دانلود پایان نامه حقوق در مورد:حمایت کیفری از امنیت داده ها در فضای مجازی...
1-5- فرضیات تحقیق.. 10
1-5-1-فرضیه اصلی.. 10
1-5-2- فرضیه های فرعی.. 10
1-6- اهداف تحقیق.. 11
1-7- اهمیت و ضرورت انجام تحقیق.. 11
1-8- روش تحقیق.. 12
1-9- ساختار تحقیق.. 12
فصل دوم: تعریف و ویژگی های فضای مجازی و جرایم مرتبط با آن
2-1- مفهوم و ویژگی های فضای مجازی( سایبری).. 15
2-1-1-فضای سایبری و ارتباط شبکه های اطلاع‌رسانی.. 17
2-1-2- مخفی و پنهان بودن.. 19
2-1-3- فراملی و غیر قابل کنترل بودن.. 20
2-2-پیکره فضای مجازی.. 22
2-2-1-مخازن اطلاعات.. 22
2-2-2-سیستم های ارتباطی.. 23
2-2-3- ارائه دهندگان خدمات شبکه‌ای.. 25
2-3- مزیت ها و محدودیت های فضای مجازی.. 26
2-3-1-در حوزه آزادی بیان.. 28
2-3-2- در حوزه آزادی اطلاعات.. 29
2-3-3- در حوزه حریم شخصی.. 30
2-4- جرایم سایبری و ویژگی آن.. 31
2-4-1-تعریف جرم سایبری.. 33
2-4-2- جرم سایبری و جرایم مرتبط با آن.. 35
2-4-3- ویژگی های جرایم فضای مجازی.. 36
2-5- سیر تاریخی جرایم سایبری.. 38
2-5-1-سیر تاریخی جرایم سایبری در نظام بین الملل.. 38
2-5-2-سیر تاریخی جرایم سایبری در حقوق جزای ایران.. 41
2-5-3- جرایم فضای مجازی و وضع قوانین مربوط به آن.. 42
فصل سوم: امنیت داده ها و حمایت از آن در حقوق ایران
3-1- مصادیق جرایم علیه امنیت و آسایش عمومی.. 46
3-1-1-دسترسی غیر مجاز.. 47
3-1-1-1- رکن قانونی.. 49
3-1-1-2- رکن مادی.. 50
3-1-1-3-رکن روانی.. 50
3-1-2-جاسوسی سایبری.. 51
3-1-2-1- رکن قانونی.. 54
3-1-2-2- رکن مادی.. 56
3-1-2-3-رکن روانی.. 58
3-1-3-جعل سایبری.. 58
3-1-3-1-رکن قانونی.. 60
3-1-3-2- رکن مادی.. 61
3-1-3-3-رکن روانی.. 62
مبحث دوم: مصادیق جرایم علیه اموال و مالکیت.. 63
3-2-1-سرقت سایبری.. 64
3-2-1-1- رکن قانونی.. 65
3-2-1-2- رکن مادی.. 65
3-2-1-3-رکن روانی.. 66
3-2-2- کلاهبرداری سایبری.. 66
3-2-2-1- رکن قانونی.. 68
3-2-2-2- رکن مادی.. 69
3-2-2-3- رکن روانی.. 70
3-3- مصادیق جرایم علیه اشخاص.. 70
3-3-1- هتک حیثیت.. 71
3-3-1-1- رکن قانونی.. 71
3-3-1-2- رکن مادی.. 73
3-3-1-3- رکن روانی.. 73
این مطلب را هم بخوانید :
3-3-2-نشر اکاذیب.. 74
3-3-2-1-رکن قانونی.. 74
3-3-2-2-رکن مادی.. 75
3-3-2-3-عنصر روانی.. 76
فصل چهارم: نقش پلیس فتا در تحقق امنیت داده‌ها
4-1-ضرورت‌های مداخله پلیس با هدف پیشگیری از جرم در فضای تولید و تبادل اطلاعات 78
4-1-1- چگونگی شکل‌گیری پلیس فتا.. 80
4-1-1-1- ماهیت پلیس فتا.. 81
4-1-1-2- شیوه تأسیس پلیس فتا در ایران.. 81
4-1-1-3- ویژگی های پلیس فتا.. 83
4-1-1-3-1- قانون‌مدار.. 83
4-1-1-3-2- دانش‌محور.. 83
4-1-1-3-3- مبتنی بر علم و فناوری‌های روز دنیا.. 84
4-1-1-3-4- پیشرفته بودن.. 84
