Закон о неправомерном использовании компьютеров 1990 г. - Computer Misuse Act 1990

Закон о неправомерном использовании компьютеров 1990 г.
Длинное названиеЗакон о защите компьютерных материалов от несанкционированного доступа или модификации; и для связанных целей.
Цитирование1990 (ок. 18)
ПредставленМайкл Колвин
Территориальная протяженностьАнглия и Уэльс; Шотландия; Северная Ирландия
Даты
Королевское согласие29 июня 1990 г.
Начало29 августа 1990 г.
Другое законодательство
С поправкамиЗакон об уголовном правосудии и общественном порядке 1994 года,
Закон об уголовном правосудии (терроризм и заговор) 1998 года,
Закон о полиции и правосудии 2006 года
и Закон о серьезных преступлениях 2015 г.
Статус: Изменен
Текст статута в первоначальной редакции
Пересмотренный текст устава с поправками

В Закон о неправомерном использовании компьютеров 1990 г. является законом Парламент Соединенного Королевства, введенный частично в ответ на решение в R v Gold & Schifreen (1988) 1 AC 1063 (см. Ниже). Критики законопроекта[ВОЗ? ] жаловался, что он был введен поспешно и плохо продуман. Намерение, Oни[ВОЗ? ] сказал, что часто было трудно доказать, и что в законопроекте неадекватно дифференцировалось "катание на автомобиле" хакеры подобно Золото и Schifreen от серьезных компьютерных преступников. Тем не менее, Закон стал образцом, по которому несколько других стран, в том числе Канада и Республика Ирландия, черпали вдохновение при последующей разработке собственных законов об информационной безопасности, поскольку они рассматриваются «как надежный и гибкий законодательный акт с точки зрения борьбы с киберпреступностью».[1] В целях актуализации Закона было принято несколько поправок.

R v Gold & Schifreen

Роберт Шифрин и Стивен Голд, используя обычные домашние компьютеры и модемы в конце 1984 - начале 1985 гг. получил несанкционированный доступ к British Telecom с Prestel интерактивный просмотр данных служба. На торговой выставке Шифрин, сделав то, что позже стало известно как плечевой серфинг, заметил пароль инженера Prestel.[нужна цитата ] Имя пользователя инженера - 22222222, а пароль - 1234.[2][3] Позже это вызвало обвинения в том, что British Telecom (BT) не относилась к безопасности всерьез. Вооружившись этой информацией, пара исследовала систему, даже получив доступ к личному ящику сообщений Принц филипп.

Престел установил мониторы на подозреваемых аккаунтах и ​​передавал полученную таким образом информацию в полицию. Пара была обвинена по разделу 1 Закон о подделке и подделке документов 1981 г. с обманом BT путем изготовления «фальшивого инструмента», а именно внутреннего состояния оборудования BT после того, как оно обработало подслушанный пароль Голда. Пробовал на Королевский суд Саутварка, они были осуждены сборы за образец (пять против Schifreen, четыре против Gold) и оштрафованы соответственно на 750 и 600 фунтов стерлингов.

Хотя наложенные штрафы были скромными, они решили подать апелляцию в Уголовный отдел Апелляционный суд. Их адвокат сослался на отсутствие доказательств того, что эти двое пытались получить материальную выгоду от своих подвигов, и заявил, что к их поведению был неправильно применен Закон о подделке и фальсификации. Они были оправданы лордом судьей Лейн, но обвинение подало апелляцию в Дом лордов. В 1988 году лорды подтвердили оправдательный приговор.[4] Лорд Джастис Брэндон сказал:

Соответственно, мы пришли к выводу, что формулировки Закона не предназначались для применения к ситуации, которая, как было доказано, существует в данном случае. Представления по окончании изложения версии обвинения должны были быть успешными. Это вывод, к которому мы приходим без сожаления. Прокрустова попытка[5] перевод этих фактов на язык закона, не предназначенного для их соответствия, вызвал серьезные трудности как для судьи, так и для присяжных, которые мы не хотели бы повторять. Поведение заявителей по существу, как уже указывалось, сводилось к нечестному получению доступа к соответствующему банку данных Prestel с помощью уловки. Это не уголовное преступление. Если это считается желательным, это вопрос законодательной власти, а не судов.

Решение лордов закона заставило многих ученых-юристов поверить в то, что взлом не был незаконным в соответствии с действующим законодательством. Английский Правовая комиссия и его коллега в Шотландии рассматривали этот вопрос. В Комиссия по законодательству Шотландии пришел к выводу, что вторжение было адекватно прикрыто в Шотландии в соответствии с общее право связанных с обманом, но Комиссия по английскому праву считала необходимым новый закон.

