Итт

1.  

МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ КАЗЁННОЕ ОБРАЗОВАТЕЛЬНОЕ
УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ
«МОСКОВСКИЙ УНИВЕРСИТЕТ МВД РОССИИИМЕНИ В.Я. КИКОТЯ»
Кафедра противодействия преступлениям в сфере информационнотелекоммуникационных технологий
ЛЕКЦИЯ
по теме 1:
«СУЩНОСТЬ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ,
ИНФОРМАЦИОННЫХ ПРОЦЕССОВ И СРЕДЫ ИХ СУЩЕСТВОВАНИЯ
ДЛЯ ПРОТИВОДЕЙСТВИЯ ПРЕСТУПНОСТИ»
учебной дисциплины
«ОРГАНИЗАЦИЯ ПРОТИВОДЕЙСТВИЯ ПРЕСТУПЛЕНИЯМ В СФЕРЕ
ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ»

2. План

Вопрос 1. Сущность компьютерной информации и информационных процессов
1.1. Определение компьютерной информации
1.2. Информационные процессы: понятие, значение, типы
Вопрос 2. Среда существования информационных процессов
2.1. Понятие и значение информационной среды
2.2. Физическая и виртуальная среда информационных процессов
2.3. Технологическая инфраструктура информационных процессов
Вопрос 3. Противодействие преступности в сфере компьютерной информации
3.1. Правовое регулирование противодействия преступности в сфере компьютерной информации
3.2. Методы и инструменты противодействия преступности в сфере компьютерной информации
3.3. Государственные органы, осуществляющие противодействие киберпреступности: значение и виды

3. Вопрос 1. Сущность компьютерной информации и информационных процессов

Стратегическая роль
информации
- В современном обществе
информация играет ключевую
роль во многих областях,
таких как физика, биология,
экономика и социология.
- Информация является
основой для научных
открытий, технологических
инноваций, управленческих
решений и социальной
коммуникации.

4. Определение компьютерной информации

Термин «компьютерная информация» определяется как производный от
родового понятия «информация». Поэтому в первую очередь необходимо
выяснить, что означает термин «информация».
Информация происходит от латинского слова information, что означает
«сведения, разъяснения, изложение» и является собирательным понятием,
охватывающим множество аспектов, связанных с передачей, хранением и
обработкой данных. До ХХ века понятие информации рассматривалось
преимущественно философами.

5.

Научное развитие
К. Шеннон популяризировал термин "информация" в середине ХХ века через
свою работу по теории связи. Он связал информацию с энтропией и
энергией, введя понятие "бит" как единицу информации.
• Сет Ллойд подчеркнул, что информация позволяет одной
физической системе соответствовать другой.
• В словарях термин "информация" толкуется по-разному,
но всегда включает идею передачи, хранения и
обработки данных.
• Одни филологи понимают ее как «сведения об
окружающем мире и протекающих в нём процессах,
воспринимаемые человеком или специальным
устройством», либо как «сообщения, осведомляющие о
положении дел, о состоянии чего-нибудь», то есть
информация — это сведения, у которых есть субъект
восприятия, а также сведения, связанные с объектом
реального мира.
• Другие - как «сведения», но к формулировке добавлено
указание на «факты о ком-либо, чем-либо».

6.

В российском законодательстве информация определяется как "сведения (сообщения,
данные) независимо от формы их представления".
Законодательство охватывает как цифровые, так и иные формы представления информации,
однако в контексте компьютерных систем основное внимание уделяется именно цифровой
информации и закреплено в п. 1 ст. 2 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об
информации, информационных технологиях и о защите информации».
В правоприменении зачастую термины «информация» и «сведения»
воспринимаются как синонимы. Так, Конституционный Суд РФ
употребляет их идентично или близкими по смыслу: «необходимо
прекращать распространение информации, распространение которой
в Российской Федерации запрещено», поясняя, что это означает
«удаление сведений» из сети . Также Конституционный Суд РФ,
подтверждая необходимость предоставления достоверных сведений о
судимости, несколько раз употребил термины «информация» и
«сведения» как тождественные.

7. Понятие компьютерной информации

В самом общем смысле, компьютерная
информация представляет собой любой вид
данных, которые могут быть представлены,
обработаны, переданы и сохранены с
использованием вычислительных систем.
В соответствии с примечанием 1 к ст. 272 УК РФ «под компьютерной
информацией понимаются сведения (сообщения, данные),
представленные в форме электрических сигналов, независимо от
средств их хранения, обработки и передачи».
Данное понятие имеет различные аспекты и
методы изучения, включая технический,
математический, юридический и
социальный подходы.
«Такие сведения могут находиться в запоминающем устройстве
электронно-вычислительных машин и в других компьютерных устройствах
(далее - компьютерные устройства) либо на любых внешних электронных
носителях (дисках, в том числе жестких дисках - накопителях, флеш-картах
и т.п.) в форме, доступной восприятию компьютерного устройства, и (или)
передаваться по каналам электрической связи».
Понятие компьютерной информации не
нашло отражения в Законе об информации
и в настоящее время закреплено в главе 28
«Преступления в сфере компьютерной
информации» Уголовного кодекса РФ.

8. Сущность компьютерной информации

Компьютерная информация — это данные,
которые могут быть обработаны, сохранены и
переданы с помощью компьютерных
технологий. Ее значимость особо подчеркивал
выдающийся российский ученый Сергей
Петрович Капица: «Информация — это главный
ресурс будущего». Подобное утверждение
отражает важность компьютерной информации в
современных условиях.
Информация в компьютере может принимать
различные формы — текст, числа, изображения,
звук и видео. Она может быть представлена как
в структурированном (базы данных), так и
неструктурированном виде (тексты,
изображения). Понимание разнообразия форм
компьютерной информации и технологий ее
обработки является ключевым для разработки
эффективных методов противодействия
преступности.

9. Элементы понятия «информация»:

1. Источник и приемник. Информация обычно передается от источника к приемнику через определенные каналы коммуникации.
2. Кодирование и декодирование. Информация должна быть закодирована в определенную форму, чтобы успешно передаваться через
различные каналы. Кодирование — это процесс преобразования информации в сигнал, который может быть отправлен через канал связи.
Декодирование — это обратный процесс, преобразующий полученные сигналы обратно в полезные данные.
3. Количество информации. Количество информации можно измерять в битах и байтах, если речь идет о цифровых данных.
4. Качество информации. Качество информации определяется несколькими ключевыми характеристиками, такими как: точность (верность и
безошибочность информации); актуальность (соответствие информации текущему времени или ситуационной нужде); полнота (охват всех
аспектов и деталей, необходимых для полного понимания вопроса); надежность (соответствие источника информации критериям надежности
и доверия); своевременность (актуальность предоставления информации для принятия решений); доступность (простота получения и уяснения
информации для целевой аудитории); объективность (отсутствие в информации предвзятости или субъективных взглядов, искажающих ее
суть).
5. Типы информации. Существует множество типов информации, такие как текстовая, числовая, графическая, аудиовизуальная и т.д., каждый
из которых требует своих методов обработки и анализа. Информация может существовать в виде: текстов, рисунков, чертежей, фотографий;
световых или звуковых сигналов; радиоволн; электрических и нервных импульсов; магнитных записей; жестов и мимики; запахов и вкусовых
ощущений.

10. 1.2. Информационные процессы: понятие, значение, типы

Информационные процессы играют важную роль в современном обществе, становясь основой для
функционирования практически всех сфер человеческой деятельности. Информационный процесс
можно определить, как алгоритм последовательных действий с информацией. Они включают в себя
сбор, обработку, хранение, передачу и распространение информации.
В ходе их протекания происходит поиск, прием, распознавание, передача (обмен), кодировка,
защита, шифрование, преобразование, использование информации и другие действия.
Выделяют два типа систем: естественные и искусственные.
К первому типу относятся биологические и социальные системы).
Ко второму – технические и социотехнические.