4-1-1-4- هدف از تأسیس پلیس فتا.. 84
4-1-1-4-1- صیانت از هویت ملی و دینی ارزش‌های اسلامی.. 85
4-1-1-4-2- حفظ حریم خصوصی و آزادی مشروع در جامعه.. 85
4-1-1-4-3- آموزش امنیت در فضای سایبر.. 86
4-1-1-4-4- مقابله و برخورد با جرائم سایبری.. 87
4-2-کارکردها و محدوده‌های نقش پیشگیرانه پلیس در فضای سایبر.. 88
4-2-1- تأثیر پلیس فتا بر نهادهای اجتماعی.. 89
4-2-1-1- نهاد خانواده.. 89
4-2-1-2- دانشگاه.. 93
4-2-1-3-بازار کار.. 95
4-2-2- هشدارها و توصیه‌های پلیس فتا.. 96
4-2-2-1- هشدارهای سایبری برای کودکان و نوجوانان.. 97
4-2-2-2- توصیه‌های لازم به والدین.. 98
4-2-2-3- هشدارها و توصیه‌های لازم به عموم مردم.. 99
4-2-2-3-1- امنیت خریدهای آنلاین.. 100
4-2-2-3-2- حفاظت از اطلاعات شخصی.. 102
4-2-2-3-3- امنیت پست الکترونیکی.. 103
4-2-2-3-4- هک و نفوذ سامانه‌های رایانه‌ای.. 105
4-2-3- راهکارهای پیشنهادی پلیس فتا برای کنترل جرائم در فضای سایبر 106
4-2-3-1- ضرورت تعامل مردم با پلیس فتا.. 107
4-2-3-1- اطلاع‌رسانی.. 109
4-2-3-1-1- فرهنگ‌سازی در فضای مجازی.. 110
4-2-3-1-3-2- آموزش بهره‌‌برداری صحیح از فضای مجازی.. 111
4-2-3-1-3-3- شبکه اجتماعی مجازی دارای قابلیت نظارت توسط پلیس.. 113
فصل پنجم: نتیجه گیری و پیشنهادات
5-1-نتایج.. 116
5-2-پیشنهادات.. 119
منابع.. 120
چکیده
تحول اطلاعات و گسترش روز افزون استفاده از رایانه و اینترنت در تمامی ابعاد زندگی بشر و نیاز شرکت ها، سازمان ها، گروه ها به آن سبب وقوع جرایم مختلفی در فضای مجازی شده است. فضای مجازی با ویژگی های خود مانند فراملی بودن، تعدد بازیگران، مخفی بودن سبب شده افراد وارد این فضا شوند و بدون اینکه به راحتی مورد شناسایی واقع شوند جرایم مختلفی را مرتکب شوند. در این فضای مجازی اما واقعی و حقیقی جرایم مختلفی مانند سرقت، کلاهبرداری، جعل، جاسوسی به وقوع می پیوندد. برخی از این جرایم سبب آسیب و صدمه زدن به جامعه و به عنوان تهدیدی علیه امنیت داده ها محسوب می گردد. برخی دیگر از این جرایم صدمات مالی و اقتصادی وارد می کند و برخی نیز به عنوان تهدید و آسیبی علیه اشخاص می باشد. جرایم فضای مجازی به عنوان یکی از مسائل غیرقابل انکار در حوزه سیاست جنایی کشورها می باشد و به همین دلیل دولت ها درصدد مقابله با اینگونه جرایم برمی آیند. امنیت داده های هر کشوری یکی از نگرانی های دولت ها می باشد که در صدد تأمین امنیت داخلی و خارجی گام برمی دارند. به همین منظور در جهت مقابله با دستیابی غیر مجاز داده ها و جرایمی که بوسیله وسایل الکترونیکی و به شیوه پیشرفته به وقوع می پیوست، توسط قانونگذار آیین نامه ها و قوانینی وضع گردید تا بدینوسیله راه را برافرادسودجو ببندد و موجبات امنیت داده ها فراهم گردد.
