Cybercop.ru - Компьютерная преступность и Борьба с нею

● информационных ресурсов сети «Интернет» (WEB-сайтов Государственной думы, Совета Федерации, Президента, Правительства, Верховного Суда, Генеральной прокуратуры, МВД и других органов государственной власти Российской Федерации);

● информационных ресурсов, хранящихся в фондах электронных библиотек.

3. Автоматизация и повышение качества обнаружения, фиксации, изъятия и предварительного исследования вещественных доказательств по уголовным делам с помощью:

● мобильного комплекса следователя для работы в полевых условиях;

● специализированных криминалистических комплексов и лабораторий на базе мобильного компьютера, оборудованного специализированным программным обеспечением и соответствующими периферийными устройствами (например, электронные микроскопы, стетоскопы, газоанализаторы, тепловизоры, детекторы для обнаружения поддельных документов, взрывчатых веществ и взрывных устройств, драгоценных металлов и оружия, наркотических средств и психотропных веществ, живых лиц и трупов).

4. Автоматизация и сокращение сроков подготовки и производства отдельных оперативно-розыскных мероприятий и следственных действий:

● контроля почтовых отправлений, телеграфных и иных сообщений; прослушивание телефонных переговоров; контроля и записи переговоров (с помощью АИС СН «СОРМ»);

● розыска подозреваемого (обвиняемого), потерпевшего (трупа), транспортного средства, оружия и похищенного имущества (с помощью АИПС «ФР-Оповещение», «Розыск», «Опознание», «Оружие», АИС спутниковой навигации, глобального позиционирования (GPS, ГЛОНАСС), радиопеленгации и распознавания образов личности или транспортного средства);

● восстановления утраченного уголовного дела либо его материалов (с помощью архива электронных копий материалов уголовных дел);

● судебных трасологических, баллистических, портретных, автотехнических и компьютерных экспертиз (с помощью АДИС «Папилон» и «Сонда-Плюс», АБИС «Арсенал» и других);

5. Получение криминалистически значимой информации из АИС специального назначения (АИС СН), обеспечивающих ведение учетов ОВД и Интерпола.

6. Использование электронной почты сети общего пользования «Интернет», закрытых ведомственных сетей МСПД «ДИОНИС» и СТРАС ОПС для служебной переписки по находящимся в производстве уголовным делам, получения директивных, справочно-нормативных документов и методических материалов.

7. Использование компьютерных технологий в обучении сотрудников правоохранительных органов: Системы дистанционных образовательных технологий (СДОТ) и специализированных программ для ЭВМ.

8. Использование средств компьютерной техники, программ для ЭВМ, баз данных, электронных сообщений и документов в качестве вещественных доказательств по уголовным делам.

9. Применение автоматизированных рабочих мест (АРМ) сотрудников правоохранительных органов и суда, например, «АРМ Следователя».

Базовыми подсистемами таких АРМ являются:

● подсистема планирования работы сотрудника;

● подсистема контроля за сроками исполнения запланированных мероприятий, а также всеми процессуальными сроками по делу;

● подсистема методического обеспечения профессиональной деятельности (автоматизированные методики расследования преступлений отдельных видов, производства судебных экспертиз и т.д.);

● подсистема автоматизации оформления процессуальных и иных документов;

● подсистема контроля движения служебных документов, находящихся в подотчете пользователя АРМ.

10. Использование компьютерных технологий для оценки доказательств, в том числе, полученных другими участниками уголовного процесса и находящихся в электронно-цифровой форме.

ГЛОБАЛЬНАЯ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННАЯ

СИСТЕМА (ГИТКС) НЦБ “ИНТЕРПОЛА”

Глобальная закрытая информационно-телекоммуникационная система (ГИТКС) НЦБ Интерпола призвана решить следующие задачи:

1. Повышение эффективности и оперативности обмена официальной и конфиденциальной (оперативно-розыскной) информацией по вопросам борьбы с международной преступностью.

2. Организация системы доступа правоохранительных органов Российской Федерации к информации, хранящейся в международных банках данных криминальной информации.

3. Реализация информационной стратегии Генерального секретариата Интерпола на базе новых информационных технологий.

4. Повышение надежности и обеспечение бесперебойности международного информационного обмена.

5. Обеспечение информационной безопасности банков и баз данных российского НЦБ Интерпола.

Структура ГИТКС НЦБ Интерпола (определена стандартом «Национальные центральные бюро Интерпола. Стандарты службы», принятого 24 июля 1995 года на 24-й Европейской региональной конференции Интерпола (Vade Mecum 142/95-07-24):

1. Подсистема телекоммуникаций, обеспечивающая обмен информацией по следующим видам связи:

· электронной почты Х.400 стандарта 1992 года;

· электронной почты Х.25 общего пользования;

· ведомственной магистральной компьютерной сети передачи данных (СПД) МВД России;

· факсимильной связи;

· телеграфной сети АТ-50;

· международной телеграфной сети TELEX.

2. Подсистема ведения баз данных НЦБ Интерпола.

3. Система обмена информацией со специализированным автоматизированным банком данных Генерального секретариата Интерпола (ASF), содержащим сведения о находящихся в международном розыске преступниках, организованных преступных формированиях, похищенном автотранспорте, оружии, картинах и иных художественных ценностях (антиквариате), поддельных денежных знаках, наркотиках и других объектах учета.

4. Автоматизированная подсистема документооборота в НЦБ Интерпола и контроля исполнения запросов.

5. Офисная подсистема, которая включает в себя системы подготовки документов, справочные и сервисные программы.

6. Подсистема электронного архива входящих и исходящих документов.

