CC BY
204УДК 343.9 ББК 67
DOI 10.24411/2312-0444-2018-10072
ОПЕРАТИВНО-РОЗЫСКНОЕ МЕРОПРИЯТИЕ «ПОЛУЧЕНИЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ»
Содержание и основы
Сайфулло Абдуллоевич ХАБИБОВ, адъюнкт кафедры организации оперативно-розыскной деятельности Академии управления МВД России, полковник милиции МВД Республики Таджикистан E-mail: [email protected]
Научная специальность: 12.00.12 — криминалистика; судебно-экспертная деятельность;
оперативно-розыскная деятельность
Аннотация. В статье анализируется содержание оперативно-розыскного мероприятия «получение компьютерной информации», прорабатываются основы его практического осуществления, дается классификация источников оперативно значимых компьютерных данных, а также способов доступа к ним.
Ключевые слова: оперативно-розыскная деятельность, оперативно-розыскное мероприятие, получение компьютерной информации, безопасность граждан и государство, технические средства, информация, Интернет, сеть, правоохранительные органы.
Annotation. The article analyzes the content of the operational-search activity «obtaining computer information», studies the basics of its practical implementation, provides a classification of sources of operationally important computer data, as well as ways to access them.
Keywords: operatively search activity, operative-search activity, obtaining computer information, security of citizens and the state, technical means, information, Internet, network, law enforcement bodies
Влияние информационной сферы на развитие современного общества приводит не только к несомненным позитивным результатам, но и к расширению источников социальной опасности, в том числе связанных с явлениями криминального плана. Неуклонно растет число преступлений, совершенных с использованием информационно телекоммуникационных технологий, значителен и наносимый ими ущерб. В настоящее время значительные объемы данной информации циркулируют в сети Интернет, концентрируются в информационных базах и различных технических устройствах в компьютерной форме. В связи с этим в оперативно-розыскной науке и практике ведется активный поиск оптимальных форм и методов сбора компьютерной информации. При этом, как правило, отмечается недостаточная правовая регламентация получения доступа к компьютерным данным в интересах оперативно-розыскной деятельности.
До недавнего времени вариант законодательного закрепления соответствующих действий был предложен лишь в модельном законе «Об оперативно-розыскной деятельности (новая редакция)», принятом на XXVII пленарном заседании Межпарламентской Ассамблеи государств — участников СНГ (постановление от 16.11.2006 г. № 27-6), где соответствующее мероприятие было названо «мониторинг информационно-телекоммуникационных сетей и систем» и определено как «получение сведений, необходимых для решения конкретных задач оперативно-розыскной деятельности, и их фиксация путем наблюдения с применением специальных технических средств за характеристиками электромагнитных и других физических полей, возникающих при обработке информации в информационных системах и базах данных и ее передаче по сетям электрической связи, компьютерным сетям и иным телекоммуникационным системам».
№ 3/2018
Безусловно, основным способом собирания оперативно-розыскной информации является осуществление оперативно-розыскных мероприятий (далее — ОРМ), исчерпывающий перечень которых определен в ст. 6 Федерального закона «Об оперативно-розыскной деятельности» (далее — ФЗ об ОРД).
Федеральный закон «О внесении изменений в Федеральный закон «О противодействии терроризму» и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности» от 6 июля 2016 г. № 374-Ф3 дополнил этот перечень мероприятием, названным «получение компьютерной информации».
Понятно, что появление ОРМ, учитывающего специфику доступа к информации в современных компьютерных системах, требует детального уяснения сущности и содержания нового мероприятия, проработки основ его практического осуществления.
Для решения этой задачи в первую очередь необходимо разобраться с тем, какое содержание вложено законодателем в ОРМ «получение компьютерной информации». Следует отметить, что выбранное законодателем название нового мероприятия оставляет в этом вопросе неясные моменты. И прежде всего привлекает внимание, что в отличие от названий иных оперативно-розыскных мероприятий оно отражает не способ получения оперативно-розыскной информации, а форму, в которой эта информация представлена.
Практически все предусмотренные ФЗ об ОРД мероприятия направлены на получение оперативно-розыскной информации в той или иной форме (в устной или текстовой, в форме видео- или аудиозаписи, фотоизображения и т.д.). Определенная часть из них допускает получение результатов ОРМ в виде компьютерных файлов (снятие информации с технических каналов связи, наведение справок, сбор образцов для сравнительного исследования, обследование помещений, зданий, сооружений, участков местности и транспортных средств и др.). Почему же законодатель посчитал нужным закрепить получение компьютерной информации в качестве самостоятельного ОРМ?
Очевидно, это решение связано с широчайшей распространенностью компьютерной формы представления оперативно значимой информации и ее специфическими свойствами, обусловливающими особые способы ее получения. Принимая такой подход, анализ содержания
нового ОРМ важно начать с уяснения сущности понятия «компьютерная информация».
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 г. № 149-ФЗ в ст. 2 дает общее понятие информации: это сведения (сообщения, данные) независимо от формы их представления. Понятие компьютерной информации на уровне законодательства закреплено только в гл. 28 УК РФ, где в примечании 1 к ст. 272 обозначено, что под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.
Интересно, что в предыдущей редакции ч. 1 ст. 272 УК РФ компьютерная информация определялась как информация на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети.
Не отступает от упоминания технических средств и определение, приведенное в Соглашении о сотрудничестве государств — участников СНГ в борьбе с преступлениями в сфере компьютерной информации (Минск. 01.06.2001 г.), где компьютерная информация обозначена как «информация, находящаяся в памяти компьютера, на машинных или иных носителях в форме, доступной восприятию ЭВМ, или передающаяся по каналам связи».
Сравнение показывает, что в новой редакции ст. 272 УК РФ законодатель дал определение компьютерной информации через форму ее представления, а не через перечисление средств ее хранения, обработки и передачи, и сделал эго, на наш взгляд, совершенно обоснованно, поскольку спектр таких средств постоянно изменяется и расширяется.
Исходя из этого под компьютерной информацией следует понимать не какой-то особый вид информации, а специфическую форму ее представления, приспособленную для обработки в компьютерных устройствах, передаче по каналам связи и хранения на специализированных носителях. Уточним, что правильнее здесь было бы говорить даже не об информации, а о данных, которые становятся информацией только при их осмыслении, помещении в определенный контекст.
Компьютерная форма позволяет с использованием программного обеспечения эффективно обрабатывать данные, с высочайшими скоростями пересылать их на любые расстояния. Особым свойством, активно используемым преступниками при сокрытии следов противоправных
№ 3/2018
деяний, является обезличенный характер компьютерных данных (отсутствие признаков, прямо указывающих на связь с лицом, их создавшим или подвергшим модификации) и возможность их быстрого полного уничтожения.
(В специальной литературе в качестве синонимов понятию «компьютерные данные» в рассматриваемом контексте используются термины «электронные данные», «цифровые данные», «виртуальные следы»).
Не менее важна возможность выполнять копирование компьютерных данных при полном совпадении исходных данных и копий, производимых в неограниченном количестве (указанное свойство в определенных оперативно-розыскных ситуациях обеспечивает конспирацию проведения ОРМ, поскольку с компьютерных данных, как правило, снимается только копия, а сами данные остаются в неизменном виде, и их владелец не может наблюдать каких-либо признаков того, что произошло копирование информации).
Необходимо отметить, что находящиеся в компьютерной форме данные не могут восприниматься человеком непосредственно, поэтому для организации взаимодействия человека с компьютером обязательными являются два противоположных процесса, осуществляемых при помощи специальных программ и устройств ввода-вывода: кодирование (преобразование входной информации в форму, воспринимаемую компьютером) и декодирование (преобразование компьютерных данных в форму, доступную для восприятия человеком).
В качестве компьютеров в настоящее время могут рассматриваться достаточно разнообразные устройства, предназначенные для автоматизированной обработки оцифрованных данных (персональные и сетевые компьютеры, серверы, ноутбуки, сотовые телефоны, смартфоны, планшеты, банкоматы и др.), причем в данном контексте под обработкой можно в широком смысле понимать выполняемые по заданным в программном обеспечении алгоритмам операции по вводу-выводу, передаче, хранению, копированию, модификации, удалению таких данных.
Довольно широк и спектр носителей компьютерной информации (встроенные и внешние накопители на жестких магнитных дисках, флэш-карты, оптические диски, СО и ЭУЭ диски и др.), на которых она может долговременно храниться и с которых может быть перенесена в компьютер при их подключении к нему. Компьютерная информация также временно может находиться в микросхемах памяти са-
мого компьютера (ОЗУ, ПЗУ, ППЗУ), а также в микросхемах управляемых компьютером периферийных устройств (принтеров, сканеров, факсов и др.). И наконец, она может передаваться между компьютерными устройствами по техническим каналам связи в информационно-телекоммуникационных сетях, подвергаясь при этом обработке (и оставляя определенные следы) в обеспечивающих процесс передачи промежуточных сетевых устройствах (сетевых серверах, маршрутизаторах, концентраторах, модемах и др.).