11. Элементы информационного процесса

1) Сбор информации - это начальный этап
информационного процесса, в рамках которого
происходит получение данных из различных
источников.
2) Обработка информации включает в себя
преобразование полученных данных в форму,
удобную для анализа и использования.
3) Хранение и сохранение информации
является не менее важной составляющей
информационного процесса. От надежности и
безопасности систем хранения зависит
доступность данных для пользователей.
4) Передача информации. Передача
информации между различными участниками
процесса осуществляется с использованием
средств связи и коммуникаций.
5) Распространение информации.
Распространение информации включает в себя
передачу данных целевой аудитории с
использованием различных каналов, таких как
интернет, СМИ, и социальные сети.
Вывод: информационные
процессы охватывают
широкий спектр действий и
технологий, направленных на
обеспечение эффективного
использования информации в
различных аспектах жизни
общества. Комплексный
подход к сбору, обработке,
хранению, передаче и
распространению
информации позволяет
достичь высокой степени ее
полезности и надежности.

12. Структура информационной среды. Среда существования информационных процессов включает в себя различные компоненты, которые

обеспечивают эффективное выполнение этих процессов основными из которых
можно назвать следующие:
1. Аппаратное обеспечение, состоящее из компьютеров, серверов, сети, устройств хранения данных и других физических устройств,
которые используются для обработки и хранения информации.
2. Программное обеспечение – это операционные системы, прикладные программы, базы данных, инструменты для обработки данных
и другие программы, обеспечивающие выполнение информационных процессов.
3. Информационные системы, которые интегрируют аппаратное и программное обеспечение для сбора, хранения, обработки и
передачи информации. Примеры включают системы управления базами данных (СУБД), системы управления предприятиями (ERP),
системы управления взаимоотношениями с клиентами (CRM) и другие.
4. Коммуникационные сети, включающие интернет, локальные сети (LAN), широкополосные сети (WAN), беспроводные сети и другие
средства связи, обеспечивающие передачу данных и информации между различными устройствами и системами.
5. Данные и информационные ресурсы включают в себя наборы данных, базы данных, хранилища данных, а также любые другие
формы хранения и организации данных, которые используются в информационных процессах.
6. Человеческий фактор - пользователи, администраторы, аналитики, разработчики и другие специалисты, которые взаимодействуют с
информационными системами и процессами, обеспечивая их функционирование и оптимизацию.
7. Процедуры и регламенты. Политики, стандарты, инструкции и процедуры, которые регулируют выполнение информационных
процессов, включая безопасность данных, управление доступом, обработку данных и другие аспекты.

13. 2.2. Физическая и виртуальная среда существования информационных процессов

Информационные процессы осуществляются в различных типах среды,
которые можно условно разделить на физическую и виртуальную.
Физическая среда включает в себя все аппаратные компоненты, такие как
серверы, компьютеры, сетевое оборудование и устройства хранения
данных.
Виртуальная среда включает программное обеспечение и службы, такие
как операционные системы, виртуальные машины, облачные сервисы и
баз данных.

14. Физическая среда обеспечивает основную инфраструктуру для обработки и хранения данных. Ключевыми элементами здесь являются:

Серверы- центральный элемент любой IT-инфраструктуры,
серверы обеспечивают выполнение приложений, хранение
данных и обработку запросов от пользователей.
Сетевое оборудование -коммутаторы, маршрутизаторы и точки
доступа Wi-Fi обеспечивают передачу данных между
различными устройствами и пользователями.
Хранилища данных - жесткие диски, твердотельные накопители
и устройства сетевого хранения предоставляют возможность
долговременного и надежного хранения данных.

15. Виртуальная среда представляет собой слой абстракции над физическими компонентами и позволяет более гибко управлять ресурсами.

Основные элементы виртуальной среды
включают:
Операционные системы - платформы, на которых выполняются
приложения и управляются аппаратные ресурсы. Примеры включают
Windows, Linux и macOS.
Виртуальные машины - программные конфигурации, которые эмулируют
работу физических машин, позволяя запускать несколько изолированных
сред на одном физическом сервере.
Облачные сервисы - сервисы, предоставляемые через интернет,
например, Amazon Web Services (AWS), Microsoft Azure и Google Cloud
Platform, которые позволяют арендовать вычислительные мощности и
хранилища данных по требованию.