واژگان کلیدی: حمایت کیفری، امنیت، امنیت داده ها، جرایم فضای مجازی، فضای مجازی.
فصل اول: کلیات پژوهش
1-1- مقدمه
ورود رایانه به زندگی بشری و استفاده روزافزون از این وسیله شگفت انگیز سبب بوجود آمدن دگرگونی وتحولات گسترده در حیطه اطلاعات گردیده است. رایانه با ویژگی های منحصر به فرد خود مانند حجم بالای اطلاعات، دسترسی سریع و آسان به اطلاعات و ویژگی های متنوع و فراوان دیگری توانسته است، امکانات بی شماری را در اختیار افراد قرار دهد. همین امر سبب بوجود آمدن جرایم متنوع و مختلفی شده است که در مقایسه با جرایم کلاسیک می تواند آسیب های جبران ناپذیر وخطرناکی را به همراه داشته باشد( مقدسی و عیانی: 1392، 128).
محیط فضای مجازی به مجرمین این امکان را می دهد که در فضایی به دور از دیدگان مردم به راحتی و در محیطی امن دست به ارتکاب جرم بزنند. امروزه با توجه به افزایش روز افزون استفاده کنندگان از اینترنت میزان جرایم سایبری نیز سیر صعودی به خود گرفته است. از آنجا که این گونه جرایم در سطح ملی و حتی فراملی رخ می دهد پس می توان گفت برای اینگونه جرایم حد و مرزی وجود ندارد. کاربران در این محیط به ایجاد تغییراتی در داده ها و اطلاعات زده که همین امر نشانگر وقوع جرمی می باشد. مخفی بودن این محیط امکان تعقیب و شناسایی مجرمین را کاهش داده است. پس هر شخص به راحتی در هر نقطه از جهان می تواند در گوشه ای دیگر از جهان جرمی را مرتکب شود. همین امر موجب گردیده است که جهت تأمین امنیت داده ها وسیستم های رایانه ای قوانین و مقرراتی وضع گردد. به دلیل تنوع و گستردگی اینگونه جرایم کشف و مقابله با آنها لازم و ضروری می باشد. به همین دلیل است که تمام حقوق دانان وجرم شناسان به دنبال شناسایی ماهیت اینگونه جرایم بر آمدند.
1-2- بیان مسئله
توسعه پدیده جهانی فناوری اطلاعات و ارتباطات، تحولی شگرف در ابعاد مختلف حیات اقتصادی، اجتماعی، فرهنگی سیاسی و امنیتی ایجاد نموده است. انقلاب الکترونیک تبدیل به مهمترین پدیده تعیین کننده معاصر شده است. روزانه ده ها هزار رایانه ورود خود را به دنیای جدید اعلام می کنند. ظهور شبکه ها به معنای تهدید بزرگ حریم اطلاعاتی و رابطه افراد در مقایسه با فنون قبلی ارتباطات است که ناشی از دسته بندی و ادغام پروندهها و قابلیت ردگیری کارهای روزانه افراد است. این به معنای بوجود آمدن ارزشی ضد ارزش در دسترس بودن در هر مکان و زمان است که به وسیله آن می توان رد افراد را تا عمیق ترین زوایای جامعه گرفت. یکی از نگرانیهای اساسی در مورد اینترنت حفظ حریم شخصی افراد و امنیت داده ها است اطلاعات گوناگون که درباره داده ها نگهداری می شود از طریق نفوذ به این سیستم ها امکان سوء استفاده و ایجاد خطر را برای شهروندان به دنبال خواهد داشت. به طور خاص اطلاعاتی که می تواند محرمانه یا شخص تلقی شود و امکان افشای آن از طریق اینترنت هست عبارتند از : علائم تجاری، روابط جنسی، امور مذهبی و سیاسی، اطلاعات پزشکی و مالی یا امنیتی. این اطلاعات که به دلایل مختلف و برای سهولت دسترسی به آنها و یا انتقال به دیگران از سوی شبکه های رایانه ای حفظ می شود به راحتی می تواند در اختیار افراد غیرصالح قرار بگیرد و با افشای آن ضررهای هنگفتی به مال یا آبروی افراد واردآید. امروزه علاوه بر نظارت هایی که به مدد فناوری اطلاعات در مورد امور شخصی مردم اعمال می شود، اطلاعات خصوصی گردآوری شدة آنان یا دربارة آنان نیز می تواند دستخوش تهدید و نقل و انتقال های کینه توزانه و زیان بار شود. اطلاعات راجع به تولد، ازدواج، طلاق، مالکیت اموال، گواهی نامه های رانندگی، مشخصات وسایل نقلیه، سوابق قانون شکنیها و تخلّفات مؤثر، مشخصات پدری و مادری و نهایتاً وفات آنها ثبت می گردد. در دایره ی وسیعی از ذخیره اطلاعات، مردم با نام، نشانی، شماره تلفن، شمارة کارت اعتباری، شماره تأمین اجتماعی، شماره گذرنامه و مواردی دیگر تعیین هویت می شوند. قانون حمایت از داده یکی از پایه های عصر جدید است که از اصول مهم فضای مجازی به شمار می رود و تقریباً همه کشورها سطح متعارفی از اصول حمایتی آن را برقرار کرده اند. فقدان قوانین مناسب جهت حمایت از داده ها در زندگی امروزه حتی بر ساده ترین استفاده ها در فضای مجازی اثر می گذارد. انتقال فرامرزی اطلاعات شخصی در قالب فایل های الکترونیکی به کشورهای دیگر، بر اساس قانون ملی کشورهایی که در این زمینه دارای قوانین تصویب شده هستند، تنها در صورتی امکانپذیر است که کشور مقصد نیز دارای قوانین مشابه حمایت داده باشد. اگر چه قانونگذار با تصویب قانون جرایم رایانه ای خلأ فقدان این قانون را با توجه به بسط و گسترش استفاده از سیستمهای رایانه ای و مخابراتی پر نموده و نسبت به مجرمانه قلمداد نمودن افعال و اعمال در این خصوص اهتمام ورزیده، اما با تطبیق و بررسی این قانون هنوز خلأهایی در این قانون مشاهده می گردد. از طرف دیگر مجازاتی که برای برخی از این جرایم در این قانون پیش بینی شده به مراتب بسیار کمتر از مجازات مذکور در مقررات کیفری عمومی است. با توجه به اهمیت موضوع لازم است که برای تدوین قانون و بررسی جوانب آن از متخصصین کامپیوتر استفاده شود چرا که این رشته به عنوان یک رشته نوین و جدید بوده و بسیاری از نکاتی که در این زمینه می بایست مطرح شود فقط توسط اندشمندان این رشته قابل بحث است که می توانند کمک شایانی به قانونگذار در تدوین قانون جامع و مانع که کلیه جوانب را در نظر گرفته باشد، بکنند. همچنین با توجه به گسترش روزافزون علوم رایانه ای و گسترش استفاده عامه در مناسبات روزمره و ظهور روشهای نرم افزاری و سخت افزاری متعدد و به روز خرابکارانه سیستم رایانه ای جهت دسترسی غیر مجاز به داده های شخصی افراد، می طلبد که قانونی پویا جهت پوشش دادن به کلیه موارد موجود در این زمینه تدوین گردد.
