K004071 Дипломная работа Преступления в сфере компьютерной информации криминалистическая характеристика и первоначальный этап расследования

Оглавление

ВВЕДЕНИЕ 3

1. КРИМИНАЛИСТИЧЕСКАЯ ХАРАКТЕРИСТИКА ПРЕСТУПЛЕНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ 8

1.1. Неправомерный доступ к компьютерной информации (ст. 272 УК РФ) 8

1.2. Создание, использование и распространение вредоносных программ для ЭВМ (ст. 273 УК РФ) 25

1.3. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274 УК РФ) 31

1.4. Квалифицирующие признаки преступлений в сфере компьютерной информации 36

2. ПЕРВОНАЧАЛЬНЫЙ ЭТАП РАССЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ 42

2.1. Версификационная деятельность следователя на первоначальном этапе расследования 42

2.2. Типичные следственные ситуации первоначального этапа расследования 45

2.3. Особенности назначения компьютерно – технической экспертизы 58

3. ПРОБЛЕМЫ РАССЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ. ПРОФИЛАКТИКА 85

3.1. Криминалистические проблемы расследования преступлений в сфере компьютерной информации 85

3.2. Контроль и профилактика преступлений в сфере компьютерной информации в России 88

ЗАКЛЮЧЕНИЕ 92

ПРИЛОЖЕНИЕ 94

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ 98

ВВЕДЕНИЕ

Процесс информатизации общества наряду с положительными последствиями имеет и ряд отрицательных сторон. Так, например, объединение компьютеров в глобальные сети с одной стороны, дало возможность большому количеству людей приобщиться к огромному массиву накопленной в мире информации, а с другой стороны, породило проблемы с охраной интеллектуальной собственности, помещаемой в сеть и хранящейся в ней.

Широкое распространение и внедрение во все сферы жизни общества компьютеров привело и к тому, что изменился сам характер многих преступлений, появились новые их виды.

Актуальность темы состоит в том, что преступные группы и сообщества также начали активно использовать в своей деятельности новые информационные технологии. Для достижения прежде всего корыстных целей преступники стали активно применять компьютеры и специальную технику, создавать системы конспирации и скрытой связи в рамках системного подхода при планирования своих действии. Одновременно наблюдается резкое нарастание криминального профессионализма - количества дерзких по замыслу и квалифицированных по исполнению преступлений.

Очевидно, что рассматриваемые проблемы не могли не затронуть и сферу деятельности правоохранительных органов. Возникла необходимость в разработке подходов к исследованию новых видов преступлений, методов их расследования и профилактики , что является целью и задачей данной работы.

Негативным последствием информатизации общества является и появление так называемой компьютерной преступности. Проблематикой данной темы является то, что в литературе до настоящего времени ведется полемика о том, какие действия следует относить к разряду компьютерных преступлений. Сложность решения вопроса заключается также и в том, что диапазон противоправных действий, совершаемых с использованием средств компьютерной техники, чрезвычайно широк - от преступлений традиционного типа до требующих высокой математической и технической подготовки.

Появление на рынке в 1974 году компактных и сравнительно недорогих персональных компьютеров дало возможность подключаться к мощным информационным потокам неограниченному кругу лиц. Встал вопрос о контроле доступа к информации, ее сохранности и целостности. Организационные меры, а также программные и технические средства защиты информации оказались недостаточно эффективными.

Особенно остро проблема несанкционированного вмешательства в работу компьютерных систем дала о себе знать в странах с развитой информационной инфраструктурой. Развивалась компьютерная преступность и в СССР. Так, одно из первых в нашей стране компьютерных преступлений было совершено в 1979 г.

В настоящее время можно выделить следующие основные тенденции развития компьютерной преступности в России:

- высочайшие темпы роста;

- корыстная мотивация большинства совершенных компьютерных преступлений;

- усложнение способов совершения компьютерных преступлений и появление новых видов противоправной деятельности в сфере компьютерной информации;

- рост криминального профессионализма компьютерных преступников;

- омолаживание компьютерных преступников и увеличение доли лиц, ранее не привлекавшихся к уголовной ответственности;

- рост материального ущерба от компьютерных преступлений в общей доле ущерба от прочих видов преступлений;

- увеличение числа совершения компьютерных преступлений с использованием компьютерных сетей;

- перерастание компьютерной преступности в разряд транснациональной преступности;

- высокий уровень латентности компьютерных преступлений.

