Кіберполіція. Кібербезпека України: відмінності між версіями

Матеріал з WikiLegalAid
 
(Не показано 3 проміжні версії 2 користувачів)
Рядок 1: Рядок 1:
== Нормативна база ==
== Нормативна база ==
* [https://zakon.rada.gov.ua/laws/show/994_575 Конвенція про кіберзлочинність Рада Європи; Конвенція, Міжнародний документ від 23 листопада 2001 року]  
* [https://zakon.rada.gov.ua/laws/show/994_575#o1 Конвенція про кіберзлочинність]  
* [https://zakon.rada.gov.ua/laws/show/2341-14#Text Кримінальний кодекс України]
* [https://zakon.rada.gov.ua/laws/show/2341-14#Text Кримінальний кодекс України]
* [https://zakon.rada.gov.ua/laws/show/2163-19 Закон України «Про основні засади забезпечення кібербезпеки України»]  
* [https://zakon.rada.gov.ua/laws/show/2163-19 Закон України «Про основні засади забезпечення кібербезпеки України»]  
Рядок 9: Рядок 9:
== Завдання кіберполіції ==
== Завдання кіберполіції ==
Основними завданнями Кіберполіції є:
Основними завданнями Кіберполіції є:
# Реалізація державної політики у сфері протидії кіберзлочинності;
# реалізація державної політики у сфері протидії кіберзлочинності;
# Завчасне інформування населення про появу новітніх кіберзлочинів;
# завчасне інформування населення про появу новітніх кіберзлочинів;
# Впровадження програмних засобів для систематизації та аналізу інформації про кіберінциденти, кіберзагрози та кіберзлочини;
# впровадження програмних засобів для систематизації та аналізу інформації про кіберінциденти, кіберзагрози та кіберзлочини;
# Реагування на запити закордонних партнерів, що надходитимуть каналами Національної цілодобової мережі контактних пунктів;
# реагування на запити закордонних партнерів, що надходитимуть каналами Національної цілодобової мережі контактних пунктів;
# Участь у підвищенні кваліфікації працівників поліції щодо застосування комп'ютерних технологій у протидії злочинності;
# участь у підвищенні кваліфікації працівників поліції щодо застосування комп'ютерних технологій у протидії злочинності;
# Участь у міжнародних операціях та співпраця в режимі реального часу. Забезпечення діяльності мережі контактних пунктів між 90 країнами світу;
# участь у міжнародних операціях та співпраця в режимі реального часу. Забезпечення діяльності мережі контактних пунктів між 90 країнами світу;
# Протидія кіберзлочинам.
# протидія кіберзлочинам.
== Вимоги до кіберполіцейського ==
== Вимоги до кіберполіцейського ==
''Вимоги для кандидатів на посади інспекторів кіберполіції:''
''Вимоги для кандидатів на посади інспекторів кіберполіції:''
Рядок 41: Рядок 41:
== Види кіберзлочинів ==
== Види кіберзлочинів ==
''Відповідно до Конвенції про кіберзлочинність:''
''Відповідно до Конвенції про кіберзлочинність:''
* правопорушення проти конфіденційності, цілісності та доступності комп. даних і систем  
* правопорушення проти конфіденційності, цілісності та доступності комп'ютерних даних і систем;
* правопорушення, пов’язані з комп’ютерами
* правопорушення, пов’язані з комп’ютерами;
* правопорушення, пов’язані зі змістом
* правопорушення, пов’язані зі змістом;
* правопорушення, пов’язані з порушенням авторських та суміжних прав
* правопорушення, пов’язані з порушенням авторських та суміжних прав.
''Види кіберзлочинів відповідно до ККУ:''
''Види кіберзлочинів відповідно до ККУ:''
<br>
 