Следует отметить, что практически любые данные могут быть переведены в компьютерную форму, которая в настоящее время в основном ассоциируется с цифровой формой представления данных. Интенсивный процесс «оцифровки» данных наблюдается во всех сферах человеческой деятельности, и, по некоторым оценкам, сегодня не оцифровано лишь чуть более 2% доступной информации. Благодаря постоянному снижению стоимости хранения информации в цифровой форме огромные массивы данных могут быть сохранены и использованы для автоматизированной обработки, что открывает в оперативно-розыскной деятельности новые горизонты для информационного поиска.
В техническом плане получение компьютерной информации может осуществляться:
а) при доступе (непосредственном или дистанционном через компьютерную сеть) к устройствам памяти, установленным в компьютере и периферийном оборудовании;
б) при копировании данных с внешних устройств хранения информации;
в) при получении информации с технических каналов связи и входящих в них промежуточных обслуживающих устройств.
Во всех случаях информация может быть получена в виде отдельных текстовых, графических, аудио- и видео документов либо выборок по заданным условиям из специализированных баз данных.
Каково же содержание ОРМ «получение компьютерной информации» с позиций оперативно-розыскной науки и практики?
Содержание положений ФЗ об ОРД показывает, что законодатель вряд ли связывает его с простейшими формами обращения к компьютерным ресурсам, находящимся у операторов связи или в открытом доступе, либо к устройствам хранения компьютерной информации, полученным в распоряжение субъектов оперативно-розыскной деятельности. Такие действия, осуществляемые, как правило, гласно и не под-
№ 3/2018
разумевающие необходимость преодоления определенных препятствий, в большинстве случаев разумно оформлять через иные ОРМ (наведение справок, сбор образцов для сравнительного исследования, проводимое гласно обследование помещений, зданий, сооружений, участков местности и транспортных средств и др.).
Основу ОРМ «получение компьютерной информации», очевидно, составляют достаточно сложные в техническом плане и требующие специальной подготовки действия по добыванию хранящейся в компьютерных системах или передаваемой по техническим каналам связи информации о лицах и событиях, вызывающих оперативный интерес. В большинстве случаев их правильное осуществление невозможно без участия специалиста. Об этом, в частности, свидетельствует и указание в ч. 4 ст. 6 ФЗ об ОРД на то, что ОРМ, связанные с получением компьютерной информации, проводятся с использованием оперативно-технических сил и средств органов федеральной службы безопасности и органов внутренних дел.
Для определения конкретных действий, способных обеспечить получение компьютерной информации в рамках анализируемого ОРМ, целесообразно выделить потенциальные источники оперативно значимых компьютерных данных. Эти источники могут быть разделены на четыре вида, в каждом из которых имеется своя специфика получения компьютерных данных:
1.К техническим объектам такого рода могут быть отнесены:
а) потенциально содержащие сведения о разрабатываемых лицах средства вычислительной техники, включая средства сотовой связи и мобильные устройства, обеспечивающие доступ к сетевым ресурсам;
б) носители компьютерной информации, на которых могут храниться данные, представляющие оперативный интерес;
в) устройства, фиксирующие компьютерные данные, поступающие от различных датчиков (радиочастотных идентификаторов, ОРБ-треке-ров, нательных датчиков, передающих физиологические показатели и сведения о местоположении, и т.п.), стационарных и мобильных измерительных устройств, систем геопозиционирования, видеонаблюдения и видеофиксации;
г) сетевое оборудование, через которое осуществляются коммуникационные акты разрабатываемых лиц.
Следует отметить, что спектр технических источников оперативно значимой информации в ближайшее время будет расширяться и за счет
новых видов так называемых «умных вещей», оснащенных микропроцессорами и способных осуществлять обмен данными с телекоммуникационными сетями (навигационные системы автотранспорта, системы «умного дома», бытовые приборы, информационные датчики в местах общественного пользования и т.п.).
Смена в современном обществе концепции «Интернет вещей» на «Интернет всего» предполагает подключение к сети практически всех объектов и инфраструктур, обслуживающих интересы как отдельных граждан, так и общества в целом. Понятно, что в потоках данных, формируемых в соответствующих системах, объективно присутствуют значительные объемы информации, представляющей интерес для оперативно-розыскных органов.