Ежегодно на территории Томкой области выявляется около 50 преступлений, предусмотренных ст. 272 – 274 УК РФ, что составляет около 0,2 % от общего количества зарегистрированных преступлений.

Однако вряд ли статистика должным образом отражает истинное положение дел. Преступления в сфере компьютерной информации обладают высокой степенью латентности и органы внутренних дел выявляют лишь незначительный объем преступлений, что связано с незаметностью и скрытностью совершаемых преступных действий, сложностью восприятия без специального оборудования или программного обеспечения последствий таких действий и незнанием со стороны лиц, подвергшихся преступным действиям положений главы 28 Уголовного Кодекса РФ и незначительность материального ущерба для потерпевших от таких преступлений, что не приводит к появлению желания обращаться в правоохранительные органы.

Кроме того, территориальные подразделения органов внутренних дел на районном уровне не нацелены и не имеют практических навыков в выявлении подобных преступлений.

В уголовных делах, при допросах потерпевших отмечается, что первым делом потерпевшие подают жалобы не в правоохранительные органы, а в организации, осуществляющие компьютерные услуги (например, в организацию, установившую операционную систему при сбоях работы такой системы от воздействий вредоносных программ, в организацию, предоставляющую услуги сотовой связи – при завышении сумм при расчете за оплату услуг пользования такой связью в случае, если произошло клонирование сим-карты телефона и т.д.), полагая, что происходит программный или иной сбой и не подозревая в этом чьего либо преступного воздействия.

Однако, несмотря на негативную картину тенденций развития преступности в настоящее время в Томской области расследованием преступлений в сфере компьютерной информации занимается всего лишь одно подразделение, созданное при УМВД по Томской области. Явная загруженность сотрудников этого подразделения уголовными делами, высокий темп роста пользователей ЭВМ, дает основания полагать, что расследованием преступлений в сфере компьютерной информации скоро придется заниматься следователем районных подразделений.

Общественная опасность преступлений в сфере компьютерной информации заключается в возможности причинения вреда интересам личности, общества и государства посредством вмешательства в деятельность информационных систем, реализующих волю их создателей.

Предметом исследования является уголовное законодательство России представленное следующими статьями: ст. 272 УК РФ «Неправомерный доступ к компьютерной информации»; ст. 273 УК РФ «Создание, использование и распространение вредоносных программ для ЭВМ»; ст. 274 УК РФ «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети».

В целях написания данной работы мной были изучены Федеральные Законы РФ: от 21.07.1993 N 5485-1(ред. от 08.03.2015) "О государственной тайне", от 27.07.2006 N 149-ФЗ (ред. от 13.07.2015) "Об информации, информационных технологиях и о защите информации", от 07.07.2003 N 126-ФЗ (ред. от 01.05.2016) "О связи", Указ Президента РФ от 06.03.1997 N 188 (ред. от 13.07.2015) "Об утверждении перечня сведений конфиденциального характера", а так же другие издания рассматриваемой тематики.

На практике значительные проблемы возникают в правильности понимания терминологии, заложенной в диспозициях статей, что прежде всего обусловлено необходимостью знания сферы компьютерных технологий, а также в правильном применении законодательных понятий к бурно развивающимся формам информационных технологий.

1. КРИМИНАЛИСТИЧЕСКАЯ ХАРАКТЕРИСТИКА ПРЕСТУПЛЕНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ

1.1. Неправомерный доступ к компьютерной информации (ст. 272 УК РФ)

Объективная сторона ст. 272 УК РФ включает в себя: действия, состоящие в неправомерном доступе к охраняемой законом компьютерной информации; альтернативные последствия - в виде уничтожения, блокирования, модификации, копирования информации; нарушение работы ЭВМ, системы ЭВМ или их сети; причинно-следственную связь между указанным действием и любым из названных последствий.

Суть рассматриваемого преступления сводится к неправомерному доступу к охраняемой законом информации. Для уяснения сложносоставного понятия «неправомерный доступ» необходимо, во-первых, определиться, что вообще следует понимать под доступом, а во-вторых, указать критерии, позволяющие определить его как неправомерный.