После этого дела оба обвиняемых много писали по вопросам ИТ. Голда, который подробно описал все дело в Справочник хакера, выступал на конференциях вместе с арестованными по делу.[6]

Закон о неправомерном использовании компьютеров

На основании рекомендаций ELC, счет частного члена был представлен Консервативный Депутат Майкл Колвин. Законопроект, поддержанный правительством, вступил в силу в 1990 году. Разделами 1-3 Закона введены три уголовных преступления:[7]

  1. несанкционированный доступ к компьютерным материалам, карается тюремным заключением на срок до двенадцати месяцев (или шести месяцев в Шотландии) и / или штрафом, не превышающим 5-го уровня на стандартная шкала «(с 2015 г., без ограничений);[8]
  2. несанкционированный доступ с намерением совершить или способствовать совершению других правонарушений, наказывается двенадцатью месяцами / максимальным штрафом (или шестью месяцами в Шотландии) на суммарная судимость и / или пять лет / штраф на обвинительный акт;[9]
  3. несанкционированное изменение компьютерных материалов, карается двенадцатимесячным / максимальным штрафом (или шестью месяцами в Шотландии) при вынесении приговора без надлежащего судебного разбирательства и / или десятью годами / штрафом при предъявлении обвинения;[10]

(Для других преступлений см. § Поправки ниже)

Преступления, указанные в разделах 2 и 3, предназначены для того, чтобы удержать более серьезных преступников от использования компьютера для содействия совершению уголовного преступления, а также от создания помех или затруднения доступа к данным, хранящимся на компьютере. Основное нарушение, предусмотренное разделом 1, заключается в попытке или получении доступа к компьютеру или данным, которые он хранит, путем принуждения компьютера к выполнению любой функции с намерением обеспечить безопасный доступ. Хакеры которые программируют свои компьютеры на поиск с помощью перестановок паролей, поэтому несут ответственность, даже если их попытки входа в систему отклоняются целевым компьютером. Единственным предварительным условием ответственности является то, что хакер должен знать, что попытка доступа неавторизована. Таким образом, используя чужой имя пользователя или же идентификатор (ID) и пароль без надлежащих прав доступа к данным или программе, или для изменения, удаления, копирования или перемещения программы или данных, или просто для вывода программы или данных на экран или принтер, или для выдачи себя за другое лицо, использующее электронное письмо, онлайн чат, веб-службы или другие службы, составляют преступление. Даже если первоначальный доступ разрешен, последующее исследование, если в системе существует иерархия привилегий, может привести к входу в те части системы, для которых отсутствуют необходимые привилегии, и нарушение будет совершено. Глядя через плечо пользователя или используя сложное электронное оборудование для наблюдения за электромагнитное излучение испускается Дисплеи («электронное подслушивание») выходит за рамки этого преступления.

Преступления, указанные в §§2–3, являются преступлениями с отягчающими обстоятельствами, требующими конкретного намерения совершить другое преступление (для этих целей другие преступления должны быть арестованный, а значит, и все основные общее право и установленный законом преступления мошенничество и нечестность ). Таким образом, хакер, получивший доступ к системе с целью перевода денег или акций, намеревается совершить кража, или получить конфиденциальную информацию для шантажировать или же вымогательство. Таким образом, нарушение §1 совершается, как только предпринимается попытка несанкционированного доступа, а нарушение §2 влечет ответственность, как только конкретный доступ осуществляется с преступной целью. Правонарушение §3 специально нацелено на тех, кто пишет и распространяет Компьютерный вирус или же червь, будь то на LAN или через сети. Аналогично, используя фишинг техники или троянский конь для получения идентификационных данных или любых других данных из неавторизованного источника, или изменения файлов операционной системы или некоторых аспектов функций компьютера, чтобы помешать его работе или предотвратить доступ к любым данным, включая уничтожение файлов или преднамеренное создание кода Все криминальные «модификации» вызывают полную неисправность системы. В 2004 году Джон Торнли признал себя виновным в четырех преступлениях в соответствии с §3, совершив атаку на конкурирующий сайт и несколько раз вводил троянский конь, чтобы сбивать его, но было признано, что формулировка преступления нуждается в уточнении. чтобы подтвердить, что все формы отказ в обслуживании атаки включены.[нужна цитата ]

Последствия для отраслевой практики

Хотя закон якобы нацелен на тех, кто желает получить несанкционированный доступ к компьютерным системам для различных целей, его последствия для ранее относительно широко распространенных или хорошо известных отраслевых практик, таких как «временная привязка» программного обеспечения, были описаны в различных публикациях компьютерной индустрии.[11] Временная блокировка - это практика отключения функций или целых программ, чтобы гарантировать, что программное обеспечение, которое может быть доставлено при условии дальнейшей оплаты, «истечет» и, следовательно, больше не будет работать.

