Кримінально правова боротьба з комп`ютерними злочинами

Привабливість використання кіберпростору для сучасних терористів пов'язана з тим, що для здійснення кібертеракта не потрібно спеціальних знань у галузі кібернетики, які були потрібні, наприклад, хакерам старших поколінь, не потрібні великі фінансові витрати - необхідний лише персональний комп'ютер, підключений до мережі Інтернет, а також спеціальні програмне забезпечення та віруси.
Кібертероризм більшою мірою анонімний, ніж «традиційний» тероризм. У злочинця є можливість здійснювати терористичні акти, перебуваючи далеко від місця злочину. Це багато в чому ускладнює діяльність правоохоронних органів щодо виявлення осіб скоїли злочини, і залученню їх до кримінальної відповідальності. Також для роботи в Інтернеті терористи використовують мережеві псевдоніми або отримують доступ до сайтів через гостьовий вхід, що ускладнює їх ідентифікацію. Саме анонімність і відсутність кордонів роблять Інтернет ефективною зброєю в руках зловмисників.
Спотворення, втрата або розкрадання інформації в переважній більшості випадків пов'язані з прямою втратою матеріальних цінностей та фінансових коштів, а будь-який досить серйозний збій або відмова комп'ютерної системи завдає ще й моральної шкоди керівництву і персоналу, програмістам і системним адміністраторам, а також шкоди діловій репутації фірми в цілому. Діючі ж системи захисту інформації комерційних структур та державних установ у багатьох випадках виявляються неспроможними або малоефективними в протиборстві з комп'ютерною злочинністю через наявність в них численних вразливих місць.
На думку Борунова О.Є., законодавець повинен вибрати комплексний підхід до охорони комп'ютерної інформації та забезпечити наявність у Кримінальному кодексі РФ не тільки самостійних складів з комп'ютерних злочинів, але і складів, які б виступали в якості спеціальних по відношенню до загальних або ж перебували б в тій статті як кваліфікуючої ознаки. [6]

2. Характеристика кримінальної відповідальності за злочини у сфері комп'ютерної інформації по російському карному законодавству
Перший злочин, скоєний на території СРСР з використанням комп'ютера, офіційно зареєстровано в 1979 р. в місті Вільнюсі. Даний факт був занесений до міжнародного реєстру правопорушень подібного роду і з'явився своєрідною відправною точкою в розвитку нового виду злочинності в нашій країні. Одночасно почався пошук шляхів кримінально-правового регулювання питань відповідальності за вчинення такого роду злочинів.
У якості ж наростаючою проблеми, а не окремих, досить розрізнених епізодів комп'ютерна злочинність почала заявляти про себе десь із середини 90-х років ХХ століття. Саме до цього часу вже повністю склалася вельми сприятливе середовище для здійснення комп'ютерних злочинів. Як заявляє Конявскій В.А., «Сам по собі рубіж 90-х років далеко не випадковий, оскільки саме в цей період наша країна почала реально включатися в побудову єдиного глобального інформаційного простору». [7]
На думку кандидата юридичних наук Волеводз А.Г. етапними віхами на цьому шляху були:
- Розробка та подання 6 грудня 1991 проекту Закону РРФСР «Про відповідальність за правопорушення при роботі з інформацією», в якому пропонувалося введення в КК РРФСР норм про відповідальність за вчинення злочинів, пов'язаних з комп'ютерною інформацією;
- Постанова Верховної Ради Російської Федерації від 23.09.92 № 3524-1 «Про порядок введення в дію Закону Російської Федерації« Про правову охорону програм для електронних обчислювальних машин і баз даних », п. 5 якого доручалося Уряду РФ до 31.12.92 внести, в установленому порядку, на розгляд Верховної Ради Російської Федерації проекти законів Російської Федерації про внесення змін і доповнень до Цивільного кодексу РРФСР, до Кримінального кодексу РРФСР, інші законодавчі акти, пов'язані з питаннями правової охорони програм для електронних обчислювальних машин і баз даних;