Традиционно в словаре русского языка под доступом понимается «впуск, посещение с какой-нибудь целью».

Законодательное определение доступа можно установить в соответствии со ст. 2 Закона Российской Федерации от 21 июля 1993 г. № 5485-1 «О государственной тайне» , где указано, что доступ к сведениям, составляющим государственную тайну, - это санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими государственную тайну. Таким образом, можно сделать вывод о том, что доступ к информации - это санкционированное владельцем или собственником ознакомление конкретного лица с информацией.

В современных информационных системах существуют различные степени доступа к самой информационной системе и отдельным ее компонентам в зависимости от выполняемой лицом функциональной роли. Четкое разграничение прав доступа к системе и включенных в нее данных позволяет распределить пользователей системы в зависимости от операций, которые им разрешено совершать, - от просмотра, копирования, модернизации, удаления информации до права вносить изменения в базы данных, а также непосредственно в алгоритмы и принципы работы системы. Иерархичность доступа позволяет образовать такой порядок, при котором некоторые данные могут быть доступны только исключительно для определенной группы пользователей.

Традиционно в любой информационной системе возможно выделить как минимум два уровня прав доступа:

1. Модератор – лицо, осуществляющее руководство проектом;

2. Пользователь – лицо, осуществляющее потребление услуг, предоставляемых информационной системой.

Таким образом, неправомерность доступа может выразиться в двух видах:

1) получение прав пользователя, без разрешения собственника (самовольное получение прав доступа);

2) получение прав модератора лицом, имеющим статус пользователя системы, без разрешения собственника (самовольное расширение прав доступа).

Далее необходимо установит значение понятия "неправомерность", которое не имеет в научной литературе однозначного определения. Так, под неправомерным доступом к охраняемой законом компьютерной информации, как полагает профессор С.В. Бородин, следует понимать самовольное получение информации без разрешения собственника или владельца . В связи с тем, что речь идет об охраняемой законом информации, неправомерность доступа к ней потребителя характеризуется еще и нарушением установленного порядка доступа к этой информации. Если нарушен установленный порядок доступа к охраняемой законом информации, согласие ее собственника или владельца не исключает неправомерности доступа к ней.

По мнению В. Наумова, «неправомерным признается доступ к защищенной компьютерной информации лица, не обладающего правами на получение и работу с данной информацией либо компьютерной системой» . Здесь не совсем ясно, в каком смысле информация может быть защищенной - законом или технически - и кто может наделить правами доступа к ней.

По моему мнению, основным критерием определения неправомерности доступа является воля собственника, а она должна найти реальное выражение в установлении условий доступа и ограничениях, другими словами, в форме преграды (системы безопасности), позволяющей разделить всех лиц на имеющих доступ и не обладающих данным доступом. Данный механизм нашел отражение в Федеральном законе от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» , где указано, что обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:

1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

2) своевременное обнаружение фактов несанкционированного доступа к информации;

3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

6) постоянный контроль за обеспечением уровня защищенности информации .

Следовательно, информация с точки зрения закона должна быть защищена, соответственно, доступ к компьютерной информации будет считаться неправомерным, если лицо умышленно использует различные способы обхода системы безопасности, а следовательно, и воли собственника.

Конкретные средства защиты компьютерной информации многообразны. Это общие охранные средства (пропускной режим, сигнализация, военизированная охрана), дифференциация возможностей пользователей, а также всякого рода интеллектуальные средства, затрудняющие несанкционированный доступ к компьютерной информации (индивидуальные коды доступа, идентифицирующий диалог с системой и другие).

При попытке обращения ненадлежащего лица к запретным для него блокам компьютерной информации происходит автоматическое прерывание работы программы; иногда подаются звуковые сигналы, экран дисплея начинает особым образом мигать, привлекая внимание персонала. Программные средства защиты компьютерной информации могут быть созданы собственником информации либо по его заказу индивидуальным образом; чаще всего применяются типовые средства защиты, входящие в программное обеспечение ЭВМ (к примеру, средства доступа операционной системы Windows, Unix, Linux).