16. 2.3. Технологическая инфраструктура информационных процессов

Важнейшие элементы технологической инфраструктуры:
Технологическая
инфраструктура
представляет
собой комплекс
аппаратных,
программных и
организационных
средств,
обеспечивающих
эффективную
обработку,
хранение и
передачу данных.
Центры обработки данных (ЦОД) - специализированные сооружения, в которых размещены серверы,
сетевое оборудование и системы хранения данных. Современные ЦОДы обеспечивают высокую
доступность и отказоустойчивость, гарантируя непрерывное функционирование информационных
систем.
Системы управления базами данных (СУБД) - программные системы, позволяющие создавать,
управлять и запрашивать базы данных. Примеры СУБД включают Oracle, MySQL и PostgreSQL.
Сети передачи данных - локальные сети (LAN), глобальные сети (WAN) и беспроводные сети
обеспечивают связь между устройствами и пользователями. Протоколы, такие как TCP/IP, являются
основой для передачи данных в современных сетях.
Средства кибербезопасности - программные и аппаратные решения для защиты информации от
несанкционированного доступа и атак. К ним относятся антивирусные программы, межсетевые экраны,
системы обнаружения вторжений (IDS) и системы предотвращения вторжений (IPS).

17. Вопрос 3. Противодействие преступности в сфере компьютерной информации 3.1. Правовое регулирование противодействия преступности

в сфере компьютерной
информации
Российское законодательство
включает ряд нормативных актов,
направленных на борьбу с
киберпреступностью:
Уголовный кодекс Российской Федерации (УК РФ):
Федеральный закон "О безопасности критической
информационной инфраструктуры Российской
Федерации" направлен на защиту объектов,
критически важных для национальной безопасности.
Федеральный закон "О персональных данных"
регулирует защиту персональных данных граждан, что
является важной частью общей кибербезопасности.
К преступлениям в сфере компьютерной информации
относятся следующие общественно опасные деяния:
Статья 272. Неправомерный доступ к компьютерной информации
•Статья 272.1. Незаконные использование и (или) передача, сбор и (или) хранение
компьютерной информации, содержащей персональные данные, а равно создание и (или)
обеспечение функционирования информационных ресурсов, предназначенных для ее
незаконных хранения и (или) распространения
•Статья 273. Создание, использование и распространение вредоносных компьютерных
программ
•Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи
компьютерной информации и информационно-телекоммуникационных сетей
•Статья 274.1. Неправомерное воздействие на критическую информационную инфраструктуру
Российской Федерации
•Статья 274.2. Нарушение правил централизованного управления техническими средствами
противодействия угрозам устойчивости, безопасности и целостности функционирования на
территории Российской Федерации информационно-телекоммуникационной сети "Интернет" и
сети связи общего пользования
•Статья 274.3. Незаконное использование абонентского терминала пропуска трафика или
виртуальной телефонной станции
•Статья 274.4. Организация деятельности по передаче абонентских номеров с нарушением
требований законодательства Российской Федерации
•Статья 274.5. Организация деятельности по передаче информации, необходимой для
регистрации и (или) авторизации пользователя сети "Интернет" для получения доступа к
функциональным возможностям информационного ресурса

18. Иные преступления, совершенные с использованием электронных или информационно-телекоммуникационных сетей, включая сеть

Иные преступления, совершенные с использованием электронных или информационнотелекоммуникационных сетей, включая сеть "Интернет».
Насильственные действия
сексуального характера,
совершенные в
информационной сфере в
отношении малолетнего (ст.
132 УК РФ);
Нарушение тайны сообщений
граждан (ст. 138 УК РФ);
Нарушение авторских и
смежных прав (ст. 146 УК РФ);
Мошенничество в сфере
компьютерной информации (ст.
159.6 УК РФ);
Незаконные получение и
разглашение сведений,
составляющих коммерческую,
налоговую или банковскую
тайну (ст. 183 УК РФ);
Незаконные изготовление и
оборот порнографических
материалов или предметов
(ст. 242 УК РФ);
Изготовление и оборот
материалов или предметов с
порнографическими
изображениями
несовершеннолетних (ст. 242.1
УК РФ);
Использование
несовершеннолетнего в целях
изготовления
порнографических материалов
или предметов (ст. 242.2 УК
РФ);
Сбыт наркотических средств,
психотропных веществ или их
аналогов, совершенный с
использованием средств массовой
информации либо электронных или
информационнотелекоммуникационных сетей
Иные преступления, например,
убийство, совершенное
посредством использования
информационнотелекоммуникационных
технологий.

