Виктимологическая профилактика компьютерных преступлений (Т.М. Лопатина, "Российская юстиция", N 4, апрель 2006 г.)

Виктимологическая профилактика компьютерных преступлений

В современной криминологии сложились основные категории теории профилактики преступности, под которой понимают "совокупность знаний о деятельности по совершенствованию общественных отношений в целях: выявления и нейтрализации причин преступности и условий, ей способствующих; выявления и нейтрализации явлений и процессов, обусловливающих совершение, рост и распространение отдельных форм и видов преступлений; факторов, влияющих на формирование антиобщественных черт у определенных категорий лиц, влияния на условия их жизни и воспитания; устранение конкретных условий, обусловливающих совершение преступлений отдельными лицами; определение форм и методов контроля за преступностью"*(1). Профилактическую деятельность принято понимать в широком смысле - как деятельность по недопущению конкретных преступлений и в узком - как деятельность по выявлению причин и условий, способствующих совершению преступлений, выявлению лиц, предрасположенных к их совершению, проведение с ними необходимых профилактических мероприятий. Виктимологические аспекты как раз и входят в понятие профилактической деятельности в узком понимании.

В обществе не существует ни одного человека, неуязвимость которого от случайного стечения обстоятельств некриминального характера и от преступных посягательств была бы абсолютной. Человек, с одной стороны, обладает различными социально-психологическими свойствами, которые реализуются в его конкретном личностном поведении и содержат определенную степень виктимности. С другой - он постоянно попадает в объективные ситуативные обстоятельства, которые также содержат элемент виктимности и способствуют наступлению негативных последствий. Иными словами, жертва - постоянный, неизбежный элемент, последствие проявления природных, технологических, социальных (в том числе криминальных) процессов*(2). При этом жертва является значительным элементом механизма преступления, т.к. само преступление - это зачастую результат взаимодействия преступника и жертвы. Поведение жертвы может быть самым разным - нейтральным, позитивным, провоцирующим. Исследования показывают, что поведение лица, совершившего преступление, нередко обусловлено поведением его жертвы или ее особыми личностными качествами. В то же время есть определенные категории людей, к которым обращено повышенное внимание преступников. То есть виктимность - это потенциальная способность конкретного индивида оказаться в роли жертвы преступления в результате отрицательного взаимодействия его личностных качеств с внешними факторами. Научное изучение виктимных свойств жертв предоставляет новые пути проникновения в существо исследуемых явлений, позволяет вскрыть резервы профилактических возможностей в сфере контроля над преступностью.

Виктимность поведения достаточна характерна для жертв компьютерных преступлений. Набирающий процесс компьютеризации российского общества сигнализирует о возрастании числа потерпевших от компьютерных преступлений, поскольку компьютерные системы настолько высокотехнологичны, что любой непроизвольно может стать жертвой в силу разного рода, как объективных причин, так и личностных факторов. Об этом свидетельствует и опыт информационно развитых зарубежных стран, в которых ширится и число потенциальных жертв компьютерных посягательств, и число реальных потерпевших, заявивших об имевшем место посягательстве.

Организации, заявившие в правоохранительные органы о факте компьютерного правонарушения (по Computer crime and security survey. CSI/PBI, 2005 - "www.gocsi.com"):

NN п\п	Годы	Процент респондентов
1.	1998	17%
2.	1999	32%
3.	2000	25%
4.	2001	36%
5.	2002	34%
6.	2003	30%
7.	2004	39%

Формулирование обоснованной системы виктимологической профилактики компьютерных преступлений возможно на основе двоякого рассмотрения их сущности. С позиции социологии компьютерное преступление - это общественно опасное деяние, покушающееся на сложившийся правопорядок общественных отношений в информационной сфере. С позиции юриспруденции - это общественно опасное противоправное виновное деяние, посягающее на отношения безопасности в сфере компьютерной информации, запрещенное уголовным законом под угрозой наказания. При этом нужно иметь в виду, что эти составляющие не исключают, а дополняют друг друга, поскольку любое правонарушение - это одновременно и социальное, и правовое явление. Криминология, решая задачи эффективного противодействия современной преступной деятельности, учитывает обе эти составляющие при выработке научно обоснованных мер профилактического характера.