1-3- پیشینه تحقیق
در خصوص موضوع فوق با این عنوان در سایت های حقوقی معتبر مانند سایت ایران داک سیکا ساید(SID) و کتابخانه ملی جستجویی گسترده‌ای انجام داده که در خصوص موضوع فوق با این عنوان هیچ گونه تحقیقی تا این لحظه معین نگردیده است ولی در خصوص موضوعات مشابه با این عنوان چندین تحقیقات صورت گرفته که به مختصر برخی از این موارد را بیان خواهیم کرد:
- آقای ابوالفضل سدره نشین در پایان نامه خود با عنوان قانون جرایم رایانه ای ایران از دیدگاه حقوق کیفری و مهندسی نرم افزار در سال 1390 بیان نمود که، قانون جرایم رایانه ای مصوب پنجم خرداد ماه سال 1388 از قوانین جدیدی است که تحولی را در نظام حقوقی ایران به وجود آورده و نمایانگر حمایت کیفری از ارزش های جدیدی در جامعه ایران است که رواج پدیده رایانه و فضای سایبر آن را ایجاب می کند. اما برای تهیه قانونی مناسب که حقوق و تکالیف دست اندرکاران و کاربران این حوزه را تعیین کند، ایجاد زبان مشترک میان حقوقدانان و متخصصین فن آوری اطلاعات و ارتباطات و نگاه قانونگذار به موضوعات مختلف از زاویه دید مهندسین نرم افزار رایانه و کاربران فضای سایبر، ضرورتی انکار ناپذیر است. نکته ای که متاسفانه در تدوین قانون جرایم رایانه ای مغفول مانده و به ویژگی های فنی و مهندسی این گونه جرایم کمتر توجه شده است. شناسایی مسئولیت کیفری برای اشخاص حقوقی و پذیرفتن اصل صلاحیت شخصی بزه دیده مدار از جمله نوآوری های شایسته توجه در این قانون می باشد، لیکن با مطالعه این قانون، افزون بر مشاهده غلط های چاپی و ویرایشی متعدد، ابهام در رعایت اصل تناسب جرم و کیفر و الحاق غیر اصولی این قانون خاص، به قانون عام مجازات اسلامی متوجه می شویم که قانونگذار، تنها دو شکل از انواع مجازات را مقرر نموده است: «حبس» و «جریمه نقدی». این مساله نشان می دهد که قانونگذار از منطق قابل دفاعی، برگرفته از ماهیت حقوق کیفری و سیاست جنایی، ویژگی های حوزه فن آوری اطلاعات و ارتباطات و خصوصا دانش مهندسی نرم افزار رایانه، الزامات مبادلات در عرصه ملی و بین المللی و شرایط و مقتضیات جامعه جهانی شده کنونی در توجیه چرایی جرم انگاری ها پیروی ننموده است. به نظر می رسد این حمایت کیفری در وهله نخست، مبتنی بر مصلحت های امنیت کشور و منافع ملی است که در حیثیت عمومی هر جرمی ریشه دارد، ولی در جرایم رایانه ای تا قلمرو «تسامح صفر» پیش رفته است. بدین سان، افزون بر جرم انگاری های گسترده و کیفرگذاری های سنگین در این قانون، نه تنها فصلی مستقل از آن به تشدید کیفرها اختصاص یافته، بلکه در مواردی که در این قانون، برای رفتار ارتکابی مجازات یا مقرراتی مقرر نشده است، برحسب مورد، طبق قوانین جزایی دیگر اقدام خواهد شد. در وهله دوم، حمایت کیفری مورد نظر در قانون جرایم رایانه ای، برای حمایت و پشتیبانی از بزه دیدگان واقعی این جرم ها است که عفت، ناموس، حیثیت، تمامیت وجودی و یا دارایی های مادی و معنوی آنها مورد آسیب و مخاطره قرار می گیرد. با وجود این، جنبه اخیر حمایت کیفری، زیر سایه ویژگی امنیت مدار این قانون قرار گرفته است. به گونه ای که به نظر می رسد متولیان تصویب این قانون، خطر جرایم رایانه ای را تا جایی احساس می کرده اند که حتی مجال ویرایش قانون را نیز نیافته اند.
- آقای نیما نادرخانی در سال 1390 در پایان نامه کارشناسی ارشد خود تحت عنوان جرایم علیه تمامیت داده ها و سامانه های رایانه ای بیان نمود که، حفاظت از تمامیت عناصر رایانه ای، یکی از اهداف اساسی در وضع قوانین مربوط به جرایم رایانه ای در هر کشوری است، این ارزش هم پایه و یا حتی بیش از سایر ارزشها موجود در عرصه الکترونیکی، مورد حمایت قرار گرفته است، چرا که یکی از ابتدایی ترین و با اهمیت ترین حقوق در این عرصه، در امام بودن اشخاص از تعرض به تمامیت داده ها و سامانه های رایانه ای آنهاست. جرایمی که بر ضد تمامیت در فضای الکترونیکی قابل وقوع هستند و در قانون جرایم رایانه ای ایران از آنها به عنوان دو جرم علیه تمامیت در فضای الکترونیکی قابل وقوع هستند و در قانون جرایم رایانه ای ایران از آنها به عنوان دو جرم علیه تمامیت داده ها و سامانه های رایانه ای نام برده شده است، مشتمل بر دو جرم اصلی می باشند، یکی از این دو، جرم تخریب داده های رایانه ای است، که مرتکب آن درصدد ایراد ضرر و آسیب رسانیدن بدون حق به داده رایانه ای است و دیگری، جرم اخلال در سامانه های رایانه ای است، که مرتکب آن به توسط انجام اقداماتی بدون حق بر روی داده های رایانه ای، می خواهد به سامانه رایانه ای آسیب برساند و یا کارکرد آن را مختل سازد. هر دوی این جرایم را می توان تحت عنوان تخریب رایانه ای بررسی نمود و البته نباید این نکته را از نظر دور داشت که جرایمی چون تروریسم و ساپوتاژ رایانه ای نیز علی رغم وجود سابقه ی امنیتی در آنها، ماهیتا از زمره زیر شاخه ها یجرایم علیه تمامیت داده هاو سامانه های رایانه ای محسوب می گردند.