'''Злочини, що вчиняються за допомогою комп’ютерних технологій'''
'''Злочини, що вчиняються за допомогою комп’ютерних технологій:'''
* порушення авторського права і суміжних прав ([https://zakon.rada.gov.ua/laws/show/2341-14#n1154 ст. 176 КК України])
* порушення авторського права і суміжних прав ([https://zakon.rada.gov.ua/laws/show/2341-14#n1154 ст. 176 КК України]);
* шахрайство ([https://zakon.rada.gov.ua/laws/show/2341-14#n1263 ч. 3 ст. 190 КК України])
* шахрайство ([https://zakon.rada.gov.ua/laws/show/2341-14#n1263 ч. 3 ст. 190 КК України]);
* незаконні дії з документами на переказ, платіж. картками, банк. рахунками ([https://zakon.rada.gov.ua/laws/show/2341-14#n1346 ст. 200 КК України])
* незаконні дії з документами на переказ, платіж. картками, банк. рахунками ([https://zakon.rada.gov.ua/laws/show/2341-14#n1346 ст. 200 КК України]);
* незаконне збирання з метою використання або використання відомостей, що становлять комерційну або банківську таємницю ([https://zakon.rada.gov.ua/laws/show/2341-14#n1543 ст. 231 КК України])
* незаконне збирання з метою використання або використання відомостей, що становлять комерційну або банківську таємницю ([https://zakon.rada.gov.ua/laws/show/2341-14#n1543 ст. 231 КК України]);
* ввезення, виготовлення, збут і розповсюдження порнографічних предметів ([https://zakon.rada.gov.ua/laws/show/2341-14#n2076 ст. 301 КК України])
* ввезення, виготовлення, збут і розповсюдження порнографічних предметів ([https://zakon.rada.gov.ua/laws/show/2341-14#n2076 ст. 301 КК України]).
<br>'''Злочини у сфері використання комп’ютерів, систем та мереж'''
<br>'''Злочини у сфері використання комп’ютерів, систем та мереж:'''
* несанкціоноване втручання в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж ([https://zakon.rada.gov.ua/laws/show/2341-14#n2493 ст. 361 КК України])
* несанкціоноване втручання в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж ([https://zakon.rada.gov.ua/laws/show/2341-14#n2493 ст. 361 КК України]);
* створення з метою протиправного використання, розповсюдження або збуту шкідливих програмних чи технічних засобів, а також їх розповсюдження або збут ([https://zakon.rada.gov.ua/laws/show/2341-14#n2500 ст. 361-1 КК України])
* створення з метою протиправного використання, розповсюдження або збуту шкідливих програмних чи технічних засобів, а також їх розповсюдження або збут ([https://zakon.rada.gov.ua/laws/show/2341-14#n2500 ст. 361-1 КК України]);
* несанкціоновані збут або розповсюдження інформації з обмеженим доступом, яка зберігається в електронно-обчислювальних машинах (комп'ютерах), автоматизованих системах, комп'ютерних мережах або на носіях такої інформації ([https://zakon.rada.gov.ua/laws/show/2341-14#n2506 ст. 361-2 КК України])
* несанкціоновані збут або розповсюдження інформації з обмеженим доступом, яка зберігається в електронно-обчислювальних машинах (комп'ютерах), автоматизованих системах, комп'ютерних мережах або на носіях такої інформації ([https://zakon.rada.gov.ua/laws/show/2341-14#n2506 ст. 361-2 КК України]);
* несанкціоновані дії з інформацією, яка оброблюється в електронно-обчислювальних машинах (комп'ютерах), автоматизованих системах, комп'ютерних мережах або зберігається на носіях такої інформації, вчинені особою, яка має право доступу до неї ([https://zakon.rada.gov.ua/laws/show/2341-14#n2514 ст.362 КК України])
* несанкціоновані дії з інформацією, яка оброблюється в електронно-обчислювальних машинах (комп'ютерах), автоматизованих системах, комп'ютерних мережах або зберігається на носіях такої інформації, вчинені особою, яка має право доступу до неї ([https://zakon.rada.gov.ua/laws/show/2341-14#n2514 ст.362 КК України]);
* порушення правил експлуатації електронно-обчислювальних машин (комп'ютерів), автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку або порядку чи правил захисту інформації, яка в них оброблюється ([https://zakon.rada.gov.ua/laws/show/2341-14#n2523 ст. 363 КК України])
* порушення правил експлуатації електронно-обчислювальних машин (комп'ютерів), автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку або порядку чи правил захисту інформації, яка в них оброблюється ([https://zakon.rada.gov.ua/laws/show/2341-14#n2523 ст. 363 КК України]);
* перешкоджання роботі електронно-обчислювальних машин (комп'ютерів), автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку шляхом масового розповсюдження повідомлень електрозв'язку ([https://zakon.rada.gov.ua/laws/show/2341-14#n2527 ст. 363-1 КК України])
* перешкоджання роботі електронно-обчислювальних машин (комп'ютерів), автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку шляхом масового розповсюдження повідомлень електрозв'язку ([https://zakon.rada.gov.ua/laws/show/2341-14#n2527 ст. 363-1 КК України]).
== Протидія кіберполіції кіберзлочинам ==
== Різновиди кіберзлочинів ==
''У сфері використання платіжних систем:''
''У сфері використання платіжних систем:''
* '''скімінг (шимінг)''' — незаконне копіювання вмісту треків магнітної смуги (чипів) банківських карток;
* '''скімінг (шимінг)''' — незаконне копіювання вмісту треків магнітної смуги (чипів) банківських карток;
Рядок 78: Рядок 78:
* '''кардшарінг''' — надання незаконного доступу до перегляду супутникового та кабельного TV.
* '''кардшарінг''' — надання незаконного доступу до перегляду супутникового та кабельного TV.
== Суб’єкти забезпечення кібербезпеки ==
== Суб’єкти забезпечення кібербезпеки ==
1. Координація діяльності у сфері кібербезпеки як складової національної безпеки України здійснюється Президентом України через очолювану ним Раду національної безпеки і оборони України.
Координація діяльності у сфері кібербезпеки як складової національної безпеки України здійснюється Президентом України через очолювану ним Раду національної безпеки і оборони України.