По мнению многих специалистов, результаты профилактической работы при ее правильной организации и целенаправленном осуществлении, оказывают позитивное влияние на уровень, структуру и динамику преступности, обеспечивают снижение количества совершаемых преступлений. Виктимология, являясь комплексным научным направлением междисциплинарного характера, выделяет виктимологическое направление профилактики преступлений, наряду с общесоциальным, специально-криминологическим и индивидуальным предупреждением. В этом общем "оздоровительном" процессе виктимологическая профилактика имеет важное значение, поскольку виктимологические профилактические меры направлены против самих истоков преступности, преследуют цель обеспечения личной и имущественной безопасности потенциальных жертв преступлений.

Существуют различные подходы к пониманию виктимологической профилактики. В.П. Коновалов выделяет два направления в виктимологической профилактике: виктимизация и девиктимизация*(3). Д.В. Ривман и В.С. Устинов выделяют четыре компонента виктимологической профилактики: общая виктимологическая профилактика преступлений; индивидуальная виктимологическая профилактика, предотвращение конкретных замышляемых и подготавливаемых преступлений, виктимологическое воздействие деятельности по расследованию уголовных дел и в целом уголовного права*(4). Объединяя указанные подходы, виктимологическую профилактику преступлений можно подразделить на следующие уровни:

1) общесоциальная виктимологическая профилактика, включающая выявление причин и условий, способствующих совершению преступлений;

2) специально-криминологическая виктимологическая профилактика, направленная на предотвращение преступлений с использованием оперативно-тактических возможностей предупредительной деятельности правоохранительных органов "от потерпевшего";

3) индивидуальная виктимологическая профилактика, включающая выявление потенциальных жертв преступлений, организацию в отношении населения обучения обеспечению личной, групповой и семейной безопасности.

Роль виктимологической профилактики компьютерных преступлений в системе предупредительного воздействия на преступность в целом трудно переоценить. Компьютеры, компьютерные системы и сети настолько высокотехнологичны, что человек невольно становится жертвой в силу различных объективных причин. Поэтому виктимологическая профилактика компьютерных преступлений должна быть ориентирована на субъект правонарушения, на факторы, обусловливающие совершение преступления, на причины противоправных процессов и разумеется на виктимологическую ситуацию и жертвы преступления (в том числе и потенциальные). Процесс достижения целей виктимологической профилактики компьютерных преступлений специфичен и определяется техническими сложностями способов совершения преступлений в сфере компьютерной информации, особенностями субъектов компьютерных преступлений, а также многообразием групп жертв компьютерных преступлений.

Общее определение жертвы преступления дано в Декларации основных принципов правосудия для жертв преступления и злоупотребления властью, принятой на 96-м пленарном заседании Генеральной Ассамблеи ООН в 1985 г. Под жертвами преступлений понимаются лица, которым индивидуально или коллективно был причинен вред, включая телесные повреждения или моральный ущерб, эмоциональные страдания, материальный ущерб или существенное ущемление их основных прав в результате действия или бездействия, нарушающего действующие национальные уголовные законы государств - членов*(5). Отечественное законодательство не содержит определения жертвы. В отечественной виктимологии наряду с термином "жертва" изначально используется термин "потерпевший". В рамках криминальной виктимологии имеется в виду не жертва вообще (например, от несчастных случаев, эксплуатации, алкоголизма и т.д.) и не пострадавший от административного, гражданского или трудового правонарушения, а лицо, которому причинен вред в результате совершенного преступления. Это тоже жертва, но ставшая таковой совершенно в ином правовом поле. Нам представляется, что в виктимологическом плане непосредственная жертва преступления