7. Локальная вычислительная сеть (ЛВС).

ГИТКС обеспечивает:

а) международный обмен информацией по вопросам борьбы с международной преступностью, в том числе компьютерной;

б) надежную закрытую связь со всеми подразделениями органов внутренних дел Российской Федерации (включая филиалы НЦБ Интерпола в МВД, ГУВД и УВД субъектов России), с другими российскими правоохранительными органами, Генеральным секретариатом Интерпола и НЦБ Интерпола иностранных государств;

в) формирование и ведение автоматизированных банков данных о лицах, событиях, предметах и документах на основе информации, полученной в процессе международного сотрудничества правоохранительных органов;

г) формирование и поддержку документальных и информационно-справочных массивов;

д) информационную безопасность деятельности НЦБ Интерпола.

Порядок доступа к ГИТКС НЦБ Интерпола всех заинтересованных субъектов федеральной исполнительной власти определяется межведомственной “Инструкцией об организации информационного обеспечения сотрудничества правоохранительных и иных государственных органов Российской Федерации по линии Интерпола” (утверждена совместными приказами МВД, Минюста, ГТК, ФСБ, ФСНП и ФПС России 26 июня 2000 года N 648/184/560/353/257/302 и согласована с Генеральной прокуратурой РФ).

В процессе раскрытия и расследования компьютерных преступлений правоохранительные органы стран СНГ – членов Интерпола имеют, помимо прочих, широкие возможности использования автоматизированной информационной «Системы криминальной информации Интерпола» (Interpol criminal information system – ICIS), которая обеспечивает обработку, структурный и интеллектуальный анализ всей криминальной информации, стекающейся по каналам электросвязи в Национальные центральные бюро Интерпола.

Например, данная АИС обеспечивает прием, обработку и отправление в Генеральный секретариат Интерпола и НЦБ Интерпола иностранных государств запросов, следственных поручений и сообщений правоохранительных органов о следующих транснациональных компьютерных преступлениях:

1) неправомерном доступе или подключении к ЭВМ, системе ЭВМ или их сети;

2) нарушении правил эксплуатации компьютерной или телекоммуникационной системы с целью избежать оплаты полученных услуг;

3) внесении в технические средства или программное обеспечение компьютерных систем изменений, приводящих к уничтожению, блокированию или модификации информации;

4) компьютерном мошенничестве и фальсификации с банкоматами, платежными средствами, игровыми автоматами;

5) компьютерном мошенничестве с базами данных, компьютерными и телекоммуникационными системами;

6) неправомерном воспроизведении элементов компьютерной техники, программного обеспечения, в том числе компьютерных игр;

7) сознательном неисполнении должностным лицом своих обязанностей, правил эксплуатации технических или программных средств компьютерных систем;

8) использовании ЭВМ, их систем и сетей, всемирной сети Интернет в противозаконных целях, для размещения и обмена нелегальным программным обеспечением, хакерской информацией, детской порнографией;

9) хищении профессиональных тайн и промышленных секретов (промышленный шпионаж).

По соответствующим запросам в зарубежные НЦБ Интерпола может быть получена информация:

· о сетевых адресах, именах доменов и серверов организаций и пользователей;

· о содержании протоколов, трейсингов, логических файлов;

· об электронной информации, заблокированной в порядке оперативного взаимодействия правоохранительных органов при пресечении трансграничных компьютерных правонарушений;

· о провайдерах и дистрибьютерах сетевых и телекоммуникационных услуг;

· о физических и юридических лицах, имеющих отношение к компьютерным преступлениям;

· о программном обеспечении, методиках и тактике борьбы с компьютерными и телекоммуникационными преступлениями, периодических и специальных изданиях, обзорах статистики, материалах о деятельности специализированных служб различных государств в данной области.

В запросе о компьютерном преступлении, направляемом в зарубежное НЦБ Интерпола, указываются следующие сведения:

1) основания проведения проверки;

2) вид преступления, место и время его совершения (если известно);

3) физические и юридические лица, причастные к преступлению;

4) потерпевший (физическое или юридическое лицо), характер и размер нанесенного ущерба;

5) способ совершения преступления;

6) специальные сведения технического характера о способе совершения преступления (технические средства, программное обеспечение, время и продолжительность неправомерного доступа);

7) любая другая информация, которая может облегчить исполнение запроса.

Сроки исполнения таких запросов жестко регламентированы:

1) запросы, полученные филиалами из НЦБ Интерпола, должны быть исполнены в следующие сроки:

· запрос с пометкой «Urgent» («срочный») – в течение 24 часов;

· запрос с пометкой «Normal» («обычный») – в течение 5 суток;

· запрос с пометкой «Non-urgent» («не срочный») – в течение 15 суток;

2) запросы, полученные НЦБ Интерпола от НЦБ Интерпола иностранного государства, соответственно исполняются:

· «Urgent» («срочный») – в течение 24 часов;

· «Normal» («обычный») – в течение 10 суток;

· «Non-urgent» («не срочный») – в течение 30 суток.

Задачи единОЙ информационно-телекоммуникационнОЙ

системЫ Органов внутренних дел (ЕИТКС овд):

1. Автоматизация сбора, хранения и обработки оперативно – служебной и вспомогательной информации, образующейся в результате деятельности ОВД.

2. Организация ведения баз данных общего пользования федерального и регионального уровней, а также территориально- распределенных или локальных баз данных специального назначения.

3. Организация удаленного доступа сотрудников ОВД всех служб и подразделений к информационным ресурсам системы МВД РФ.

4. Организация взаимодействия с информационными системами всех правоохранительных и иных государственных органов РФ.