- Розробка в 1994 р. проекту закону про внесення доповнень до КК РРФСР, яким встановлювалася відповідальність за: незаконне оволодіння програмами для ЕОМ, файлами і базами даних; фальсифікацію або знищення інформації в автоматизованій системі; незаконне проникнення в автоматизовану інформаційну систему (АІС), вчинене шляхом незаконного заволодіння парольноключевой інформацією, порушення порядку доступу або обходу механізмів програмного захисту інформації з метою її несанкціонованого копіювання, зміни чи знищення; внесення та розповсюдження комп'ютерного вірусу, порушення правил, що забезпечують безпеку АІС;
- Розробка й опублікування в січні - лютому 1995 р. проекту КК РФ, в який була включена глава 29 «Комп'ютерні злочини», що встановлює відповідальність за: самовільне проникнення в автоматизовану комп'ютерну систему (ст. 271); неправомірне заволодіння програмами для ЕОМ, файлами чи базами даних (ст. 272); самовільну модифікацію, пошкодження, знищення баз даних чи програм для ЕОМ (ст. 273); внесення або розповсюдження вірусних програм для ЕОМ (ст. 274); порушення правил, що забезпечують безпеку інформаційної системи (ст. 275 );
- Прийняття і введення в дію з 1 січня 1997 Кримінального кодексу Російської Федерації, я якому є розділ 28 «Злочини я сфері комп'ютерної інформації», що об'єднує ст. 272 «Неправомірний доступ до комп'ютерної інформації», ст. 273 «Створення, використання і поширення шкідливих програм для ЕОМ» і ст. 274 «Порушення правил експлуатації ЕОМ, системи ЕОМ чи їхньої мережі». [8]
Як вбачається з КК РФ, їм прямо встановлюється відповідальність за вчинення злочинів, родовим об'єктом яких є охоронювані кримінальним законом від злочинних посягань правовідносини у сфері комп'ютерної інформації. Ці відносини можуть виникати з приводу:
1) виробництва, збору, обробки, накопичення, зберігання, пошуку, передачі, розповсюдження та споживання комп'ютерної інформації;
2) створення і використання інформаційних комп'ютерних технологій і засобів їх забезпечення;
3) захисту комп'ютерної інформації та прав суб'єктів, що я інформаційних процесах та інформатизації з використанням комп'ютерів, їх систем та мереж.
З наведеного перерахування видно, що кримінальним законом охороняються не всі елементи правовідносин у цій сфері. У зв'язку з цим видається за необхідне детально розглянути визначаються в КК РФ склади злочинів. Аналіз складів злочинів, передбачених ст. ст. 272-274 КК РФ, свідчить про принципово правильної позиції законодавця, який відніс їх до посягань у сфері комп'ютерної інформації. Усім їм притаманне визнання комп'ютерної інформації, інформаційної комп'ютерної інфраструктури або її частини як предметом злочинного посягання, так і обов'язковою складовою об'єктивної сторони складу злочину.

2.1 Стаття 272 КК РФ. Неправомірний доступ до комп'ютерної інформації
Відповідно до ст. 272 КК РФ: неправомірний доступ до охоронюваної законом комп'ютерної інформації, тобто інформації на машинному носії, в електронно-обчислювальної машини (ЕОМ), системі ЕОМ або їх мережі, якщо це діяння спричинило знищення, блокування, модифікацію або копіювання інформації, порушення роботи ЕОМ , системи ЕОМ чи їхньої мережі, карається штрафом в розмірі від двохсот до п'ятисот мінімальних розмірів оплати праці або в розмірі заробітної плати або іншого доходу засудженого за період від двох та п'яти місяців, або виправними роботами на строк від шести місяців до одного року, або позбавленням волі на строк та двох років.
Об'єктом неправомірного доступу до комп'ютерної інформації як злочину є правовідносини з приводу володіння, користування і розпорядження інформацією. Дана норма кримінального закону оберігає комп'ютерну інформацію, де б вона не містилася і циркулювала: у пам'яті ЕОМ, системі ЕОМ, мережах електрозв'язку, на машинних носіях інформації.