- آقای عبدالرضا جوان جعفری در مقاله خود با عنوان جرایم سایبر و رویکرد افتراقی حقوق کیفری در سال 1389 بیان نمود که، فناوری اطلاعات، تمام ابعاد زندگی اجتماعی، اقتصادی، فرهنگی و از جمله حقوق کیفری را عمیقا متاثر ساخته است. این تحول، حقوقدانان و سیاست گذاران حوزه های مربوطه را به تامل وادار نموده است. تفاوت های جرایم سایبر با جرایم سنتی به گونه ای است که رویکرد کیفری متعارف و اصول و مبانی شناخته شده آن برای مقابله با این جرایم پاسخگو نیستند. فرامرزی بودن، سهولت ارتکاب جرم و ناشناختگی مجرمین از جمله خصایص این گونه جرایم اند. ویژگی های مذکور از یک سو ووابستگی های ساختارهای زندگی مدرن به تکنولوژی سایبر از یک سوی دیگر، تبیین یک رویکرد کیفری متفاوت را ضروری ساخته است. اثربخشی و کارآیی قوانینی که برای مقابله با جرایم دیجیتال تصویب می شوند، مستلزم نگاهی متفاوت به مقولاتی مانند تعریف جرم، ارکان جرم، مسئولیت کیفری و امثال آن است.
- آقای مهدی رزاقی نژاد در سال 1389 در پایان نامه خود با عنون بررسی سیاست جنایی ایران در قبال جرائم علیه صحت و تمامیت داده‌ها و سیستمهای رایانه‌ای و مخابراتی بیان نمود که، حفاظت از صحت و تمامیت داده ها و سیستم های رایانه ای از اهداف سیاست جنایی کشورها در وضع قوانین و جرم انگاری در حیطه فناوری اطلاعات می باشد زیرا که این دو اصل از اصول اساسی حاکم بر حمایت از داد ها و سیستم ها بوده و از اهمیت فوق العاده ای برخوردار است. جرائمی که ضد صحت و تمامیت در فضای الکترونیکی قابل وقوع هستند شامل چندین جرم می باشند. یکی از اینها جرم جعل رایانه ای ضد صحت داده ها می باشد که در قوانین متعدد چون قانون جرائم رایانه ای، قانون تجارت الکترونیک و قانون جرائم نیروهای مسلح جرم انگاری گردیده و هدف مرتکب ایجاد یا تغییر در داده ها و برنامه های رایانه ای می باشد. قسم دیگر این جرائم عنوان عام خرابکاری رایانه ای می باشد که جرائم ضد تمامیت داده و سامانه ها را در بر می گیرد و چهار عنوان تخریب داده، اخلال در سیستم ، ممانعت از دسترسی و تروریسم سایبری را شامل می شود که مرتکب آن با انجام اقداماتی بدون حق به داده های رایانه ای آسیب رسانده و یا کارکرد سیستم را مختل می نماید. آشنایی با مفاهیم اساسی هر یک از این جرائم و بررسی ارکان سه گانه و شناسایی انواع پاسخ های واکنشی و تدابیر کنشی در دو محور پیشگیری اجتماعی و وضعی وتبیین مدل سیاست جنایی کشور ایران در با مقابله با این قسم از جرائم به عنوان اهداف این پژوهش مد نظر قرار گرفته است.
1-4-سوال تحقیق
سوالات این تحقیق به قرار زیر خواهد بود:
1-4-1-سوال اصلی