5. Организация взаимодействия с информационной системой Международной организации уголовной полиции «Интерпол».

6. Возможность получения сотрудниками ОВД образования без отрыва от своей служебно-боевой деятельности в учебных учреждениях системы МВД России по Системе дистанционных образовательных технологий.

Понятие и назначение АВТОМАТИЗИРОВАННОЙ системы

ОРГАНОВ ПРЕДВАРИТЕЛЬНОГО СЛЕДСТВИЯ МВД России

В целях повышения эффективности работы органов предварительного следствия в системе МВД России, а также создания единого информационного пространства органов внутренних дел Российской Федерации в рамках Единой информационно-телекоммуникационной системы органов внутренних дел (ЕИТКС ОВД) приказом МВД России N 45 от 27 января 2006 года было утверждено Положение о порядке функционирования автоматизированной системы органов предварительного следствия в системе МВД России (АС ОПС).

Главным координирующим подразделением органов предварительного следствия в системе МВД России по созданию и развитию АС ОПС является Следственный комитет при МВД России.

В целях обеспечения регламентированного доступа сотрудников органов внутренних дел к информационным ресурсам, формируемым в органах предварительного следствия в системе МВД России, к концу 2006 года в следственных управлениях по федеральным округам, ГСУ, СУ и СО при МВД, ГУВД, УВД, ГОРОВД, УВДТ и ОВД на закрытых территориях и режимных объектах были введены должности специалистов, обеспечивающих техническую эксплуатацию программно-технических комплексов АС ОПС и разработана Инструкция о порядке формирования ее информационных ресурсов в рамках ЕИТКС ОВД.

Одновременно с указанными мерами был разработан комплекс организационно-технических мероприятий по обеспечению технической защиты информации, циркулирующей в АС ОПС в рамках общей стратегии информационной безопасности ЕИТКС ОВД.

В свою очередь ГИАЦ МВД России обеспечил возможность регламентированного дистанционного доступа к информационным ресурсам, формируемым ГИАЦ МВД России, ИЦ МВД, ГУВД, УВД субъектов Российской Федерации с автоматизированных рабочих мест сотрудников органов предварительного следствия в системе МВД России.

Автоматизированная система органов предварительного следствия в системе МВД России создается в рамках Единой информационно- телекоммуникационной системы органов внутренних дел и является ее составной частью.

Цель создания – организация единого информационного пространства органов предварительного следствия в системе МВД России, упорядочение информационных потоков, повышение качества, эффективности и оперативности деятельности органов предварительного следствия в системе МВД России.

Назначение – обеспечение функционирования иерархической интегрированной информационной сети, объединяющей абонентские, региональные и федеральный уровни и организация регламентированного доступа пользователей к информации, формируемой на федеральном уровне.

Объектом автоматизации – совокупность подразделений органов предварительного следствия в системе МВД России следующих функциональных уровней:

● федерального – СК при МВД России;

● регионального – следственные управления Следственного комитета при МВД России по федеральным округам, главные следственные управления, управления (отделы) при МВД, ГУВД, УВД субъектов Российской Федерации, УВД на транспорте;

● абонентского – следственные управления (отделы, отделения, группы) при городских, районных органах внутренних дел, линейных органах внутренних дел на транспорте, органах внутренних дел на закрытых территориях и режимных объектах.

Техническая защита информации обеспечивается путем применения комплекса организационно-технических мер по противодействию техническим разведкам, предотвращению утечки информации по техническим каналам и несанкционированного доступа к ней в АС ОПС и средствах вычислительной техники.

В качестве транспортной среды используются телекоммуникационные каналы ИТКС ОВД.

Транспортная среда обеспечивает:

● обмен данными между АРМ следователя, АРМ руководителя, серверами приложений, базы данных по локальной вычислительной сети;

● доставку запросов от специализированных АРМ к центру хранения электронных копий материалов уголовных дел и обратную доставку ответа.

Функционально АС ОПС представляет собой единую многоуровневую систему, включающую территориально-распределенные региональные информационные подсистемы, каждая из которых содержит определенный типовой набор решаемых задач.

Структуру АС ОПС составляют:

1. Централизованный банк данных электронных копий материалов уголовных дел, формируемый на федеральном уровне.

2. Специализированная территориально-распределенная автоматизированная система органов предварительного следствия (СТРАС ОПС).

Схема построения АС ОПС

Централизованный межведомственный банк данных

электронных копий материалов уголовных дел

Централизованный межведомственный банк данных электронных копий материалов уголовных дел (ЦБД) предназначен для оперативного представления информации следующего вида:

● об органе расследования;

● о лицах, привлеченных к уголовной ответственности;

● фабуле и квалификации совершенного преступления;

● об объектах преступных посягательств;

● о свидетелях и юридических лицах, проходивших по уголовным делам.

ЦБД представляет собой информационную систему с архитектурой клиент-сервер с высокой степенью централизации, взаимодействующую с клиентами двух типов:

1) «сетевыми» клиентами (на основе использования Web-технологии), имеющими непосредственный On-Line-доступ к информационным ресурсам;

2) автономными клиентами, получающими доступ посредством электронной почты (Off-Line).

Структуру ЦБД составляют следующие подсистемы:

9. Подсистема ввода информации, предназначенная для обеспечения функционирования механизмов пополнения ЦБД, доставки новых и изменений к имеющимся объектам хранения. Указанные функции реализуются посредством:

● автоматизированной загрузки информации непосредственно с рабочих мест пользователей;

● автоматизированной доставки информации непосредственно с рабочих мест пользователей посредством электронной почты или централизованной отправки заранее собранной информации с последующей ее загрузкой в ЦБД.

Результатом работы данной подсистемы является накопление на дисковой подсистеме Центра хранения электронных копий материалов уголовных дел поступившей информации в виде содержащих её оригинальных файлов и формирование очереди из информационных объектов (форм и документов) для подсистемы первичной обработки информации.

2. Подсистема первичной обработки информации, предназначенная для обработки входной очереди электронных копий материалов уголовных дел.

3. Подсистема обеспечения доступа к информации, обеспечивающая механизмы формального, контекстного и смешанного поиска в ЦБД, определения поисковых запросов непосредственно с клиентских рабочих мест. Указанная подсистема предоставляет результаты поиска на клиентские рабочие места в заданном удобном для просмотра формате. Определение поискового запроса подразумевает динамическое построение нового запроса или его формирование на базе ранее созданного.

4. Подсистема хранения данных, реализуемая штатными средствами операционной системы и средствами реляционной системы управления базами данных.

5. Подсистема передачи данных, реализуемая по телекоммуникационным каналам интегрированной мультисервисной телекоммуникационной системы органов внутренних дел – ЕИТКС ОВД.

6. Подсистема автономного автоматизированного рабочего места доступа к ЦБД (АРМ ЦБД), обеспечивающая:

– считывание конфигурационных параметров АРМ ЦБД из файла (ов), полученных из центра хранения ЦБД;

– составление динамического поискового запроса и формирование пакета в виде файла определенного формата, содержащего поисковый запрос, для последующей отправки его в центр хранения ЦБД;

– обработку файлов (пакетов) определенного формата, содержащих результаты выполненных в центре хранения ЦБД поисковых запросов;

– составление запросов на доставку документов на АРМ ЦБД и формирование пакета в виде файла определенного формата, содержащего запрос на доставку документов, для последующей отправки его в центр хранения ЦБД;

– обработку пакетов определенного формата, содержащих доставленные документы;

– подготовку документов для ввода в ЦБД (формирование пакетов), для последующей отправки его в центр хранения ЦБД;

– доставку сформированных пакетов от АРМ ЦБД в центр хранения ЦБД и обратно на клиентские места.

7. Подсистема поддержки АРМ ЦБД в центре хранения ЦБД, обеспечивающая:

– прием пакетов, поступающих в центр хранения по электронной почте в выделенный для этой цели почтовый ящик;

– постановку поступивших в центр поисковых запросов и запросов на доставку документов в очередь на исполнение;

– формирование результатов поисковых запросов и запросов документов с последующей отправкой результатов на места посредством электронной почты в адрес АРМ ЦБД;

– автоматическую загрузку в ЦБД документов, поступающих в центр хранения по электронной почте в выделенный для этой цели почтовый ящик.

Понятие, структура и назначение Специализированной

территориально-распределенной автоматизированной

системы органов предварительного следствия (страс опс)

Специализированная территориально-распределенная автоматизированная система органов предварительного следствия (СТРАС ОПС) представляет собой комплексы программ, устанавливаемых на автоматизированные рабочие места (АРМ) следователей и руководителей органов предварительного следствия, объединенных в локальные вычислительные сети и работающих с выделенным сервером баз данных или на автономных рабочих местах.

Структура СТРАС ОПС состоит из четырех уровней управления:

1) федерального;

2) регионального;

3) абонентского;

4) автономных рабочих мест.

СТРАС ОПС федерального, регионального и абонентского уровней представляют собой совокупность программно-технических комплексов, состоящих из АРМ следователей, АРМ руководителей следственных подразделений и серверов баз данных, объединенных в локальные вычислительные сети.

Функциональным назначением СТРАС ОПС федерального уровня является автоматизация процессуальной деятельности в сфере расследования наиболее сложных, носящих межрегиональный и международный характер организованных преступлений, а также контроль за ходом их расследования.

Функциональным назначением СТРАС ОПС регионального и абонентского уровней является автоматизация процессуальной деятельности в сфере расследования преступлений, а также организация контроля за ходом их расследования.

Автономные рабочие места СТРАС ОПС предназначены для автоматизации процессуальной деятельности в подразделениях органов предварительного следствия не располагающих локальными вычислительными сетями.

На федеральном и региональном уровнях управления СТРАС ОПС создаются банки данных материалов уголовных дел. Формирование и организация информационного взаимодействия указанных банков данных определяется Инструкцией о порядке формирования информационных ресурсов автоматизированной системы органов предварительного следствия в системе МВД России в рамках ЕИТКС ОВД.

СТРАС ОПС включает в себя:

● комплекс функциональных задач «Расследование уголовных дел»;

● комплекс функциональных задач «Контроль за расследованием УД»;

● комплекс технологических задач.

Комплекс функциональных задач «Расследование УД» предназначен для реализации следующих функциональных задач:

1. «Возбуждение УД». При решении этой задачи выполняется учет регистрационных сведений о заявлениях и сообщениях. При этом обеспечивается подготовка одного из принимаемых следователем решений: о возбуждении УД, об отказе в возбуждении УД, о передаче сообщения по подследственности, а также подготовка уведомления заявителю о принятом решении.

2. «Расследование УД». Указанная задача предназначена для реализации возможности формирования необходимых для проведения расследования уголовного дела процессуальных документов.

Комплекс функциональных задач «Контроль за расследованием УД» реализует функциональные задачи контроля за соблюдением процессуальных сроков задержания лиц и содержания их под стражей, рассмотрения сообщений о преступлениях, расследования УД и сроков уведомления о процессуальных действиях.

