цели (пример: бахвальство, желание показать свою осведомленность, компетентность и другие).
Объект правонарушения в информационной сфере и сфере ИБ представляет общественные информационные отношения, регулируемые и охраняемые правом.
Правонарушение в информационной и сфере ИБ, других ее компонентов (режима обеспечения конфиденциальности, конфиденциальности, БИ, связи, и др.) может быть охарактеризовано как противоправное, общественно опасное деяние вменяемого и дееспособного лица, совершаемое в форме умысла или неосторожности и наказываемое в соответствии с законом.