- это потерпевший, т.е. лицо, с одной стороны, непосредственно пострадавшее от преступления, а с другой - являющееся носителем реализованной виктимности. Применительно к поведению потерпевших - физических лиц причины виктимности могут быть различными: использование непроверенных, "вирусно-зараженных" дисков; неконтролируемый доступ к собственному персональному компьютеру; отсутствие или практическое неиспользование паролей защиты своих массивов информации; беспечность пользователей; низкая культура общения пользователей в сети; элементарное незнание компьютерной техники и пользовательских программ; пренебрежение антивирусным программным обеспечением; недостаточный уровень правовой культуры пользователей и, наконец, нахождение с преступником в социально значимых отношениях, в силу которых преступники и избирают их объектом своего преступного посягательства. Это могут быть родственные, супружеские, интимные, соседские, товарищеские, дружеские и служебные отношения. Социальные взаимоотношения людей - это взаимодействие в определенной эмоциональной сфере, они определяют не только динамику развития криминологической ситуации, но и посткриминальное поведение жертвы преступления. В компьютерной сети часто возникает ситуация, когда жертва сама называет свой пароль доступа вследствие установления доверительных отношений в результате длительной переписки по электронной почте, через сайты знакомств, электронные конференции и т.п.

Социально-психологические личностные свойства потерпевших физических лиц, связанные с особенностями социализации их личностей, факторы социального характера, относящиеся к положению потерпевшей организации в социальной иерархии общества, поведенческие (деятельностные) факторы "провоцируют" возможность совершения компьютерных преступлений. Они должны рассматриваться как единый причинно связанный процесс, находящийся, если даже не в прямой зависимости с преступлением, то в определенной опосредованной связи. Состояние определенной личностной уязвимости может остаться гипотетической и "не востребованной", а может быть реализованной преступным посягательством. Ход развития этого процесса зависит как от объективных, так и от субъективных факторов. Причем во втором случае субъективные личностные факторы могут предопределить характер виктимного поведения жертвы в период времени, непосредственно предшествующий преступному посягательству. Совокупность личных качеств потенциальной жертвы и обстоятельств, непосредственно предшествующих преступлению, образуют виктимогенную ситуацию. Ее характер определяется поведением самого потерпевшего, временными параметрами и эпизодическими составляющими, наличием определенных связей с субъектом преступления, пониманием потерпевшим перспектив развития ситуации и ее последствиям и др.

В результате совершенного компьютерного преступления ущерб может причиняться не только физическим лицам. В век компьютерных технологий гораздо легче нанести вред, используя клавиатуру и мышь, нежели взрывное устройство. Поэтому научное мнение относительно того, что жертва в виктимологическом смысле - это физическое лицо применительно к компьютерным преступлениям неоправданно сужает существо данного понятия. Нам представляется более интересной позиция тех авторов, которые к потерпевшим от преступления относят не только физических лиц, но и определенные общности людей в любой форме их интеграции, которым прямо или косвенно причинен физический, моральный или материальный вред*(6). В определенных случаях при совершении компьютерных преступлений жертвой может быть не просто отдельное физическое лицо, но и юридические лица. При определении жертвы - юридического лица или иной коллективной общности следует подходить избирательно с учетом характеристик вида деятельности, финансового положения, тактико-технических данных используемых средств вычислительной техники, связи и телекоммуникаций, организационно-правовой формы жертвы и т.п. Компьютерные преступления могут представлять серьезную угрозу для любой организации, располагающей компьютерной техникой. Вывод из строя компьютерной системы в результате действий компьютерных преступников может привести даже самый крупный банк к полному разорению за четверо суток, а более мелкое учреждение - за сутки*(7). Поэтому различного рода учреждения, предприятия и организации, как имеющие, так и не имеющие статус юридического лица, независимо от организационно-правовой формы: акционерное общество, товарищество с ограниченной ответственностью, унитарное предприятие, производственный кооператив или некоммерческая организация, в равной степени могут стать жертвами компьютерных преступлений.