Комплекс технологических задач предназначен для реализации функции администрирования, процесса выгрузки в электронном виде указанных выше сведений из базы данных УД при передаче уголовного дела, загрузки в электронном виде указанных выше сведений в БД УД, выгрузки данных в АРМ руководителя органа предварительного следствия, изменение и ввод новых шаблонов форм процессуальных документов, процесс справочного режима, обмен информацией между задачами различных уровней иерархии органов предварительного следствия.

Входной информацией для СТРАС ОПС являются следующие сведения:

1. Сведения о физических лицах (фамилия, имя, отчество; дата рождения; место рождения; пол; национальность; семейное положение; адрес места жительства; адрес места регистрации; гражданство; образование; документы, удостоверяющие личность; трудовая деятельность; отношение к воинской обязанности; отношение к судопроизводству (подозреваемый, обвиняемый, свидетель, потерпевший и т.д.).

2. Сведения о результатах проверок сообщений о преступлении (наименование сообщения о преступлении; дата регистрации сообщения; наименование материалов, в которых зафиксированы результаты проверки; решение, принятое по результатам проверки сообщения о преступлении; дата принятия решения по сообщению о преступлении; номер УД).

3. Сведения о должностных лицах, принявших решение (фамилия, имя, отчество; орган внутренних дел и его подразделение; должность и звание).

4. Регистрационные сведения об УД (номер УД; дата возбуждения УД; наименование органа, возбудившего УД).

Особенности получения доступа и использования

информационных ресурсов сети “Интернет”

в системе МВД России

В целях организации доступа к ресурсам сети «Интернет» сотрудников органов внутренних дел Российской Федерации, а также обеспечения информационной безопасности органов внутренних дел Российской Федерации при осуществлении информационного обмена посредством информационных систем, сетей и сетей связи, включая сеть «Интернет», приказом МВД России N 734 от 19 сентября 2006 года были утверждены Правила предоставления доступа и использования ресурсов сети «Интернет» в системе МВД России.

Начальникам всех служб и подразделений МВД России, начиная от центрального аппарата и заканчивая первичным звеном, приказано:

1) организовать использование ресурсов сети «Интернет» в соответствии с Правилами, утвержденными настоящим приказом;

2) организовать обучение сотрудников практической работе в сети «Интернет».

Ответственными за организацию и предоставление доступа к сети «Интернет» являются подразделения, обеспечивающие органы внутренних дел связью, спецтехникой и автоматизацией.

Финансово-экономическому департаменту МВД России приказано при разработке проекта перспективного финансового плана предусмотреть расходы по следующим статьям бюджета:

1. На затраты по организации подключения к ресурсам сети «Интернет».

2. На оплату трафика.

3. На оплату эксплуатационных расходов.

Основные положения Правил предоставления доступа

и использования ресурсов сети «Интернет»

в системе МВД России

В настоящих Правилах используются следующие термины и определения:

Интернет – глобальная информационная система, имеющая логически взаимосвязанное единое адресное пространство, являющаяся совокупностью общедоступных информационных сетей и основанная на использовании стека протоколов TCP/IP (протокол управления передачей/Интернет- протокол);

администратор – лицо, ответственное за использование, техническое обеспечение и функционирование средств вычислительной техники, имеющих выход в сеть «Интернет»;

пользователь – лицо, допущенное к работе в сети «Интернет»;

логин – регистрационное имя пользователя, выраженное комбинацией цифр, букв и (или) знаков;

пароль – кодовая комбинация, состоящая из букв, цифр и (или) знаков, подтверждающая правомочность пользователя на осуществление входа в сеть «Интернет» с определенным для него логином;

ресурс (сайт) – логическая и (или) физическая часть вычислительной системы и совокупность информационных ресурсов, предназначенных для общего доступа пользователю, подключенному к сети «Интернет», имеющему соответствующие технические средства, получить доступ к части или всей информации на платной или бесплатной основе;

информационные ресурсы – отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах).

Сотрудники, использующие ресурсы сети «Интернет» подразделяются на следующие категории: администратор и пользователь.

Приказами руководителей подразделений системы МВД России назначаются ответственные за организацию использования ресурсов сети «Интернет» из числа их заместителей и администраторы из числа наиболее подготовленных специалистов в области информационных технологий.

Подключение сотрудников центрального аппарата МВД России и подразделений, непосредственно подчиненных МВД России, к сети «Интернет» осуществляется в соответствии с нормами положенности, установленными приказом МВД России от 27 апреля 2006 года N 301.

Подключение сотрудников иных подразделений системы МВД России к сети «Интернет» проводится в соответствии с нормами положенности, установленными приказами их руководителей.

В соответствии с Приказом МВД России N 549 от 22.05.2000 г. для органов предварительного следствия в системе МВД России утверждены следующие нормы положенности средств электронно-вычислительной, специальной техники и связи:

- 1 ПЭВМ на 2-х следователей (п.2);

- 1 сканер на подразделение для ввода в ПЭВМ информации с бумажных носителей (п.16);

- 1 модем на подразделение (п.33);

- 1 локальная сеть ЭВМ на подразделение (п.34).

Для осуществления доступа к работе в сети «Интернет» сотрудником, ответственным за данный вид работы по конкретному подразделению, в соответствующее подразделение, обеспечивающее ОВД связью, спецтехникой и автоматизацией, предоставляются следующие документы:

1) заявка на подключение рабочих мест к сети «Интернет» в соответствии с установленными для подразделения нормами положенности;

2) копия приказа о назначении ответственного за организацию использования ресурсов сети «Интернет» и администратора;

3) список пользователей, допущенных к работе в сети «Интернет», утвержденный руководителем подразделения.

