Базы данных разворовывают и распродают

<BR><BR>Материал "Частная жизнь отменяется" в №83/97 вызвал широкий общественный резонанс. Несмотря на это, правоохранительные органы не в состоянии пресечь незаконную распродажу конфиденциальной информации.<BR>Торговля крадеными базами данных - абсолютно безопасное занятие. По действующему законодательству, этого вида бизнеса не существует. Пожелавший остаться неизвестным программист признает: "Я понимаю взломщиков. Ломать банки неинтересно: у нас мало развиты безналичные расчеты для населения. А базы данных - товар ликвидный".<BR><BR><B>Базы-призраки</B><BR>По информации ГУВД, в Петербурге действует целая сеть сбытчиков нелегальных баз данных. На заметку милиции пока попадаются только распространители. Они вычисляют крупные фирмы, потенциально заинтересованные в информационных услугах, и рассылают им предложения по инсталляции (установке базы данных) на конкретный компьютер. Причем зачастую распространители предлагают не только базы, но и долгосрочное сотрудничество.<BR>Привлечь к уголовной ответственности похитителя базы данных, тиражера и распространителя очень сложно. В случае предъявления претензий они ссылаются на то, что базы не имеют официальной регистрации. Поэтому доказать, что продаваемая на рынке база принадлежит тому или иному ведомству, проблематично. Да и сами ведомства не спешат признавать свое авторство.<BR>Начальник управления Горпрокуратуры по надзору за исполнением законов и законности правовых актов Николай Фатнев это объясняет тем, что до сих пор даже в Законе "Об информации, информатизации и защите информации" нет перечня сведений, относящихся к конфиденциальной информации. <BR>Постановление же Правительства РФ "О перечне сведений, которые не могут составлять коммерческую тайну" касается скорее деятельности контролирующих и правоохранительных органов, чем конкретных лиц. Предприниматели могут продавать полученную законным путем информацию, но для этого должны указывать источник ее получения. Для того чтобы установить законность такой деятельности, нужно провести проверку.<BR><B>Неистребимы</B><BR>Программу можно изъять и уничтожить, но завтра эта база будет снова гулять по городу. Пока ГУВД в состоянии наказать распространителя только за незаконную предпринимательскую деятельность. Однако доказать получение дохода им пока не удавалось. О возмещении морального и материального ущерба здесь речь не идет, потому что свидетельств о регистрации у таких баз нет. Они пишутся на основе ворованных программ, следовательно, не могут быть зарегистрированы и защищены авторским правом.<BR>По мнению программиста, имеющего доступ в компьютерные сети госструктур, установка защиты программного обеспечения от копирования - вещь затратная, поэтому на ней принято экономить. Действующая процедура регистрации программных средств не предполагает никакой проверки легальности средств разработчика. <BR>Иначе 99% программ, уже прошедших эту процедуру, вообще не были бы зарегистрированы. Сегодня при регистрации нужно заполнить анкету и отослать ее в Городской центр регистрации, при этом заявленные программы на соответствие не проверяются.<BR><BR><B>По умолчанию</B><BR>Базы данных можно защитить на 100%, но защищенная база стоит на порядок выше стандартной, что невыгодно заказчику и разработчику. Любая фирма, выполняющая подобный заказ, стремится выполнить его быстро, при минимальных накладных расходах. <BR>При этом используются наиболее простые и максимально доступные средства. Когда информация из базы уходит "налево", что-либо менять в ней уже поздно, так как на базу уже "накручена" инфраструктура и переделка повлечет за собой глобальные капитальные вложения. <BR><BR><B>Спасение утопающих</B><BR>Информацию крадут не только из государственных органов, но и из частных структур. Причем охота идет в основном за клиентскими базами данных. <BR> По информации "ДП", весной была похищена клиентская база правовой системы "Кодекс", причем не на продажу, а из-за личных амбиций одного из сотрудников. <BR>Специалист службы маркетинга "Кодекса" Сергей Богданов подтвердил, что компания не стала поднимать шум, а усилила степень защиты служебной информации. Если раньше получить доступ к клиентской базе мог любой сотрудник, то теперь существуют определенные ограничения.