Использование современного телекоммуникационного оборудования, сложной электронно-вычислительной техники, внедрение компьютерных вирусов в информационные сети позволяют причинять вред не только отдельным гражданам, предприятиям, организациям, учреждениям, кампаниям и фирмам, но теоретически государству и обществу в целом. В последнем случае нанесенный компьютерным преступлением вред опосредован и как бы распределяется на всех людей, входящих (составляющих в совокупности) в этот социальный организм. Примерами жертвы - общности могут служить отдельные государства в случаях информационного терроризма, когда угроза акта насилия становится известной населению и получает большой общественный резонанс (примером может служить сообщение о фактах минирования объектов железнодорожного транспорта в Республике Беларусь, имевшее место 14 июля 2005 г.) и т.д. Примеров глобальных последствий компьютерных преступлений практика пока не знает, но в условиях существования "мирового террористического вируса" это может произойти. Имеются сведения об атаках на информационные системы ядерных центров. В 1998 г. такой атаке подвергся индийский Центр ядерных исследований им. Баба, где террористы угрожали вывести из строя систему управления реактором, что означало бы его взрыв. В Интернете находятся сайты практически всех более или менее крупных исламских организаций, в том числе радикального толка ("Международный исламский фронт", "Исламская группа" и др.), которые преследуют информационно-пропагандистские цели. Специалисты говорят о создании международной исламской организации нового типа, основа которой - не четкие организационные связи, а единая информационная среда*(8).

С учетом вышеизложенного, потерпевших от компьютерных преступлений можно подразделить на следующие группы: а) физические лица и б) определенные общности людей в разной степени интеграции.

При решении проблем виктимологической профилактики следует учитывать и факт виктимности компьютерных технологий и самих компьютеров, как хранилищ информации, в том числе и охраняемой законом конфиденциальной. ЭВМ, системы ЭВМ и их сети обладают криминальной уязвимостью, поскольку, с одной стороны, в силу технических возможностей могут выступать орудием совершения преступления, а с другой - сами могут быть объектом преступного посягательства в связи с хранящейся в них ценной информации, вызывающей криминальный интерес. Более того, компьютеры являются таким совершенным продуктом человеческой деятельности, что мы стоим на пороге создания "искусственного интеллекта" как специфической компьютерной технологии, которая обладает "разумом" и способна работать аналогично человеческому мозгу, но воплощенная в техническом устройстве. В XX в. произошло необычайно важное для истории человеческой цивилизации событие - "мир мыслей" и мир технических устройств слились, человеческая мысль, оторвавшись от человеческого тела, начала действовать самостоятельно*(9). Наличие искусственного интеллекта позволяет проводить аналогии с человеком и говорить о похожих способностях, и, следовательно, виктимности компьютеров.

Вопросы информационной безопасности и виктимологической профилактики компьютерных преступлений не должны замалчиваться и оставаться в тени общей профилактики преступности. К разработке виктимологических профилактических мер по предупреждению компьютерных преступлений должны привлекаться не только юристы, но и социологи, психологи, экономисты, технические специалисты в целях практической реализации принципа интегративности междисциплинарных знаний в целях предупреждения совершения преступления в сфере компьютерной информации еще на дальних подступах. Индивидуальная виктимность личности, виктимная ситуация, преступление - это единый причинно связанный процесс, положительно повлиять на который должна и может виктимологическая предупредительная деятельность.

Виктимологическая профилактика представляет собой деятельность по блокированию и нейтрализации причин, условий и других детерминант компьютерной преступности. Объектами виктимологической профилактической деятельности являются детерминанты противоправного общественно опасного и уголовно наказуемого поведения в сфере компьютерной информации, действующие на уровне общего (преступность в целом), отдельного (компьютерная преступность) и единичного (отдельное преступление в рамках ст.ст. 272-274 УК РФ). В содержательном отношении виктимологическая профилактика компьютерных преступлений является широким понятием. Во-первых, она должна охватывать все формы девиантного поведения, в том числе и различные формы игромании, компьютерной фобии и др. Во-вторых, субъектами ее осуществления должны выступать как государство в лице неспециализированных и правоохранительных органов, так и общественные формирования и иные негосударственные структуры. В-третьих, механизм регулирования должен осуществляться не только правовыми нормами, но и нормами морали, корпоративными и этическими правилами поведения. В-четвертых, она должна быть ориентирована на широкую социальную превенцию на самых разных уровнях в целях минимизации компьютерной преступности как значимого для общества общественно опасного явления, могущего повлечь тяжелые, в том числе и глобальные, последствия. В организационном отношении виктимологическая профилактика компьютерных преступлений имеет особенности, связанные со специальной подготовкой работников правоохранительных органов. В значительной степени это обусловлено и тем, что в настоящее время не существует сколько-нибудь приемлемых методических разработок по организации и тактике виктимологической профилактики компьютерных преступлений, а тем более методик работы с жертвами данных преступлений. Недостаточные профессиональные знания и практические умения не позволяют им своевременно проводить упреждающих профилактических мероприятий по предупреждению компьютерных преступлений. Им не хватает ни подготовки, ни финансирования. К примеру, в США сумма, которую правительство выделяет на борьбу с киберпреступниками, составляет меньше одной сотой средств, которые получили правоохранительные органы*(10).

Несомненную трудность вызывают проблемы информационного обеспечения виктимологической профилактики компьютерных преступлений. В этой связи определенный интерес представляет моральная статистика, содержащая сведения о лицах, обращающихся с заявлениями о разного рода посягательствах в сфере компьютерной информации, а также с использованием возможностей компьютерной техники. По данным Координационного центра "Computer Emergency Response Team"(GERT) в ближайшее время прогнозируется рост числа инцидентов с компьютерной безопасностью до 170 тыс., что, по существу, сравняется с числом инцидентов, зафиксированных GERT за весь период сбора информации, начиная с 1988 года*(11). Поэтому взаимодействие правоохранительных органов с крупными пользователями информационного продукта, со службами (сотрудниками) компьютерной безопасности предприятий, организаций, кампаний, банков и фирм является необходимым условием виктимологической профилактической деятельности.

Таким образом, разработка мер, направленных на устранение виктимно опасных ситуаций, ориентированных на воспитательное воздействие на жертв компьютерных преступлений, стимулирующих активность потенциальных жертв в обеспечении личной информационной безопасности, является важным элементом профилактической деятельности вообще и компьютерных преступлений в частности. Автор надеется, что высказанные соображения об отдельных аспектах виктимологической профилактики компьютерных преступлений могут быть полезны при практической реализации предупредительной виктимологической деятельности.

Т.М. Лопатина,

заведующая кафедрой государственно-правовых дисциплин

Смоленского гуманитарного университета, доцент, кандидат юридических наук

"Российская юстиция", N 4, апрель 2006 г.

-------------------------------------------------------------------------

*(1) Криминология: Учебник / Под ред. В.Н. Кудрявцева, В.Е. Эминова. - М: Юрист, 1995. С. 105-106

*(2) Криминология. Учебник для юридических вузов / Под ред. В.Н. Бурлакова, В.П. Сальникова, С.В. Степашина. - СПб.: Санкт-Петербургский университет МВД России, 1999. С. 47

*(3) Коновалов В.П. Виктимность и ее профилактика. - Иркутск: Изд-во Иркутского университета, 1982. С. 46

*(4) Ривман Д.В., Устинов B.С. Виктимология: Монография.- Н. Новгород: НЮИ МВД РФ, 1998. С. 166

*(5) Советская юстиция. - 1992. - N 9-10. - С. 39

*(6) Рыбальская В.Я. О виктимологическом анализе преступности несовершеннолетних // Виктимологические проблемы борьбы с преступностью. - Иркутск, 1982. С. 41; Шнайдер Г.И. Криминология. - М. 1994. С. 350; Горшенков Г.Н. Криминология. - Сыктывкар. 1995. С. 130; Минская В.С, Чечель Г.И. Виктимологические факторы преступного поведения. - Иркутск: Изд-во Иркутского университета, 1998. С. 10

*(7) Игнатенко А. Зеленый Internetнационал. Экстремизм в компьютерной сети // НГ Религии. - 1999. - N 3/3. - 7 апреля. - С. 23

*(8) Некоторые правовые аспекты защиты и использования сведений, накапливаемых в информационных системах // Борьба с преступностью за рубежом. - М.: ВИНИТИ, 1990. - N 7. - С. 36

*(9) Будущее искусственного интеллекта. - М.: Наука, 1991. С. 230

*(10) Старостина Е.В., Фролов Д.Б. Защита от компьютерных преступлений и кибертерроризма. - М.: Изд-во Эксмо, 2005. С. 91

*(11) Интернет-ресурс: http://www:crime-research.org