Порядок подключения подразделений к сети «Интернет» определяет руководитель подразделения, ответственного за организацию и обеспечение доступа к сети «Интернет».

Допуск пользователей к работе в сети «Интернет» осуществляется в соответствии со списком, утвержденным руководителем подразделении системы МВД России.

категорически запрещается подключение к информационным ресурсам сети «Интернет» технических средств, информационных систем, сетей связи и автономных персональных компьютеров, в которых обрабатывается информация, содержащая сведения, составляющие государственную, коммерческую, служебную и иную охраняемую законом тайну, а также для которых установлены особые правила доступа.

Включение технических средств, информационных систем, сетей связи и автономных персональных компьютеров, проводится при обязательном использовании сертифицированных средств защиты информации, обеспечивающих ее целостность и доступность, в том числе криптографических, для подтверждения достоверности информации (антивирусное программное обеспечение, система защиты от несанкционированного доступа, межсетевые экраны и другие средства защиты).

Размещение технических средств, подключаемых к открытым информационным системам и сетям связи, включая сеть «Интернет», используемым при информационном обмене в помещениях, предназначенных для ведения переговоров, в ходе которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну, осуществляется только при наличии сертификата, разрешающего эксплуатацию таких средств в указанных помещениях.

Контроль за доступом сотрудников к ресурсам сети «Интернет» и обеспечением информационной безопасности в подразделении возлагается на администратора. Его функции и обязанности подробно указаны в рассматриваемых Правилах.

Основные требования, предъявляемые к сотрудникам МВД России

при использовании сети «Интернет»

Пользователи обязаны:

1. Соблюдать требования настоящих Правил.

2. Соблюдать при доступе к ресурсам сети «Интернет» правила, установленные владельцами используемых ресурсов.

3. Сообщать администратору о всех сбоях, возникших в процессе работы в сети «Интернет».

Пользователям запрещается:

1. Оставлять без присмотра рабочее место, подключенное к сети «Интернет» в режиме On-Line.

2. Предоставлять логин и пароль другим лицам для работы в сети «Интернет».

3. Использовать доступ к сети «Интернет» в личных целях, не связанных с выполнением служебных обязанностей.

4. Осуществлять несанкционированный доступ к информационным ресурсам сети «Интернет», а также повреждать, уничтожать или фальсифицировать ее информационные ресурсы.

5. Самостоятельно устанавливать или удалять программы на компьютерах, подключенных к сети «Интернет», изменять настройки операционной системы и приложений, влияющих на работу сетевого оборудования и сетевых ресурсов.

6. Изменять техническую конфигурацию средств электронной вычислительной техники, сетевого и периферийного оборудования и подключать дополнительное оборудование.

7. Передавать в сеть «Интернет» информацию, содержащую государственную, служебную, коммерческую, налоговую, банковскую тайну, а также иные сведения, охраняемые законодательством Российской Федерации.

8. Нарушать регламент учетной системы и системы статистики, в том числе повреждать или дезинформировать вышеуказанные системы.

9. Осуществлять рассылку информации, не имеющей отношения к служебной деятельности.

В случае выявления нарушения требований настоящих Правил запрещается использование сети «Интернет» на рабочем месте до момента устранения нарушения и причин их возникновения.

Пользователь несет личную ответственность за информационный обмен, совершаемый от его имени (с его логином и паролем) и нарушение требований Правил предоставления доступа и использования ресурсов сети «Интернет» в системе МВД России.

ИСПОЛЬЗОВАНИЕ “СОРМ” В БОРЬБЕ С ПРЕСТУПНОСТЬЮ

Одним из условий повышения эффективности раскрытия, расследования и предупреждения преступлений является внедрение в практику деятельности правоохранительных органов современных компьютерных технологий. Самыми перспективными из них являются автоматизированные информационные системы (АИС), которые в соответствии со ст. 2 Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» представляют собой совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.

На основании п. 14 ст. 11 Закона Российской Федерации от 18 апреля 1991 г. N 1026-I «О милиции» сотрудники милиции для выполнения возложенных на них обязанностей имеют право использовать для документирования своей деятельности информационные системы. Вместе с этим, в соответствии со ст. 6 Федерального закона от 12 августа 1995 г. N 144-ФЗ «Об оперативно-розыскной деятельности» правоохранительные органы – субъекты ОРД в ходе проведения оперативно-розыскных мероприятий могут использовать автоматизированные информационные системы специального назначения. Одна из них – «Система технических средств по обеспечению оперативно-розыскных мероприятий», которая получила сокращенное название «СОРМ». Помимо оперативно-розыскных мероприятий, проводимых субъектами ОРД в каналах электросвязи (контроля почтовых отправлений, телеграфных и иных сообщений; прослушивание телефонных переговоров), она обеспечивает производство такого следственного действия как контроль и запись переговоров, которое заключается в прослушивании и записи переговоров путем использования любых средств коммуникации, а также осмотре и прослушивании фонограмм (п. 14.1 ст. 5 УПК РФ).

В настоящее время накоплен богатый опыт ее использования в раскрытии и расследовании преступлений различных видов, а также создана весомая законодательная и нормативно-правовая база, регламентирующая ее применение. Так, исходя из положений статьи 6 Закона об ОРД, мероприятия, связанные с контролем почтовых отправлений, телеграфных и иных сообщений, прослушиванием телефонных переговоров с подключением к станционной аппаратуре предприятий, учреждений и организаций независимо от форм собственности, физических и юридических лиц, предоставляющих услуги и средства связи, со снятием информации с технических каналов связи, проводятся с использованием оперативно-технических сил и средств ФСБ и МВД России. Однако, на основании Указа Президента России от 1 сентября 1995 г. N 891 «Об упорядочении организации и проведения оперативно-розыскных мероприятий с использованием технических средств» все оперативно-технические мероприятия в каналах электросвязи, для нужд МВД России проводят сотрудники ФСБ России. В этих целях в крупных городах созданы специальные объекты связи и информатизации – Единые центральные контрольные пункты, которые одновременно являются пунктами управления (ПУ) СОРМ (п. 6 Указа).