19. Пленум Верховного Суда Российской Федерации закрепил следующие определения:

Уничтожение компьютерной информации – это приведение такой информации полностью или в части
в непригодное для использования состояние с целью утраты возможности ее восстановления,
независимо от того, имеется ли фактически такая возможность и была ли она впоследствии
восстановлена;
Под блокированием компьютерной информации следует понимать воздействие на саму
информацию, средства доступа к ней или источник ее хранения, в результате которого становится
невозможным в течение определенного времени или постоянно надлежащее ее использование,
осуществление операций над информацией полностью или в требуемом режиме (искусственное
затруднение или ограничение доступа законных пользователей к компьютерной информации, не
связанное с ее уничтожением);
Модификацией компьютерной информации является внесение в нее любых изменений, включая
изменение ее свойств, например, целостности или достоверности;
Копирование компьютерной информации – это перенос имеющейся информации на другой
электронный носитель при сохранении неизменной первоначальной информации либо ее
воспроизведение в материальной форме (в том числе отправка по электронной почте,
распечатывание на принтере, фотографирование, переписывание от руки и т.п.);
Нейтрализация средств защиты компьютерной информации есть воздействие, в частности, на
технические, криптографические и другие средства, предназначенные для защиты компьютерной
информации от несанкционированного доступа к ней, а также воздействие на средства контроля
эффективности защиты информации (технические средства и программы, предназначенные для
проверки средств защиты компьютерной информации, например, осуществляющие мониторинг
работы антивирусных программ) с целью утраты ими функций по защите компьютерной информации
или контролю эффективности такой защиты

20. 3.2. Методы и инструменты противодействия преступности в сфере компьютерной информации

Технические меры.
• 1.1 Антивирусные программы предназначены для обнаружения и удаления вредоносного ПО.
• 1.2 Фаерволы - (межсетевые экраны), защищающие сеть от несанкционированного доступа и
фильтруют входящий и исходящий трафик.
• 1.3 Шифрование данных.
• 1.4 Многофакторная аутентификация.
Обучение сотрудников основам кибербезопасности, что является важным шагом в защите
2. Организационные • 2.1.
информации.
• 2.2. Проведение аудитов безопасности.
меры:
• 2.3. Разработка и внедрение политики безопасности.
3. Правовые меры:
• 3.1. Законотворческая деятельность.
• 3.2. Сотрудничество с международными организациями.

21. 3.3. Государственные органы, осуществляющие противодействие киберпреступности: значение и виды

Государственные органы играют ключевую роль в противодействии
киберпреступности. В России такими органами являются:
• Министерство внутренних дел (МВД РФ) – ведет расследования и
пресекает преступления в сфере информационных технологий.
• Федеральная служба безопасности (ФСБ РФ) – обеспечивает
национальную безопасность в киберпространстве.
• Федеральная служба по надзору в сфере связи, информационных
технологий и массовых коммуникаций (Роскомнадзор) – контролирует
соблюдение законодательства в сфере информационных технологий.

22. В структуре МВД России действует Управление по борьбе с противоправным использованием информационно-коммуникационных

В структуре МВД России действует Управление по борьбе с противоправным использованием информационнокоммуникационных технологий, ранее именуемое «Управление «К»», которое в пределах своей компетенции
осуществляет
выявление,
предупреждение,
пресечение
и
раскрытие:
1. преступлений в сфере компьютерной информации:
- неправомерный доступ к охраняемой законом компьютерной информации;
- создание, использование и распространение вредоносных компьютерных программ;
- нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной
информации либо информационно-телекоммуникационных сетей;
2.
имущественных
преступлений,
совершенных
с
использованием
информационно-
коммуникационных технологий;
3. преступлений, совершаемых с использованием информационно-телекоммуникационных
сетей и направленных против здоровья несовершеннолетних и общественной нравственности:
- изготовление и распространение материалов или предметов с порнографическими изображениями
несовершеннолетних;
- использование несовершеннолетнего в целях изготовления порнографических материалов или
предметов.
4. преступлений, связанных с незаконным оборотом специальных технических средств,
предназначенных для негласного получения информации.
5. преступлений, связанных с незаконным использованием объектов авторского права или
смежных прав.