Предметом злочинного посягання визначена комп'ютерна інформація, що охороняється законом. Згідно зі ст. 10 Федерального закону «Про інформацію, інформатизації і захисту інформації» документована інформація з обмеженим доступом за умовами її правового режиму поділяється на інформацію, віднесену до державної таємниці, та конфіденційну. Відповідно до цього положення охороняється кримінально-правовими приписами є комп'ютерна інформація, що містить відомості, віднесені до державної таємниці, та конфіденційна інформація. За змістом донного кримінального закону самим фактом несанкціонованого до неї доступу повинні порушуватися права власника, в першу чергу держава, в особі її органів або іншої юридичної або фізичної особи.
На підставі ст. 9 Закону Російської Федерації від 21.07.93 р. № 5485-1 «Про державну таємницю» для виконання єдиної державної політики у сфері захисту державної таємниці Перелік відомостей, віднесених до державної таємниці, затверджується Президентом Російської Федерації, підлягає відкритому опублікуванню і переглядається у міру необхідності .
Згідно Переліку відомостей конфіденційного характеру, затвердженим Указом Президента Російської Федерації від 06.03.97 р. № 188, до них відносяться:
1. Відомості про факти, події і обставини приватного життя громадянина, що дозволяють ідентифікувати його особу (персональні дані), за винятком відомостей, що підлягають поширенню в засобах масової інформації у встановлених федеральними законами випадках.
2. Відомості, що становлять таємницю слідства і судочинства.
3. Службові відомості, доступ до яких обмежений органами державної влади та у відповідності з Цивільним кодексом Російської Федерації і федеральними законами (службова таємниця).
4. Відомості, пов'язані з професійною діяльністю, Доступ до яких обмежено відповідно до Цивільного кодексу Російської Федерації і федеральними законами (лікарська, нотаріальна, адвокатська таємниця, таємниця листування, телефонних переговорів, поштових відправлень, телеграфних або інших повідомлень і так далі).
5. Відомості пов'язані з комерційною діяльністю, доступ до яких обмежено відповідно до Цивільного кодексу Російської Федерації і федеральними законами (комерційна таємниця).
6. Відомості про сутність винаходу, корисної моделі чи промислового зразка до офіційної публікації інформації про них.
На практиці режим захисту інформації встановлюється федеральним законом або власником інформаційних ресурсів, а також спеціально уповноваженими на те державними органами або посадовими особами.
Конкретні засоби захисту комп'ютерної інформації різноманітні. Це загальні охоронні засоби (пропускний режим, сигналізація, воєнізована охорона), диференціація можливостей користувачів, а також всякого роду інтелектуальні засоби, що утруднюють несанкціонований доступ до комп'ютерної інформації (індивідуальні коди доступу, що ідентифікує діалог з системою та інші). При спробі звернення неналежного особи до забороненим для нього блокам комп'ютерної інформації відбувається автоматичне переривання роботи програми, іноді подаються звукові сигнали, екран дисплея починає особливим чином блимати, привертаючи увагу персоналу. Програмні засіб захисту комп'ютерної інформації можуть бути створені власником інформації або на його замовлення індивідуальним чином; найчастіше застосовуються типові засоби захисту, що входять в програмне забезпечення ЕОМ.
Засоби захисту інформаційних систем органів державної влади Російської Федерації і її суб'єктів, інших державних органів, організацій, які обробляють документовану інформацію з обмеженим доступом, підлягають обов'язковій сертифікації; організації, які виконують роботи в області проектування, виробництва засобів захисту комп'ютерної інформації, отримують ліцензія на цей вид діяльності.
Об'єктивну сторону злочину становить неправомірний доступ до комп'ютерної інформації, який завжди пов'язаний із вчиненням певних дій і може виражатися в проникненні в комп'ютерну систему шляхом:
- Використання спеціальних технічних чи апаратно-програмних засобів, що дозволяють подолати встановлені системи захисту;
- Незаконного використання діючих паролів або кодів для проникнення в комп'ютер або вчинення інших дій з метою проникнення в систему або мережу під виглядом законного користувача;
- Розкрадання носіїв машинної інформації за умови, що були вжиті заходи для їх охорони, якщо це діяння спричинила знищення або блокування інформації.
Неправомірним є доступ до комп'ютерної інформації особи, що не володіє правами на отримання та роботу з даною інформацією або комп'ютерною системою, щодо яких приймаються спеціальні заходи захисту, що обмежують коло осіб, які мають до неї доступ.
Під доступом до комп'ютерної інформації мається на увазі будь-яка форма проникнення на джерело інформації з використанням засобів (речових та інтелектуальних) електронно-обчислювальної техніки, що дозволяє маніпулювати отриманої комп'ютерною інформацією (копіювати, модифікувати, блокувати або знищувати її).
Разом з тим заволодіння персональним комп'ютером або машинним носієм інформації (дискетою, диском) як майном не може кваліфікуватися кок доступ до комп'ютерної інформації, і тягне за собою відповідальність за злочин проти власності або самоуправство.
Аналогічно не утворює об'єктивної сторони розглянутого злочину факт знищення чи спотворення міститься але машинному носії комп'ютерної інформації шляхом зовнішнього вплив але нього теплом, магнітними хвилями, заподіяння механічних пошкоджень іншим способом.
Неправомірний доступ до записів програм для ЕОМ, до первинним документом баз донних і іншої подібної інформації, виконаної рукою людини, видрукуваної на машинці або принтері, набраної друкарським способом, не мається на увазі в цій нормі кримінального закону і може у відповідних випадках спричинити відповідальність лише за іншими статтями Особливої ​​частини КК РФ (ст. ст. 137, 138, 183 та інші).
Неправомірний доступ до комп'ютерної інформації ставиться відповідній особі за сукупністю з тими злочинами, заради здійснення яких такий доступ здійснюється. Разом з тим не підлягає кваліфікації за сукупністю скоєне у випадках, коли сама по собі комп'ютерна інформація є предметом посягання. Наприклад, засноване на неправомірному доступі копіювання чужої комп'ютерної інформації для володіння нею додаткової кваліфікації за ст. 158 КК РФ не вимагає.
Склад цього злочин носить матеріальний характер і передбачає обов'язкове наступ одного з наслідків:
1) Знищення інформації - видалення інформації, що знаходиться на будь-якому машинному носії, і неможливість її відновлення на ньому. Для розуміння терміна «знищення комп'ютерної інформації» і усвідомлення труднощів у констатації факту знищення наведу простий приклад. Припустимо, що хтось, користуючись командою DELETE операційної системи MS-DOS, стер файл. Треба мати на увазі, що при цьому до пори до часу інформація реально не втрачається: замінюється лише перша літера найменування файла, і, отже, звичайним способом працювати з ним неможливо, він виявляється недоступним пре застосуванні традиційних команд. Більш того, з «точки зору» ЕОМ відповідну ділянку жорсткого диско вважається вільним, і туди може бути записана нова інформація. Однак, оскільки поки стертий таким способом файл зберігається на диску, він при бажанні може бути відновлений спеціальною програмою. Проте треба визнати, що використання команди DЕLЕТЕ, не знищивши файл в технічному сенсі, поставило під сильну загрозу його доступність користувачеві і збереження. З урахуванням цього наявна у користувача можливість відновити знищену інформацію за допомогою аппаратнопрограммних коштів або одержати цю інформацію від іншого користувача не звільняє винного від відповідальності.
Переклад інформації на інший машинний носій не вважається в контексті кримінального закону знищенням комп'ютерної інформації лише в тому випадку, якщо в результаті цих дій доступ правомірних користувачів до інформації не виявився надзвичайно ускладнений або виключений.
Знищенням інформації не є перейменування файлу, де вона міститься, а також саме по собі автоматичне «витіснення» старих версій файлів останніми за часом.
2) Блокування інформації - вчинення дій, що призводять до обмеження або закриття доступу до комп'ютерної системи і наданих нею інформаційних ресурсів, штучне ускладнення доступу законних користувачів до комп'ютерної інформації, не пов'язане з її знищенням.
Від знищення та блокування комп'ютерної інформації слід відрізняти виведення з ладу комп'ютерної програми, у останньому випадку програма для ЕОМ може бути доступна як організована у вигляді файлу інформація, але не як об'єкт взаємодії з користувачем.
Висновок з ладі комп'ютерної програми може у відповідних випадках розглядатися як злочин, передбачений ст. ст. 141, 267,273,281 та іншими КК РФ.
У разі якщо причиною виходу з ладу комп'ютерної програми виявилися знищення або блокування комп'ютерної інформації, якою має оперувати програма, діяння слід кваліфікувати як неправомірний доступ до комп'ютерної інформації.
3) Модифікації інформації - внесення змін до програми, бази донних, текстову і будь-яку іншу інформацію, що знаходиться на матеріальному носії, крім її легальної модифікації (адаптації та декомпілляціі).
Чинним законодавством дозволені наступні види легальної модифікації програм, баз даних (отже, інформації) особами, правомірно володіють цією інформацією:
а) модифікація у вигляді виправлення явних помилок;
б) модифікації у вигляді внесення змін до програми, бази даних для їх функціонування на технічних засобах користувача;
в) модифікація у вигляді часткової декомпіляції програми для досягнення здатності до взаємодії з іншими програмами.
4) Копіювання інформації - перенесення інформації на інший відокремлений від ЕОМ носій при збереженні незмінної первинної інформації, відтворення інформації в будь-якій матеріальній формі: від руки, шляхом фотографування тексту з екрану дисплея, про також зчитування інформації шляхом перехоплення випромінювань ЕОМ і т.д.
Від копіювання комп'ютерної інформації слід відрізняти розмноження інформації. В останньому випадку інформація повторюється не на відокремленому від оригінального носії, про на оригінальному носії (наприклад, в дискової пам'яті ЕОМ організовуються кілька файлів одного і того ж змісту) або на однорідному носії, що залишився в розпорядженні користувача (наприклад, копія розташовується в дискової пам'яті, утворює з комп'ютером систему, або на дискеті, свідомо залишеної в комп'ютері).
У провину особі, проник до комп'ютерної інформації для ознайомлення з нею, не може інкримінуватися її копіювання, обумовлене не залежних від його волі автоматичним дією апаратно-програмних засобів правомірного користувача (наприклад, якщо файли періодично копіюються при всякому зверненні до них кого б то не було ).
Кодування комп'ютерної інформації слід розглядати як несприятливий наслідок, передбачене цією статтею кримінального закону, лише в тому випадку, якщо воно охороняється законом саме від несанкціонованого копіювання.
5) Порушення роботи ЕОМ, системи ЕОМ чи їхньої мережі - порушення роботи як окремих програм, баз даних, видача спотвореної інформації, так і нештатне функціонування апаратних засобів і периферійних пристроїв, або порушення нормального функціонування мережі, в тому числі припинення функціонування автоматизованої інформаційної системи у встановленому режимі, або збій в обробці комп'ютерної інформації.
Порушення роботи ЕОМ може з'явитися наслідком:
- Ураження комп'ютерної інформації у власному розумінні цього терміна;
- Виходу з ладу програмного забезпечення;
- Порушення цілісності апаратного забезпечення, на якому реалізовано (встановлено) донне програмне забезпечення;
- Пошкодження систем звези.
При цьому мова йде не тільки про труднощі, безпосередньо пов'язаних з маніпуляціями в пам'яті ЕОМ, а й про перешкоди, що проявляються на екрані дисплеї, при роздруку та копіюванні комп'ютерної інформації, а також на всякого роду периферійних пристроях і керуючих датчиках обладнання.
Злочин, передбачений ст. 272 КК РФ, вважається закінченим з моменту настання зазначених наслідків.
Разом з тим неправомірний доступ до комп'ютерної інформації часто супроводжується нейтралізацією інтелектуальних засобів її захисту. Такі дії вже самі по собі можуть утворювати склад закінченого злочину, передбаченого даною статтею КК РФ, або, якщо при цьому не настали наслідки у вигляді знищення, блокування, модифікації або копіювання комп'ютерної інформації (відповідної захисної програми для ЕОМ), повинні розглядатися як замах на неправомірний доступ до комп'ютерної інформації.
Як зауважує Волеводз А.Г., при встановленні причинного зв'язку між несанкціонованим доступом і настанням шкідливих наслідків слід мати на увазі, що в комп'ютерних системах можливі знищення, блокування та інші порушення роботи ЕОМ у результаті технічних несправностей або помилок при функціонуванні апаратно-програмних засобів. У цих випадках особа, яка вчинила неправомірний доступ до комп'ютерної інформації, не підлягає відповідальності па даній статті через відсутність причинного зв'язку між його діями і наслідками. [9]
Суб'єктивна сторона цього злочину характеризується виною у формі прямого умислу. Непрямий умисел і необережна форма вини може мати місце по відношенню до настання шкідливих наслідків неправомірного доступу, передбачених диспозицією даної норми кримінального закону.
Суб'єктам злочин може бути осудна фізична особа, яка досягла 16-річного віку. Частиною 2 статті 272 КК РФ встановлено скоєння злочину спеціальним суб'єктом, які вчинили даний злочин з використанням свого службового становища, а так само мають доступ до ЕОМ, системі ЕОМ або їх мережі. Під доступом в даному випадку слід розуміти фактичну можливість використання при відсутності права на роботу з захищеною інформацією.
Під використанням службового становища розуміється використання можливості доступу до ЕОМ, що виникла в результаті виконуваної роботи або вплив по службі на осіб, що мають такий доступ, тобто тих, хто на законних підставах використовує ЕОМ, працює на ній або безпосередньо обслуговує її роботу (програмісти, співробітники, що вводять інформацію в пам'ять ЕОМ, інші користувачі, а також системні адміністратори локальних мереж, баз даних, фахівці з експлуатації електронно-обчислювальної техніки та ін .)
Особи, які мають доступ до приміщення, де розташована електронно-обчислювальна техніка, не вважаються що мають доступ до ЕОМ, якщо вони безпосередньо не стикаються з комп'ютерною інформацією.
Особливості кваліфікації злочину, передбаченого ст. 272 КК РФ, скоєного групою осіб за попередньою змовою або організованою групою, не відрізняються від викладених у ст. 35 КК РФ.
2.2 Стаття 273. Створення, використання і поширення шкідливих програм для ЕОМ
Створення програм для ЕОМ або внесення змін в існуючі програми, явно призводять до несанкціонованого знищення, блокування, модифікації або кодування інформації, порушення роботи ЕОМ, системи ЕОМ або їх мережі, а так само використання або поширення таких програм або машинних носіїв з такими програмами караються позбавленням волі на строк до трьох років зі штрафом у розмірі від двохсот до п'ятисот мінімальних розмірів оплати праці або в розмірі заробітної плати або іншого доходу засудженого за період від двох до п'яти місяців.
Об'єктом даного злочину є правовідносини у сфері забезпечення безпечного виробництва, збору, обробки, накопичення, зберігання, пошуку, передачі, розповсюдження та споживання комп'ютерної інформації, використання інформаційних комп'ютерних технологій і засобів їх забезпечення, захисту комп'ютерної інформації та прав суб'єктів, що беруть участь в інформаційних процесах та інформатизації з використанням комп'ютерів, їх систем та мереж. Предметом аналізованого виду злочинних посягань в першу чергу є комп'ютерна інформація.
Об'єктивна сторона цього злочину виражається у створенні програм для ЕОМ чи внесення змін в існуючі програми, явно призводять до несанкціонованого знищення, блокування, модифікації або копіювання інформації, порушення роботи ЕОМ, системи ЕОМ або їх мережі, а також у використанні або поширенні таких програм або машинних носіїв з ними.
Узагальнене поняття «шкідливі програми» для ЕОМ позначає програми, спеціально створені для порушення нормального функціонування комп'ютерних програм, без яких в кінцевому підсумку неможливо нормальне функціонування ЕОМ, їх систем та мереж.
Найбільш поширеними видами шкідливих програм є:
- "Комп'ютерні віруси» (програми, здатні спонтанно приєднуватися до інших програм і при запуску останніх виконувати різні небажані дії, відтворювати себе в кількох примірниках, модифіковані (змінювати) програму, до якої вони приєдналися, і порушувати її нормальне функціонування, псувати окремі файли і каталоги, спотворювати результати обчислень і т.п.),
- «Троянські коні» (програми, робота яких пов'язана з наявністю в них поряд із зовнішньою корисністю прихованого модуля, що виконує різні несанкціоновані, часто шкідливі для користувача, функції),
- «Логічні бомби» (умисне зміна коду програми, частково або повністю виводить з ладу програму або систему ЕОМ за певних заздалегідь умовах, наприклад настання певного часу) та інші.
Шкідливість комп'ютерних вірусів і інших подібних програм пов'язана з їх властивістю самовідтворюватися і створювати перешкоди роботі на ЕОМ без відома та санкції сумлінних користувачів. Вірусні програми зазвичай розраховані також на виконання функцій самокопірованія і маскування.
У цілому шкодочинність програми для ЕОМ визначається не її призначенням і здатністю знищувати, блокувати, модифікувати, копіювати інформацію (це цілком типові функції легальних програм), а тим, чи передбачає її дію, по-перше, попереднє повідомлення власника комп'ютерної інформації чи іншого добросовісного набувача про характер дії програми, а по-друге, отримання його згоди (санкції) на реалізацію програмою свого призначення. Порушення однієї з цих вимог робить програму для ЕОМ шкідливою.
Програма вважається шкідливою, якщо саме її функціонування викликає мимовільне знищення, блокування, модифікацію, копіювання комп'ютерної інформації.
Під нормальним функціонуванням слід розуміти виконання операцій, для яких ці програми передбачені, визначених у документація на програму.
Під створенням шкідливої ​​програми для ЕОМ розуміється результат діяльності, що вилився в поданні в об'єктивній формі сукупності даних і команд, призначених для функціонування ЕОМ та інших комп'ютерних пристроїв з метою знищення, блокування, модифікації, копіювання інформації, а також з метою порушення роботи ЕОМ, системи ЕОМ або їх мережі.
У даній статті КК РФ мова йде не тільки про програми, записаних на машинних носіях, а й про записи програм на папері. Це обумовлено тим, що процес створення програми для ЕОМ часто починається написанням її тексту з наступним введенням його в пам'ять ЕОМ або без такого. З урахуванням цього наявність вихідних текстів вірусних програм уже є підставою для притягнення до відповідальності за ст. 273 КК РФ.
Внесення змін в існуючу програму означає зміну її тексту шляхом виключення його фрагментів, заміни їх іншими, доповнення тексту програми. Внесення змін в існуючу програму маже бути елементом об'єктивної сторони даного злочину лише в тому випадку, якщо виправлення внесені в працюючу ЕОМ програму або програма з внесеними змінами поширена на будь-якому носії машинної інформації. Виправлення викладеної на папері програми саме по собі не мається на увазі даною нормою кримінального закону, якщо цей паперовий варіант не буде неодмінно використаний для створення працюючої програми і не призначений для розповсюдження. Відповідальність за цій нормі кримінального закону повинна наступати і в тому випадку, якщо зміни в існуючу програму вносяться особою не безпосередньо, а за допомогою спеціальної програми для ЕОМ, розробленої для внесення відповідних змін.