В соответствии со ст. 64 «Обязанности операторов связи и ограничение прав пользователей услугами связи при проведении оперативно-розыскных мероприятий и осуществлении следственных действий» Федерального закона от 7 июля 2003 г. N 126-ФЗ «О связи», операторы связи обязаны:

1. Предоставлять уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность, информацию о пользователях услугами связи и об оказанных им услугах связи, а также иную информацию, необходимую для выполнения возложенных на эти органы задач, в случаях, установленных федеральными законами.

2. Обеспечивать реализацию требований к сетям и средствам связи для проведения оперативно-розыскных мероприятий, а также принимать меры по недопущению раскрытия организационных и тактических приемов проведения указанных мероприятий.

3. Приостанавливать оказания услуг связи юридическим и физическим лицам на основании мотивированного решения в письменной форме одного из руководителей органа, осуществляющего ОРД. Возобновление оказания услуг связи производится только на основании решения суда или мотивированного решения в письменной форме одного из руководителей органа ОРД, принявшего решение о приостановлении оказания услуг связи.

4. При проведении уполномоченными государственными органами следственных действий операторы связи обязаны оказывать этим органам содействие в соответствии с требованиями уголовно-процессуального законодательства (подробнее см.: п. 14.1 ст. 5 и ст. 186 УПК РФ).

Правила взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность, были утверждены 27 августа 2005 г. постановлением Правительства Российской Федерации N 538 и вступили в действие с 1 января 2006 г. С этой даты каждый оператор связи должен не позднее 60 дней с даты получения им лицензии на оказание услуг связи подать заявление на имя руководителя соответствующего органа федеральной службы безопасности или внутренних дел для определения уполномоченного подразделения, которое будет устанавливать технические средства СОРМ на стационарной аппаратуре оператора и осуществлять с ним взаимодействие при производстве вышеуказанных оперативно-разыскных мероприятий и следственных действий. При этом оператор связи обязан:

1. Накапливать в своих базах данных следующую информацию об абонентах (клиентах, пользователях) оператора связи и оказанных им услугах связи:

- фамилия, имя, отчество, место жительства и реквизиты основного документа, удостоверяющего личность, представленные при личном предъявлении абонентом указанного документа (для абонента – гражданина);

- наименование (фирменное наименование) юридического лица, его место нахождения, а также список лиц, использующих оконечное оборудование юридического лица, заверенный уполномоченным представителем юридического лица, в котором указаны их фамилии, имена, отчества, места жительства и реквизиты основного документа, удостоверяющего личность (для абонента – юридического лица);

- сведения баз данных о расчетах за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонентов.

2. Своевременно обновлять эту информацию.

3. Хранить информация в указанных базах данных в течение 3 лет.

4. Предоставлять эту информацию сотрудникам федеральной службы безопасности или органов внутренних дел путем осуществления круглосуточного удаленного доступа к базам данных с использованием технических средств СОРМ.

5. Информационные системы, содержащие эти базы данных, а также технические средства, их обеспечивающие, подключить к ПУ СОРМ.

Помимо оперативно-розыскных мероприятий, проводимых субъектами ОРД в каналах электросвязи, СОРМ обеспечивает производство такого следственного действия как «Контроль и запись переговоров» (ст. 186 УПК РФ), которое заключается в прослушивании и записи переговоров путем использования любых средств коммуникации, а также осмотре и прослушивании фонограмм (п. 14.1 ст. 5 УПК РФ). Поскольку это следственное действие связано с ограничением конституционных прав граждан на тайну переписки, телефонных переговоров, почтовых и иных сообщений (ч. 2 ст. 23 Конституции РФ), уголовно-процессуальный закон разрешает его производство только при расследовании уголовных дел о тяжких и особо тяжких преступлениях. При этом в УПК РФ конкретно указаны только два основания, дающие право на проведение контроля и записи переговоров:

1) при наличии достаточных оснований полагать, что телефонные и иные переговоры подозреваемого, обвиняемого и других лиц могут содержать сведения, имеющие значение для уголовного дела (ч. 1 ст. 186);

2) при наличии угрозы совершения насилия, вымогательства и других преступных действий в отношении потерпевшего, свидетеля или их близких родственников, родственников, а также близких лиц (ч. 2 ст. 186).

В первом случае рассматриваемое следственное действие проводится на основании судебного решения (ст. 165 УПК РФ), во втором – по письменному заявлению потерпевшего, свидетеля или их близких родственников, родственников, близких лиц, а при его отсутствии – на основании судебного решения.

Порядок инициирования такого судебного решения подробно регламентирован действующим УПК РФ и состоит в следующем:

1. Следователь выносит «Постановление о возбуждении перед судом ходатайства о производстве контроля и записи телефонных и иных переговоров» установленной формы (приложение N 89 к УПК РФ).

2. В данном процессуальном документе следователем указываются:

- место и дата составления данного документа;

- наименование органа предварительного следствия, классный чин или звание, фамилия и инициалы следователя;

- номер уголовного дела, при производстве которого необходимо проведение контроля и записи переговоров;

- основания, по которым производится данное следственное действие;

- наименование суда, перед которым возбуждается ходатайство о производстве контроля и записи переговоров;

- фамилия, имя и отчество лица, чьи телефонные и иные переговоры подлежат контролю и записи;

- срок осуществления контроля и записи (в месяцах, но не более шести);

- номера служебных и домашних телефонов и (или) уникальные коды идентификации абонента в сетях электросвязи (телефонной – проводной, спутниковой, сотовой радиотелефонной, транкинговой радиосвязи; персонального радиовызова общего пользования (пейджинговой); компьютерной, например, Интернет или Спринт-Теленет; телеграфной; факсимильной; телетайпной и других), по которым должны осуществляться контроль и запись переговоров (сообщений);

- название видов сообщений, которые подлежат контролю и записи (звуковые, текстовые, графические, фотографические, видеорядные, электронные, например, пейджинговые и SMS-сообщения, «электронные письма»);

- наименование органа, которому поручается техническое осуществление контроля и записи переговоров (сообщений).

3. Следователь получает письменное согласие прокурора на возбуждение перед судом ходатайства о производстве контроля и записи телефонных и иных переговоров, которое фиксируется в верхнем правом углу рассматриваемого документа.

4. Оформленное надлежащим образом Постановление направляется следователем для исполнения в соответствующий орган дознания.

Следует обратить внимание, что помимо Конституции Российской Федерации и вышеуказанных законодательных актов, такой жестко регламентированный порядок использования рассматриваемой автоматизированной информационной системы специального назначения при раскрытии и расследовании преступлений обусловливается также частью 2 Определения Конституционного Суда Российской Федерации от 2 октября 2003 г. N 345-О «Об отказе в принятии к рассмотрению запроса Советского районного суда города Липецка о проверки конституционности части четвертой статьи 32 Федерального закона от 16.02.1995 г. «О связи». В ней указано, что «Право каждого на тайну телефонных переговоров по своему конституционно-правовому смыслу предполагает комплекс действий по защите информации, получаемой по каналам телефонной связи, независимо от времени поступления, степени полноты и содержания сведений, фиксируемых на отдельных этапах ее осуществления. В силу этого информацией, составляющей охраняемую Конституцией Российской Федерации и действующими на территории Российской Федерации законами тайну телефонных переговоров, считаются любые сведения, передаваемые, сохраняемые и устанавливаемые с помощью телефонной аппаратуры, включая данные о входящих и исходящих сигналах соединения телефонных аппаратов конкретных пользователей связи; для доступа к указанным сведениям органам, осуществляющим оперативно-розыскную деятельность, необходимо получение судебного решения. Иное означало бы несоблюдение требования статьи 23 (часть 2) Конституции Российской Федерации о возможности ограничения права на тайну телефонных переговоров только на основании судебного решения.»

НОРМАТИВНО-ПРАВОВЫЕ АКТЫ

1. Постановление Правительства Российской Федерации от 28.01.02 г. N 65 «О федеральной целевой программе «Электронная Россия (2002 - 2010 годы)» – создание к 2010 году «Электронного правительства Российской Федерации».

2. Постановление Правительства Российской Федерации N 835-63 от 30.10.2000 г. «Об утверждении Федеральной целевой программы создания и развития информационно – телекоммуникационной системы специального назначения в интересах органов государственной власти на 2001-2007 годы».

3. Распоряжение Правительства Российской Федерации N 1244-р от 27.09.04 г. «Об утверждении Концепции использования информационных технологий в деятельности федеральных органов государственной власти до 2010 года».

4. Приказ МВД России N 549 от: 22.05.2000 г. «Об утверждении Норм положенности организационной, криминалистической, специальной техники и средств связи для органов предварительного следствия в системе Министерства внутренних дел Российской Федерации».

5. Приказ МВД России N 562 от 13.06.02 г. «Об утверждении Концепции развития информационно-вычислительной системы МВД России на 2002-2006 годы».

6. Приказ МВД России N 288 от 28.03.02 г. «Об утверждении Типового положения об информационном центре МВД, ГУВД, УВД субъектов Российской Федерации, УВДТ, ГУВДРО СОБ МВД России».

7. Приказ МВД России N 45 от 27.01.06 г. «Об утверждении Положения о порядке функционирования автоматизированной системы органов предварительного следствия в системе МВД России.

8. Приказ МВД России N 497 от 23.06.06 г. «О внедрении Системы дистанционных образовательных технологий в образовательных учреждениях МВД России».

9. Приказ МВД России N 734 от 19.09.06 г. «Об утверждении Правил предоставления доступа и использования ресурсов сети «Интернет» в системе МВД России».

10. Письмо Начальника СК МВД России N 17/1-1105 от 04.10.04 г. «О проведении опытной эксплуатации единого межведомственного банка данных».

11. Приказ МВД России N 150 от 01.03.99 г. «Об организации делопроизводства и порядке работы с обращениями граждан в центральном аппарате и подчиненных ему подразделениях МВД России».

СПИСОК ОФИЦИАЛЬНЫХ САЙТОВ ПРАВООХРАНИТЕЛЬНЫХ ОРГАНОВ

Конституционный Суд Российской Федерации

http://ks.rfnet.ru/

Верховный Суд Российской Федерации

http://www.vsrf.ru/mainpage.php

Высший Арбитражный Суд Российской Федерации

http://www.arbitr.ru/

Министерство юстиции Российской Федерации

http://www.minjust.ru/

Генеральная прокуратура Российской Федерации

http://www.genproc.gov.ru/

Федеральная служба безопасности Российской Федерации (ФСБ России)