Вы используете устаревший браузер!

Страница может отображаться некорректно.

Правовед

Правовед

Другие выпуски этой рубрики (54)
  • добавить в избранное
    Добавить в закладки

Между халатностью и преступлением

Прочитали: 3303 Комментариев: 53 Рейтинг: 61

бейсенбі, 25 шілде 2019 ж.

У каждого работника есть должностные обязанности, он расписывается в журналах ознакомления с различными приказами. В том числе с теми, в которых регламентируются правила «эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации». Не стоит относиться к такому ознакомлению и к выполнению должностных инструкция как к ничего не значащей формальности.

Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (ред. от 19.02.2018)

Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей
(ред. от 07.12.2011)

1. Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб, наказывается штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

2. Деяние, предусмотренное частью первой настоящей статьи, если оно повлекло тяжкие последствия или создало угрозу их наступления, наказывается принудительными работами на срок до пяти лет либо лишением свободы на тот же срок.

Системные администраторы также отвечают и за функционирование соответствующих систем компании. И если эти правила нарушаются (слово «умышленно» в тексте статьи не используется – просим обратить внимание!), то суд может наказать виновника возникшей ситуации, которая создала угрозу наступления тяжких последствий (только угрозу, а не сами последствия!), «принудительными работами на срок до пяти лет либо лишением свободы на тот же срок».

Думаете, мы фантазируем и нагнетаем?

Постановление Лефортовского районного суда г. Москвы от 29.09.2014 г. по делу 1-277/2014

… обвиняется в совершении преступления, предусмотренного ч. 1 ст. 274 УК РФ, а именно в том, что совершил нарушение правил эксплуатации средств хранения и передачи охраняемой компьютерной информации, повлекшее копирование компьютерной информации, причинившее крупный вред.

Источник

Обвиняемый, являвшийся системным администратором,

Постановление Лефортовского районного суда г. Москвы от 13.01.2015 г. по делу 1-401/2014

… был ознакомлен с должностной инструкцией № по должности ведущий системный администратор UNIX, согласно которой ведущий системный администратор UNIX поддерживает в рабочем состоянии программное обеспечение рабочих станций с серверов (п. 2.6), обеспечивает своевременное копирование, архивирование и резервирование данных (п. 2.8), обеспечивает сетевую безопасность (п. 2.18), сохраняет конфиденциальность служебной информации (п. 2.26), которое было им изучено и собственноручно подписано.

Источник

И наверняка расписался в соответствующих журналах учета. В один прекрасный момент обвиняемый дважды скопировал информацию из базы данных компании на USB-носитель и с умышленным нарушением установленных правил, в том числе о конфиденциальности, передал эту информацию третьему лицу. Компании этими действиями был причинен ущерб, который предъявлен администратору.

Вышеуказанные действия Обвиняемого причинили ущерб ООО «Приват Трэйд», который выражается в следующих вынужденных действиях, которые были проведены сотрудниками ООО «Приват Трэйд», а именно:
  • Восстановление доступа к базе данных после смены всех паролей сотрудников, имеющих доступ к VPN-серверам, а также смена паролей в учетных записях серверов и сервисов (общие затраты 388 000 рублей);
  • Проведения комплекса мероприятий, направленных на поиск лица (Обвиняемого), которое копировало информацию из базы данных (общие затраты 153 000 рублей);
  • Средний простой 115 сотрудников, имеющих доступ к VPN-серверам, из-за необходимости перенастройки VPN-серверов ... суммарно 920 часов на ожидание восстановления доступа к VPN-серверам, которые были оплачены ООО «Приват Трэйд» (общие затраты 414 000 рублей);
  • Покупка оборудования для сотрудников, взамен изъятого у Обвиняемого по окончании служебной проверки (общие затраты 45 330 рублей);
  • Введение дополнительных средств учета лиц, осуществляющих доступ к базе данных, а также механизмов сохранения информации, направленных на недопущение копирования информации без согласования с руководством ООО «Приват Трэйд» (общие затраты 155 270 рублей).

Таким образом, Обвиняемый нарушил правила эксплуатации средств хранения и передачи охраняемой компьютерной информации, повлекшее копирование компьютерной информации, чем причинил крупный вред ООО «Приват Трэйд» на общую сумму 1 155 600 рублей, то есть обвиняется в совершении преступления, предусмотренного ч.1 ст. 274 УК РФ.

Источник 1, 2

В данном конкретном случае дело прекращено в связи с истечением срока давности (2 года), но формально в случае нарушения правил «эксплуатации средств хранения и передачи охраняемой компьютерной информации» системный администратор однозначно подпадает под ст. 274 УК РФ, и «торговаться» можно только за сумму ущерба – ответственность наступает, только если будет обоснована и доказана сумма причиненного ущерба не менее одного миллиона рублей.

А нарушить правила эксплуатации легче легкого. Вы, скажем, пыль на мониторе когда в последний раз вытирали?

Под такими правилами понимаются, во-первых, гигиенические требования к видеодисплейным терминалам, персональным компьютерам и к организации работы.

Источник

Или к соседу подходили поболтать?

Представляется, что пренебрежение организационными мерами защиты компьютерной информации (предоставление посторонним лицам доступа в служебное помещение, несанкционированное разглашение сетевого имени и пароля законного пользователя, уже упомянутое невыполнение процедуры резервного копирования и пр.) также составляют деяния, подпадающие под запрет, установленный диспозицией ст. 274 УК РФ.

Источник

Страшно? Это еще цветочки. Ягодки – например, п. 3 ст. 274.1 УК РФ (статья 274.1 введена 26.07.2017 г.) – уголовная ответственность за нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критически важных объектах:

наказывается принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового либо лишением свободы на срок до шести лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Что еще? Статья может быть применена с 16 лет. Так что юные нарушители вполне могут получить срок.

Очень многие системные администраторы и пользователи легкомысленно относятся к установке пиратского ПО, программ для майнинга и другого опасного софта. По факту максимум что можно получить за заражение сети вследствие нарушения правил компании – увольнение или выговор. Но на практике дело обстоит так только потому, что многие компании не хотят тратить ресурсы на суды. Но многие – не значит все.

#законодательство #ответственность

Антивирусная правДА! рекомендует

  1. Если вам дают бумагу на подпись – прочитайте внимательно.
  2. Прочитали и подписали – выполняйте.
  3. Если прибегают с требованием нарушить – отправляйте к руководству. Но помните, что выполнение требований руководства, нарушающего закон, – это уже участие в преступной группе. Сидеть, если что, всем виновным.

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам |