Материал: 146

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ КАЗЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ «МОСКОВСКИЙ УНИВЕРСИТЕТ МИНИСТЕРСТВА ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ ИМЕНИ В.Я. КИКОТЯ»

РЯЗАНСКИЙ ФИЛИАЛ

_________________________________

П.С. Ивличев, Н.А. Ивличева, М.Н. Трофимов

ПРАКТИКУМ

Анализ актуальных механизмов неправомерного доступа к компьютерной информации

Рязань 2019

ББК 32.81

УДК 004.056.53

П.С. Ивличев, Н.А. Ивличева, М.Н. Трофимов

Анализ актуальных механизмов неправомерного доступа к компь-

ютерной информации: практикум / П.С. Ивличев, Н.А. Ивличева, М.Н. Трофимов – Рязань: Рязанский филиал Московского университета МВД Рос-

сии имени В. Я. Кикотя, 2019. – 44 с. ISBN 978-5-9694-0700-8

Рецензенты:

–начальник ИЦ УМВД России по Рязанской области

Мухарямова И.Н.

–заместитель начальника УЭБ и ПК УМВД России по Рязанской обла-

сти Кузнецов Д.В.

В практикуме приведены практические задания по разбору ситуаций, связанных с неправомерным доступом к информационным ресурсам, содержащим информацию, охраняемую законом. В задачах разных типов предлагается проанализировать действия злоумышленников, определить механизмы несанкционированного доступа и дать оценку уровню безопасности информационной системы.

ББК 32.81

УДК 004.056.53

ISBN 978-5-9694-0700-8

© Рязанский филиал Московского университета МВД России имени В.Я. Кикотя, 2019

©П.С. Ивличев, 2019

©Н.А. Ивличева, 2019

©М.Н. Трофимов, 2019

4

Введение

Практикум является результатом научной работы, в ходе которой была обобщена и систематизирована информация о преступлениях в сфере ком-

пьютерной информации, совершенных на территории Российской Федерации в период времени с 2010 по 2017 годы. Анализ проводился на основании опубликованных в открытых источниках приговоров, размещенных, в част-

ности, в информационных системах «Росправосудие» и «Судакт».

Все задачи первой части пособия основаны на реальных преступлени-

ях, совершенных в России в рассматриваемый период. Целью выполнения этих заданий является ознакомление обучающихся с принципами информа-

ционного законодательства Российской Федерации, а также с квалификацией типовых действий злоумышленников в соответствии с нормами Уголовного кодекса Российской Федерации.

Задания второй части основаны на сообщениях СМИ о различных про-

исшествиях в сфере оборота компьютерной информации, а также на матери-

алах решения судов общей юрисдикции. Целью выполнения этих заданий яв-

ляется формирование у обучающихся навыков определения возможного спо-

соба совершения преступления в сфере компьютерной информации.

Задания третьей части сформулированы авторами на основе анализа типовых информационных систем, используемых в бытовых и профессио-

нальных целях. Целью выполнения этих заданий является формирование у обучающихся навыков оценки безопасности информационной системы с це-

лью профилактики преступлений в сфере компьютерной информации.

Практикум предназначен для использования на практических занятиях и семинарах по дисциплинам «Основы информационной безопасности в ОВД» и «Криминальная среда и современные информационные технологии».

Для выполнения заданий рекомендуется ознакомиться с нормативно-

правовыми актами из списка:

5

1.Конституция Российской Федерации («Собрание законодательства РФ», 04.08.2014, № 31, ст. 4398);

2.Уголовный кодекс Российской Федерации («Собрание законодательства РФ», 17.06.1996, № 25, ст. 2954);

3.Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» («Собрание законодательства РФ», 31.07.2006, № 31 (1 ч.), ст. 3451);

4.Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» («Собрание законодательства РФ», 31.07.2006, № 31 (1 ч.), ст. 3448).

Терминология, использованная при составлении задач, взята из пособий [1], [4]. Экономическая составляющая преступлений, а также некоторые типовые преступления в сфере компьютерной информации и экономики, разработаны в соответствии с пособием [2]. При составлении задач использовались макеты уголовных дел из пособия [3].

Сведения о типовых способах совершения компьютерных преступлений получены из пособия [6], информация об актуальных способах совершения компьютерных преступлений – из пособий [5], [6].

В приложении приведены некоторые статьи Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», содержащие основные определения в области информационных технологий, а также основные принципы распространения информации на территории Российской Федерации, нарушение которых влечет за собой наступление ответственности. Эта информация носит справочный характер, при цитировании законодательства рекомендуется использовать актуальные редакции нормативно-правовых актов.