2. Получение оперативно значимой компьютерной информации предполагает обследование информационных объектов сети Интернет, среди которых выделим:
а) информационные ресурсы, содержащие сведения о совершении преступлений и лицах, их совершающих (сайты криминальных структур, через которые распространяется социально опасная информация, реализуются предметы, запрещенные к обороту, ведется пропаганда криминального образа жизни, вовлекаются в противоправную деятельность новые участники и т.п.);
б) места сетевого общения (закрытые сетевые форумы и чаты, сообщества криминальной направленности в социальных сетях и др.) криминально настроенных лиц и их персональные страницы в социальных сетях.
Оперативно значимая информация на указанных объектах может концентрироваться в виде следов противоправной деятельности, ссылок на материалы, запрещенные к распространению, сообщений лиц, осведомленных об обстоятельствах подготовки и совершения преступлений.
3. Среди источников получения оперативно значимой компьютерной информации особое место занимают сетевые каналы коммуникации, задействованные преступниками для координации действий с использованием электронной почты, средств обмена сообщениями, приложений VoIP (интернет-телефонии), мессенджеров и т.п. Обнаружение и контроль таких каналов оперативными подразделениями обеспечивает им существенные преимущества. При этом важно учитывать, что количество сетевых сервисов, устанавливающих текстовую, голосовую и видеосвязь между компьютерами через Интер-
№ 3/2018
нет, постоянно увеличивается (ICQ, Skype, WhatsApp, Viber, Telegram и др.), причем многие из них предоставляют услуги шифрования передаваемых данных.
4. Оперативно значимая информация может быть получена и из таких источников, как выборки, генерируемые по заданным условиям при анализе сведений из различных баз данных, формируемых в информационных системах государственных органов и коммерческих структур, в том числе банков и операторов связи.
Итак, с учетом изложенного можно считать, что содержание ОРМ «получение компьютерной информации» связано с применением особых способов доступа к перечисленным выше информационным источникам для достижения указанного в названии мероприятия результата. К таким способам, в частности, могут быть отнесены:
1. Негласное применение специального программного обеспечения и оборудования для скрытного съема данных с компьютерных устройств, потенциально содержащих оперативно значимую информацию, включая негласный дистанционный доступ к компьютерам, имеющим сетевое подключение. Речь здесь, как правило, идет о доступе к информации, которую разрабатываемые лица размещают на закрытых сетевых ресурсах или хранят в своих компьютерных системах и, возможно, не намереваются куда-либо передавать.
2. Оперативно-розыскной мониторинг представляющих оперативный интерес сетевых информационных ресурсов, реализуемый через: автоматизированный поиск ресурсов, содержащих запрещенную к распространению информацию; оперативно-розыскное изучение материалов выявленных ресурсов, связанных с деятельностью преступных сообществ; наблюдение за закрытыми для общего доступа местами сетевого общения криминальной направленности.
3. Негласная установка в компьютерные устройства разрабатываемых лиц специального программного обеспечения, позволяющего фиксировать содержание осуществляемых с этих компьютеров сеансов связи. При этом формирование файлов с информацией о содержании таких сеансов связи, скрытно направляемых на определенный сетевой адрес, происходит на обозначенном компьютере в отличие от ОРМ «снятие информации с технических каналов связи», где информация снимается с каналов связи в процессе се передачи с использованием предоставляемой оператором связи возможности подключения к указанным каналам.
4. Применение аналитического программного обеспечения для выявления оперативно значимой информации в базах данных различного назначения. Понятно, что в простейших случаях соответствующие выборки могут предоставляться по запросу органа, осуществляющего оперативно-розыскную деятельность, в рамках ОРМ «наведение справок». Однако бывают ситуации, когда субъект ОРД заинтересован в получении от владельца базы данных непосредственного доступа к ней для обнаружения сложных не явных связей между объектами оперативного интереса путем анализа массивов неструктурированных данных из различных источников. (Обратим внимание на то, что ст. 2 упомянутого выше Федерального закона от 6 июля 2016 г. № 374-Ф3 дополнила ст. 15 Федерального закона «О федеральной службе безопасности» от 3 апреля 1995 г. № 40-ФЗ частью четвертой, закрепившей право федерального органа исполнительной власти в области обеспечения безопасности получать на безвозмездной основе от государственных органов и государственных внебюджетных фондов необходимые для выполнения возложенных на него обязанностей информационные системы и (или) базы данных, в том числе путем получения возможности удаленного доступа к ним.)
Подытоживая анализ содержания ОРМ «получение компьютерной информации», необходимо признать, что, несмотря на отмеченные выше определенные неточности, присущие его названию, все же при разумном нежелании законодателя множить виды ОРМ, направленных на решение одной и той же задачи, охватить все перечисленные действия общим названием было весьма проблематично. С учетом этого полагаем, что предложенное законодателем название ОРМ можно считать вполне приемлемым при том, что в ведомственных нормативных актах будет закреплен развернутый перечень действий, допустимых при его осуществлении на практике, и дана четкая правовая регламентация порядка их реализации.
Согласно ч. 2 ст. 8 ФЗ об ОРД оно отнесено к числу ОРМ, ограничивающих конституционные права человека и гражданина на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, а также право на неприкосновенность жилища, и его проведение допускается на основании судебного решения и при наличии информации:
1) о признаках подготавливаемого, совершаемого или совершенного противоправного дея-
№ 3/2018
ния, по которому производство предварительного следствия обязательно;
2) о лицах, подготавливающих, совершающих или совершивших противоправное деяние, по которому производство предварительного следствия обязательно;
3) о событиях или действиях (бездействии), создающих угрозу государственной, военной, экономической, информационной или экологической безопасности Российской Федерации. Той же статьей допускается возможность осуществлять получение компьютерной информации без судебного решения по основаниям, предусмотренным п. 5 ч. 2 ст. 7 ФЗ об ОРД (связанным с необходимостью на длительной основе организовывать и проводить работу по обеспечению безопасности органов, осуществляющих оперативно-розыскную деятельность), при наличии согласия гражданина в письменной форме.
Однако могут возникать ситуации, когда при доступе к компьютерной информации ограничения конституционных прав не происходит. Так, особого исследования заслуживает вопрос правового регулирования получения информации из массивов персональных данных при условии, что оператор их обработки передает такие массивы субъекту ОРД, предварительно их обезличив (например, заменив конкретные имена, раскрывающие персональные данные, последовательностью условных номеров).
Очевидно, что предоставление массивов обезличенных данных не ограничивает конституционные права граждан и, соответственно, может производиться без судебного решения (в определенных ситуациях субъекту ОРД достаточно лишь проверить версию о том, действительно ли имело место сочетание каких-либо событий, например, серии звонков на заданный номер с одного и того же абонентского номера и посещение определенного объекта владельцем этого номера в заданном временном промежутке). При подтверждении такой версии для конкретного обезличенного абонента его персональные данные могут быть получены уже в установленном законом порядке после вынесения судебного решения).
Важно отметить, что расширение практики осуществления рассматриваемого ОРМ потребует решения целого комплекса организационных и правовых проблем, совершенствования нормативной регламентации вопросов обеспечения прав граждан, а также взаимодействия операторов связи и провайдеров интсрнет-ресурсов с органами, осуществляющими оперативно-розыскную деятельность, создания реальных правовых условий для организации подключения оперативно-розыскных органов к массивам данных, формируемым в информационных системах государственных органов и коммерческих структур, к системам геопозиционирования, видеонаблюдения и видеофиксации.
В частности, в соответствующих нормативных правовых актах должны быть уточнены полномочия милиции (полиции) по автоматизированному сбору и анализу разрозненных сведений о поведении граждан, их связях, интересах, финансовых операциях, местонахождении и перемещениях, формированию «электронного досье».
Библиографический список
1. Быков В., Черкасов В. Понятие компьютерной информации как объекта преступлений // Законность. 2013. № 12. С. 37—40.
2. Ефремова МА К вопросу о понятии компьютерной информации // Рос. юстиция. 2012. № 7. С. 51.
3. Мицкевич А.Ф., Суслопаров А.В. Понятие компьютерной информации по российскому и зарубежному уголовному праву // Пробелы в российском законодательстве. 2010. № 2. С. 206—209.
4. Осипенко А.Ё., Новое оперативно-розыскное мероприятие «получение компьютерной информации»: Содержание и основы осуществления // Вестник Воронежского ин-та МВД России. 2016. № 3. С. 83—90.
5. Энгельгардт АА компьютерная информация как предмет преступления, предусмотренного статьей 273 Уголовного кодекса Российской Федерации // Право: журнал Высшей школы экономики. 2014. № 4. С. 136—145.
№ 3/2018