Використання програми - це випуск у світ, відтворення, й інші дії з їх введенню в оборот. Використання може здійснюватися шляхом запису програми в пам'ять ЕОМ, на матеріальний носій, розповсюдження по мережах або шляхом іншої передачі іншим особам. Під використанням машинного носія з такою програмою розуміється всяке його вживання з метою використання записаної на ньому програми для ЕОМ. Використання шкідливої ​​програми для ЕОМ для особистих потреб (наприклад, для знищення власної комп'ютерної інформації) не карається.
Поширення програми - це надання доступу до відтвореної в будь-якій матеріальній формі програмі для ЕОМ, у там числі мережевими та іншими способами, а також шляхом продажу, прокату, здавання під найм, надання в борг, а так само створення умов для самораспространения програми.
Поширенням машинного носія з шкідливою програмою для ЕОМ є його передача третім особам.
Склад злочину, передбаченого ч. 1 ст. 273 КК РФ, є формальним, у зв'язку з чим воно визнається закінченим з моменту вчинення будь-якого з перерахованих в її диспозиції дій (створення, внесення змін, поширення, використання, поширення шкідливих програм), незалежно від того, використовувалася ця програма чи ні у випадках , коли її використання не інкримінується винним особам. Настання шкідливих наслідків для кваліфікації вчиненого за цією статтею кримінального закону не потрібно.
Тяжкі наслідки, настання яких є кваліфікуючою ознакою ч. 2 ст. 273 КК РФ, ставляться до оціночної категорії. До них можуть бути віднесені безповоротна втрата особливо цінної інформації, вихід з ладу важливих технічних засобів, що спричинив загибель людей, аварії, дезорганізацію виробництва і т.д.
Суб'єктивна сторона аналізованого злочину характеризується тільки з прямим умислом, коли винний усвідомлює суспільну небезпеку своїх дій, передбачає можливість настання суспільно небезпечних наслідків, і бажає їх настання.
У частині 2 ст. 273 КК РФ передбачено необережне ставлення до наслідків скоєного.
У випадках, коли прямий умисел охоплює і настання тяжких наслідків, скоєне підлягає кваліфікації за сукупністю злочинів, передбачених ч. 1 ст. 273 КК РФ і відповідними статтями особливої ​​частини КК РФ.
У разі коли дія шкідливої ​​програми було умовою скоєння іншого злочину, вчинене підлягає кваліфікації за сукупністю незалежно від ступеня тяжкості іншого злочину.
Суб'єктом розглядуваного злочину може бути будь-осудна фізична особа, яка досягла 16-річного віку.

2.3 Стаття 274. Порушення правил експлуатації ЕОМ, системи ЕОМ чи їхньої мережі
Порушення правил експлуатації ЕОМ, системи ЕОМ чи їхньої мережі особам, які мають доступ до ЕОМ, системі ЕОМ або їх мережі, що призвело до знищення, блокування або модифікацію охороняється законом інформації ЕОМ, якщо це діяння заподіяло істотну шкоду, карається позбавленням права займати певні посади або займатися певною діяльністю на строк до п'яти років, або обов'язковими роботами на строк від ста вісімдесяти до двохсот сорока годин, або обмеженням волі на строк до двох років.
Об'єктам даного злочину є відносини з приводу забезпечення безпеки інформаційних комп'ютерних технологій і засобів їх забезпечення, а також тісно пов'язаних з ними процесів виробництва, збору, обробки, накопичення, зберігання, пошуку, передачі, розповсюдження та споживання комп'ютерної інформації. А його предметом - правила експлуатації ЕОМ, системи ЕОМ чи їхньої мережі.
Ця норма є бланкетной і відсилає до конкретних інструкцій і правил, що встановлює порядок роботи з ЕОМ у відомстві або організації. Ці правила повинні встановлюватися правомочним особою (у противному випадку кожен користувач ЕОМ буде встановлювати свої правила експлуатації комп'ютера).