Последняя ситуация

Приложение 1 Часть II Закон об уголовном правосудии (терроризм и заговор) 1998 года («Заговор») внес поправки в Раздел 8 (применимость внешнего права), Раздел 9 (2) (b) (Британское гражданство не имеет значения: сговор) и Раздел 16 (применение в Северной Ирландии).[12]

В 2004 году Всепартийная Интернет-группа опубликовала свой обзор закона и выделила направления для развития. Их рекомендации привели к составлению проекта Закон 1990 г. (поправка) к Закону о неправомерном использовании компьютеров который пытался внести поправки в CMA в соответствии с Европейской конвенцией о киберпреступности.[13] По его условиям, максимальный срок тюремного заключения за нарушение закона изменен с шести месяцев до двух лет. Он также стремился прямо криминализировать атаки отказа в обслуживании и другие преступления, которым способствовал отказ в обслуживании. Счет не получил Королевское согласие потому что парламент был продлен.

Разделы 35–38 Закон о полиции и правосудии 2006 года содержат поправки к Закону о неправомерном использовании компьютеров 1990 года.

Раздел 37 (Изготовление, поставка или получение предметов для использования в преступлениях против неправомерного использования компьютеров) добавляет новый раздел 3A в Закон 1990 г. и вызвал значительную критику со стороны ИТ-специалистов, поскольку многие из их инструментов могут использоваться преступниками в дополнение к их законным целям и, таким образом, подпадают под действие раздела 3A.

После Новости Международный скандал со взломом телефонов в 2011 году обсуждались поправки к закону, определяющие «умные» телефоны (то есть телефоны с интернет-браузером и другими функциями подключения) как компьютеры в соответствии с Законом.[нужна цитата ] Такая поправка может также ввести новое преступление предоставление информации с намерением, то есть публичное раскрытие пароля для чьего-либо телефона или компьютера, чтобы другие могли получить к нему незаконный доступ.[14][неудачная проверка ]

В 2015 году в Закон были внесены дополнительные поправки разделами 41–44 части 2 (плюс другие) Закона. Закон о серьезных преступлениях 2015 г..[15]

Поправки

Поправки к Закон о неправомерном использовании компьютеров 1990 г. частью 5 Закон о полиции и правосудии 2006 года[16] находятся

  • Раздел 35. Несанкционированный доступ к компьютерным материалам, наказывается лишением свободы на срок до двух лет или штрафом, или и тем, и другим.[17]
  • Статья 36. Несанкционированные действия с намерением нарушить работу компьютера и т. Д. Наказываются тюремным заключением на срок до десяти лет или штрафом или и тем, и другим.[18]
  • Раздел 37. Изготовление, поставка или получение предметов для использования в преступлениях против неправомерного использования компьютеров, наказывается лишением свободы на срок до двух лет или штрафом или и тем, и другим.[19]
  • Раздел 38. Переходное и спасительное положение.[20]

Поправки к Закон о неправомерном использовании компьютеров 1990 г., часть 2 Закон о серьезных преступлениях 2015 г..[15] находятся

  • Раздел 41 (новый Раздел 3ZA Закона о неправомерном использовании компьютеров 1990 г.). Несанкционированные действия, причиняющие или создающие риск серьезного ущерба, наказываются тюремным заключением на срок до 14 лет или штрафом или и тем, и другим, возможно пожизненным заключением в случае угрозы благополучию человека или национальной безопасности.[21]
  • Раздел 42. Получение статей для целей, связанных с неправомерным использованием компьютера - поправки к Раздел 3A.[22]
  • Статья 43. Территория неправомерного использования компьютера - поправки к Разделы 4, 5 и 10 делая основной территориальный охват Соединенного Королевства, но может быть и во всем мире, особенно если преступник (или заговорщики) является британцем и нарушил местное законодательство.[23]
  • Раздел 44. Сбережения - касается внесения ареста и внесения изменений в Разделы 10 и 16.[24]
  • Раздел 47. Приказы о предупреждении серьезных преступлений: значение «серьезное преступление» - добавляет злоупотребление компьютером в список серьезных преступлений в Закон о серьезных преступлениях 2007 года в том числе являться основанием для принудительного прекращения деятельности компании.[25]
  • Раздел 86. Переходные положения и положения о сбережениях - требует, чтобы разделы 42 и 43 вступили в силу, прежде чем их можно будет использовать.[26]
  • Приложение 1. Поправки к Закон о серьезных преступлениях 2007 года: Шотландия - аналогичные изменения в шотландском законодательстве.[27]
  • Приложение 4. Незначительные и косвенные поправки - изменения Закон о неправомерном использовании компьютеров 1990 г. и Закон о вооруженных силах 2006 г..[28]