23. Основные направления деятельности УБК МВД РФ:

- мониторинг и анализ киберугроз — постоянное отслеживание новых видов киберпреступлений и угроз, анализ тенденций и
разработка методов противодействия;
- расследование киберпреступлений — проведение оперативно-розыскных мероприятий, следственных и иных процессуальных
действий для формирования доказательной базы (проведение обысков и изъятие цифровых носителей — важный этап в сборе
доказательств и установлении виновных лиц) и взаимодействие с другими организациями (сотрудничество с интернет-провайдерами
и технологическими компаниями — для получения необходимых данных и помощи в расследованиях), правоохранительными
органами, в том числе международными;
- проведение мероприятий по повышению осведомленности населения о киберугрозах, разработка рекомендаций по защите
информации;
- международное сотрудничество — взаимодействие с правоохранительными органами других стран, участие в международных
операциях и обмен информацией. Примером успешного международного сотрудничества является операция по задержанию хакеров,
участвующих в крупнейших сетевых атаках и кражах данных. Такие операции показывают важность координации действий между
различными странами и организациями;
- сотрудничество с другими государственными и международными органами: Обмен информацией и координация усилий по борьбе с
киберпреступностью.

24. ФСБ России обеспечивает национальную безопасность в киберпространстве. Основные направления деятельности ФСБ включают:

1. Защита критической информационной инфраструктуры: ФСБ отвечает за
защиту объектов, имеющих стратегическое значение для национальной
безопасности.
2. Разработка и внедрение нормативных актов и стандартов безопасности:
ФСБ разрабатывает и внедряет нормативные акты и стандарты,
регулирующие защиту информации и информационных систем.
3. Контрразведывательная деятельность: ФСБ осуществляет мероприятия
по предотвращению и пресечению деятельности иностранных спецслужб
и других организаций, направленных на нанесение ущерба России через
кибератаки.

25. Роскомнадзор — Федеральная служба, ответственная за контроль и надзор в сфере связи, информационных технологий и массовых

коммуникаций. Его функции включают
- контроль за соблюдением
законодательства в сфере
информационных технологий:
Роскомнадзор проверяет
соблюдение требований
законодательства о защите
персональных данных и других
нормативных актов.
- регулирование интернета:
Роскомнадзор осуществляет
блокировку доступа к
незаконному контенту и сайтам,
использующимся для
киберпреступной деятельности и
др.

26. ЗАКЛЮЧЕНИЕ В настоящей лекции были изложены важные аспекты сущности компьютерной информации, информационных процессов и среды

их существования.
Во-первых, обозначено, что компьютерная информация охватывает разнообразные цифровые данные,
включая текст, изображения, видео и аудио. Особенности этих данных, такие как возможность быстрого
копирования и передачи, делают их уникальными и одновременно уязвимыми для преступных действий.
Понимание этих особенностей необходимо для разработки эффективных мер защиты.
Во-вторых, информационные процессы включают в себя сбор, обработку, хранение и передачу данных. Эти
процессы являются основой функционирования всех современных информационных систем. Знание того, как
эти процессы работают, позволяет нам разрабатывать стратегии для их защиты и предотвращения их
использования в преступных целях.
В-третьих, среда существования компьютерной информации, включающая в себя как технические, так и
организационные компоненты, играет ключевую роль в защите данных. Без понимания этой среды
невозможно обеспечить надежную защиту информационных систем от атак и нарушений.
Эти знания являются неотъемлемой частью подготовки будущих правоприменителей, борющихся с
преступностью в цифровом пространстве.