Таким образом, неправомерный доступ может быть определен как совершенные против воли собственника или владельца действия с компьютерной информацией, выраженные внешне в нарушении установленного собственником порядка доступа к охраняемой информации.

Незаконное проникновение может осуществляться путем:

- использования специальных технических или аппаратно-программных средств, позволяющих преодолеть установленные системы защиты;

- незаконного использования действующих паролей или кодов для проникновения в компьютер либо совершения иных действий в целях проникновения в систему или сеть под видом законного пользователя;

- хищения носителей машинной информации при условии, что были приняты меры к их охране, если это деяние повлекло уничтожение или блокирование информации.

Вместе с тем завладение персональным компьютером либо машинным носителем информации (дискетой, диском) как имуществом не может квалифицироваться как доступ к компьютерной информации и влечет ответственность за преступление против собственности или самоуправство.

Аналогично не образует объективной стороны рассматриваемого преступления факт уничтожения или искажения содержащейся на машинном носителе компьютерной информации путем внешнего воздействия на него теплом, магнитными волнами, причинения механических повреждений иным способом.

Когда законодатель говорит об охраняемой законом компьютерной информации, то он прежде всего имеет в виду информационную систему, содержащую в себя следующие элементы:

1) модуль, выполняющий информационную работу (предоставляющей информационные услуги, программные инструменты и т.д.);

2) модуль, обеспечивающий распределение прав доступа в соответствии с волей собственника.

В целом анализ позволил выделить два основных типа информационных систем:

1. Программное обеспечение по лицензии коммерческого и условно-бесплатного распространения;

2. Информационные системы, предоставляющие услуги к информации по компьютерным сетям (предоставление доступа в сеть Интернет, предоставление доступа к базам данным).

Анализ судебной практики позволяет выделить несколько традиционных форм квалификации посягательств на информационные системы, предоставляющие услуги через сетевое соединение:

1) по ст. 272 УК РФ;

2) по ст. 272 УК РФ и ст. 165 УК РФ;

3) по ст. 272 УК РФ и 273 УК РФ;

4) по ст. 272, 273 и 165 УК РФ.

Согласно судебной практике, наиболее распространена ситуация, когда неправомерный доступ к информации осуществляется неуполномоченным субъектом с использованием реквизитов доступа (имя, пароль), принадлежащих законным пользователям информационной системы. В этом случае при решении вопроса о квалификации преступления по ст. 272 УК РФ требуется установить обстоятельства получения таких реквизитов. Нередко эти сведения становятся практически общедоступными в результате беспечности их владельца, который добровольно сообщает их третьим лицам.

Получение не только реквизитов доступа, но и значительных объемов конфиденциальной информации часто связано с применением "шпионских программ" (например, программы типа "троянский конь"). Действия по установке на компьютерах системы вредоносных программ дают основания для дополнительной их квалификации по ст. 273 УК РФ "Создание, использование и распространение вредоносных программ для ЭВМ".

В свою очередь квалификация по ст. 165 УК РФ требуется, если потерпевшему был причинен материальный ущерб в размере объема предоставленных услуг. При этом важным моментом для вменения данной статьи является установленный по договору порядок оплаты. Если стоимость зависит от количества потребленных услуг, то ст. 165 УК РФ вменяется в размере недополученных пользователем услуг, но если порядок оплаты предусматривает «безлимитный» тариф, то вменение ст. 165 УК РФ в этом случае будет излишне.

Предмет в данном составе преступлений представлен несколько нестандартным образом, что следует из толкования диспозиции: неправомерный доступ к охраняемой законом компьютерной информации, т.е. информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети. В большинстве комментариев в качестве предмета данного преступления указывается на компьютерную информацию, что является верным лишь отчасти. При таких подходах компьютерная информация выступает такой «беспредметной субстанцией», которая существует сама по себе. Такое видение предмета данного преступления, как представляется, влечет неправильную установку для правоприменителей, отрывает от необходимой предметности в компьютерной сфере. Согласно теории уголовного права, предмет преступления отождествляется с предметом материального мира, воздействуя на которые субъект причиняет вред объекту преступления. Исходя из этого, компьютерная информация является лишь свойством предмета преступления, представленным информационным носителем. В любом случае все действия с компьютерной информацией, находят отражение на каком-либо информационном носителе, позволяющих эти изменения зафиксировать.