Заявление в NHS

В апреле 2020 г. Мэтт Хэнкок выдал указания GCHQ временные полномочия NHS информационных систем до конца 2020 года для целей Закона для поддержки и поддержания безопасности любой сети и информационной системы, которая поддерживает, прямо или косвенно, предоставление услуг NHS или услуг общественного здравоохранения, предназначенных для решения COVID-19.[29]

Смотрите также

Рекомендации

Примечания

  1. ^ Глобальные перспективы IISS - Власть в киберпространстве. Вопросы и ответы с Найджелом Инкстером, директором отдела транснациональных угроз и политических рисков IISS. 18 января 2011 г.
  2. ^ Ли, Марк (осень 2014 г.). «Лекция 2: Правовые перспективы» (PDF). Школа компьютерных наук. Профессиональные вычисления. Бирмингемский университет. п. 13. Получено 19 мая 2017.
  3. ^ Мюррей, Эндрю (2016). Закон об информационных технологиях: закон и общество (3-е изд.). Oxford University Press. п. 358. ISBN  978-0-19-873246-4. Получено 19 мая 2017.
  4. ^ HL 21 апреля 1988 г., [1988] AC 1063, краткое изложение: [1]
  5. ^ Здесь лорд Брэндон ссылается на классический миф о Procrustes, который растягивал своих жертв (или отрезал им ноги), чтобы подогнать под кровать, для которой они плохо подходили.
  6. ^ Джон Лейден (13 января 2015 г.). "'Хакер 80-х превратился в журналиста, ас по преступлениям в сфере ИТ Стив Голд выходит из системы. Реестр. Получено 14 января 2015.
  7. ^ Закон о неправомерном использовании компьютеров 1990 г., s1 - s3
  8. ^ «Закон 1990 года о неправомерном использовании компьютеров; 1990 c. 18 Раздел 1 правонарушений, связанных с неправильным использованием компьютеров». законодательство.gov.uk. Получено 2 мая 2019.
  9. ^ http://www.legislation.gov.uk/ukpga/1990/18/section/2
  10. ^ http://www.legislation.gov.uk/ukpga/1990/18/section/3
  11. ^ Нейлор, Крис (июль 1994). "Взаперти". Мир персональных компьютеров.
  12. ^ "Приложение 1 Закона об уголовном правосудии (терроризм и сговор) 1998 года". законодательство.gov.uk. Национальный архив. Получено 24 марта 2015.
  13. ^ http://conventions.coe.int/Treaty/en/Treaties/Html/185.htm
  14. ^ https://publications.par Parliament.uk/pa/cm201011/cmselect/cmstnprv/628/62805.htm
  15. ^ а б «Закон о тяжких преступлениях 2015 года» (PDF). Правительство Великобритании. Получено 30 декабря 2015.
  16. ^ Закон о полиции и правосудии 2006 года
  17. ^ Закон о полиции и правосудии 2006 года, раздел 35
  18. ^ Закон о полиции и правосудии 2006 года, раздел 36
  19. ^ Закон о полиции и правосудии 2006 года, раздел 37
  20. ^ Закон о полиции и правосудии 2006 года, раздел 38
  21. ^ Закон о серьезных преступлениях 2015 г., Раздел 41
  22. ^ Закон о серьезных преступлениях 2015 г., Раздел 42
  23. ^ Закон о серьезных преступлениях 2015 г., Раздел 43
  24. ^ Закон о серьезных преступлениях 2015 г., Раздел 44
  25. ^ Закон о серьезных преступлениях 2015 г., Раздел 47
  26. ^ Закон о серьезных преступлениях 2015 г., Раздел 86
  27. ^ Закон о серьезных преступлениях 2015 г., График 1
  28. ^ Закон о серьезных преступлениях 2015 г., Приложение 4
  29. ^ «Хэнкок предоставляет GCHQ полномочия над ИТ-системами NHS». Журнал службы здравоохранения. 29 апреля 2020 г.. Получено 8 июн 2020.

внешняя ссылка