2. Національний координаційний центр кібербезпеки як робочий орган Ради національної безпеки і оборони України здійснює координацію та контроль за діяльністю суб’єктів сектору безпеки і оборони, які забезпечують кібербезпеку, вносить Президентові України пропозиції щодо формування та уточнення Стратегії кібербезпеки України.
Суб’єктами, які безпосередньо здійснюють у межах своєї компетенції заходи із забезпечення кібербезпеки, є:
 
3. Кабінет Міністрів України забезпечує формування та реалізацію державної політики у сфері кібербезпеки, захист прав і свобод людини і громадянина, національних інтересів України у кіберпросторі, боротьбу з кіберзлочинністю; організовує та забезпечує необхідними силами, засобами і ресурсами функціонування національної системи кібербезпеки; формує вимоги та забезпечує функціонування системи аудиту інформаційної безпеки на об’єктах критичної інфраструктури (крім об’єктів критичної інфраструктури у банківській системі України).
 
4. Суб’єктами, які безпосередньо здійснюють у межах своєї компетенції заходи із забезпечення кібербезпеки, є:
<br> 1) міністерства та інші центральні органи виконавчої влади;
<br> 1) міністерства та інші центральні органи виконавчої влади;
<br> 2) місцеві державні адміністрації;
<br> 2) місцеві державні адміністрації;
Рядок 94: Рядок 90:
<br> 8) суб’єкти господарювання, громадяни України та об’єднання громадян, інші особи, які провадять діяльність та/або надають послуги, пов’язані з національними інформаційними ресурсами, інформаційними електронними послугами, здійсненням електронних правочинів, електронними комунікаціями, захистом інформації та кіберзахистом.  
<br> 8) суб’єкти господарювання, громадяни України та об’єднання громадян, інші особи, які провадять діяльність та/або надають послуги, пов’язані з національними інформаційними ресурсами, інформаційними електронними послугами, здійсненням електронних правочинів, електронними комунікаціями, захистом інформації та кіберзахистом.  


5. Суб’єкти забезпечення кібербезпеки у межах своєї компетенції:
Суб’єкти забезпечення кібербезпеки у межах своєї компетенції:
<br> 1) здійснюють заходи щодо запобігання використанню кіберпростору у воєнних, розвідувально-підривних, терористичних та інших протиправних і злочинних цілях;
<br> 1) здійснюють заходи щодо запобігання використанню кіберпростору у воєнних, розвідувально-підривних, терористичних та інших протиправних і злочинних цілях;
<br> 2) здійснюють виявлення і реагування на кіберінциденти та кібератаки, усунення їх наслідків;
<br> 2) здійснюють виявлення і реагування на кіберінциденти та кібератаки, усунення їх наслідків;
Рядок 100: Рядок 96:
<br> 4) розробляють і реалізують запобіжні, організаційні, освітні та інші заходи у сфері кібербезпеки, кібероборони та кіберзахисту;
<br> 4) розробляють і реалізують запобіжні, організаційні, освітні та інші заходи у сфері кібербезпеки, кібероборони та кіберзахисту;
<br> 5) забезпечують проведення аудиту інформаційної безпеки, у тому числі на підпорядкованих об’єктах та об’єктах, що належать до сфери їх управління;
<br> 5) забезпечують проведення аудиту інформаційної безпеки, у тому числі на підпорядкованих об’єктах та об’єктах, що належать до сфери їх управління;
<br> 6) здійснюють інші заходи із забезпечення розвитку та безпеки кіберпростору.
<br> 6) здійснюють інші заходи із забезпечення розвитку та безпеки кіберпростору ([https://zakon.rada.gov.ua/laws/show/2163-19#n62 стаття 5 Закону україни "Про основні засади забезпечення кібербезпеки України"]).
== Контакти кіберполіції ==
== Контакти кіберполіції ==
Вся контактна інформація про Департамент кіберполіції Національної поліції України можна знайти на офіційному сайті установи в розділі "'''[https://cyberpolice.gov.ua/contacts/ Контакти]'''"
Вся контактна інформація про Департамент кіберполіції Національної поліції України можна знайти на офіційному сайті установи в розділі "'''[https://cyberpolice.gov.ua/contacts/ Контакти]'''"
Рядок 106: Рядок 102:
<br> '''Фактична адреса''': вул. Бориспільська,19, м.Київ, 02093, Україна
<br> '''Фактична адреса''': вул. Бориспільська,19, м.Київ, 02093, Україна
== Електронне звернення ==
== Електронне звернення ==
'''Для отримання on-line допомоги та надання даних для оперативного реагування на кібер інциденти необхіно перейти '''[https://ticket.cyberpolice.gov.ua за посиланням]''' та заповнити відповідну форму електронного звернення, яке складається з 5 (п`яти) розділів:'''
Для отримання on-line допомоги та надання даних для оперативного реагування на кібер інциденти необхіно перейти [https://ticket.cyberpolice.gov.ua за посиланням] та заповнити відповідну форму електронного звернення, яке складається з 5 (п`яти) розділів:
<br>'''1. Розділ''' '''Ознайомлення з ПАМ’ЯТКОЮ щодо ведення єдиного обліку в органах поліції заяв і повідомлень про вчинені кримінальні правопорушення та інші події'''
<br>'''1. Розділ''' '''Ознайомлення з ПАМ’ЯТКОЮ щодо ведення єдиного обліку в органах поліції заяв і повідомлень про вчинені кримінальні правопорушення та інші події.'''


'''2. Розділк''' '''Обрання категорії звернення:'''
'''2. Розділ''' '''Обрання категорії звернення:'''
* Повідомлення про онлайн правопорушення (онлайн) шахрайство)
* повідомлення про онлайн-правопорушення, (онлайн) шахрайство);
''В даному розділі Ви маєте можливість повідомити про правопорушення пов’язане з онлайн шахрайством на онлайн майданчиках (OLX, AUTORIA, RIA, PROM.UA та інші), інтернет-магазинах, фінансових ринках (Forex, Бінарні аукціони, фінансові піраміди), сайтів під виглядом проведення розіграшу цінних призів, тощо''
''В даному розділі Ви маєте можливість повідомити про правопорушення пов’язане з онлайн шахрайством на онлайн майданчиках (OLX, AUTORIA, RIA, PROM.UA та інші), інтернет-магазинах, фінансових ринках (Forex, Бінарні аукціони, фінансові піраміди), сайтів під виглядом проведення розіграшу цінних призів, тощо''
* Порушення авторьских прав
* порушення авторьских прав;
''В даному розділі Ви маєте можливість повідомити про правопорушення у сфері авторського права (твори науки, літератури і мистецтва, комп’ютерних програм і баз даних, тощо)''
''В даному розділі Ви маєте можливість повідомити про правопорушення у сфері авторського права (твори науки, літератури і мистецтва, комп’ютерних програм і баз даних, тощо)''
* Розповсюдження порнографічного контенту
* розповсюдження порнографічного контенту;
''В даному розділі Ви маєте можливість повідомити про правопорушення пов’язаних з розповсюдженням матеріалівпорнографічного змісту (а також порнографії за участю неповнолітніх осіб)''
''В даному розділі Ви маєте можливість повідомити про правопорушення пов’язаних з розповсюдженням матеріалівпорнографічного змісту (а також порнографії за участю неповнолітніх осіб)''
* Несанкціоноване втручання (ШПЗ, втручання в ЕОМ, несанкціонований доступ до облікових записів, ШПЗ, тощо)
* несанкціоноване втручання (ШПЗ, втручання в ЕОМ, несанкціонований доступ до облікових записів, ШПЗ, тощо);
''В даному розділі Ви маєте можливість повідомити про правопорушення повязане з несанкціонованим втручанням в роботу ЕОМ, несанкціонованим доступом до облікових записів, шкідливе програмне забезпечення (віруси блокувальники), блокування доступу до ресурсів (Dos/DDoS)''
''В даному розділі Ви маєте можливість повідомити про правопорушення повязане з несанкціонованим втручанням в роботу ЕОМ, несанкціонованим доступом до облікових записів, шкідливе програмне забезпечення (віруси блокувальники), блокування доступу до ресурсів (Dos/DDoS)''
* По іншим питанням
* по іншим питанням.
'''3. Розділ''' '''Контактна інформація'''
'''3. Розділ''' '''Контактна інформація'''.
 
В даному розділі зазначаються:
В даному розділі зазначаються:
* Особисті данні про заявника (Прізвище, Ім'я, По-батькові, Дата народження, Данні паспорту (ID картки), Номер телефону, Електронна пошта);
* особисті данні про заявника (Прізвище, Ім'я, По-батькові, Дата народження, Данні паспорту (ID картки), Номер телефону, Електронна пошта);
* Адреса проживання (Регіон, Населений пункт, Індекс, Вулиця, Номер будинку, Номер квартири);
* адреса проживання (Регіон, Населений пункт, Індекс, Вулиця, Номер будинку, Номер квартири);
* Адреса реєстрації(Регіон, Населений пункт, Індекс, Вулиця, Номер будинку, Номер квартири).
* адреса реєстрації(Регіон, Населений пункт, Індекс, Вулиця, Номер будинку, Номер квартири).
'''4. Розділ''' '''Дані про подію'''<br>'''5. Розділ''' '''Відправлення електронного звернення.'''<br>'''''Електронні звернення опрацьовуються у відповідності до [https://zakon.rada.gov.ua/laws/show/2341-14#Text Закону України "Про звернення громадян"].'''''
'''4. Розділ''' '''Дані про подію.'''<br>'''5. Розділ''' '''Відправлення електронного звернення.'''
 
<br>'''''Електронні звернення опрацьовуються у відповідності до [https://zakon.rada.gov.ua/laws/show/393/96-%D0%B2%D1%80#Text Закону України "Про звернення громадян"].'''''
== Корисні посилання ==
== Корисні посилання ==
* [https://cyberpolice.gov.ua Офіційний сайт кіберполіції]   
* [https://cyberpolice.gov.ua Офіційний сайт кіберполіції]   
* [https://cert.gov.ua Офіційний сайт CERT-UA]
* [https://cert.gov.ua Офіційний сайт CERT-UA]
* [https://uk.wikipedia.org/wiki/Кіберполіція_(Україна) Вікіпедія]
* [https://uk.wikipedia.org/wiki/Кіберполіція_(Україна) Вікіпедія]
[[Категорія: Кримінальне право]]
[[index.php?title=Категорія:Кримінальне право]]
[[ Категорія: Правоохоронні органи]]
[[index.php?title=Категорія:Правоохоронні органи]]