Предметом преступления, предусмотренного ст. 272 УК РФ, будет информационный носитель, являющийся частью информационной системы, содержащий охраняемую законом компьютерную информацию. В этом случае законодатель сделал перенос акцента на компьютерную информацию лишь с тем, чтобы не перечислять всевозможные технические способы хранения информации, поскольку развитие компьютерных технологий происходит бурными темпами, и виды носителей компьютерной информации находятся в постоянной и непрекращающейся модернизации. В этом смысле информационный носитель как предмет позволяет объединить материальную составляющую и информационную составляющую предмета преступления в конкретном предмете материального мира.

Материальная составляющая представлена в уголовном законе как «машинный носитель, ЭВМ, система ЭВМ или их сеть».

Под машинными носителями понимаются мобильные устройства накопления информации, обеспечивающие взаимодействие ЭВМ с окружающей средой. Он может включать в себя различные типы носителей информации (ныне устаревшие дискеты, флэш-накопители, внешние винчестеры, SD – карты и т.д.)

Электронно-вычислительная машина (ЭВМ) - совокупность аппаратно-технических средств и средств программирования, позволяющих производить операции над символьной или образной информацией. Отечественный законодатель не дает однозначного определения ЭВМ, поэтому в литературе, посвященной этому вопросу, имеются различные точки зрения.

Одни авторы пошли по пути описания стандартного набора блоков, включающих: процессор, клавиатуру, монитор и т.п.; другие строго связывают понятие вычислительной машины с преобразованием информации в ходе своего функционирования в числовую форму. Эти определения страдают неточностью, которая не позволяет включить весь спектр устройств, попадающих в эту группу. Понятие «ЭВМ» должно включать в себя целый класс устройств, в современных условиях обладающих различными формами реализации, но имеющих общие свойства, позволяющие отнести их к определенному классу.

Полагаю, что для отнесения устройства к ЭВМ оно должно обладать следующими свойствами:

1) строится на основе электронно-вычислительных элементов;

2) содержать операционную систему;

3) производить обработку и хранение информации.

Объем понятия «ЭВМ» включает КПК (карманный персональный компьютер), коммуникатор, Notebook, Netbook и другие устройства.

Система ЭВМ – упорядоченная совокупность взаимосвязанных и взаимодействующих как единое целое ЭВМ, обеспечивающих выполнение определенной функции. Сеть ЭВМ – совокупность двух и более ЭВМ, соединенных между собой и имеющих программное обеспечение, позволяющее осуществить эту связь.

Информационная составляющая представлена компьютерной информацией, охраняемой законом. В настоящее время понятие «компьютерная информация» законодательно не закреплено, тем не менее закон содержит общее понятие информации, которую определяет как сведения (сообщения, данные) независимо от формы их представления.

К информации ограниченного доступа относится компьютерная информация, для которой законом установлен специальный правовой режим. Исходя из смысла ст. 2 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» , защите подлежит только зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать, т.е. документированная информация.

Компьютерная информация подразделяется на информацию общего пользования и охраняемую законом. Информация общего пользования предназначается неограниченному кругу лиц, и никто не вправе ограничивать доступ к ней на основании ее характера. Охраняемая законом – это информация ограниченного доступа, специальный правовой статус которой устанавливается законами или иными нормативными актами.

По условиям ее правового режима информация ограниченного доступа подразделяется на:

1) отнесенную к государственной тайне;

2) конфиденциальную, т.е. документированную информацию, доступ к которой ограничивается в соответствии с законодательством РФ.

На практике режим защиты информации устанавливается федеральным законом либо собственником информационных ресурсов, а также специально уполномоченными на то государственными органами или должностными лицами. Исчерпывающий Перечень сведений конфиденциального характера определен в Указе Президента РФ от 6 марта 1997 г. № 188 "Об утверждении Перечня сведений конфиденциального характера":

1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;

2. Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты;

3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна);

4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее);

5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна);

6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

По функциональному содержанию компьютерную информацию, на которую происходит посягательство, следует разделить на следующие категории:

1. Информация, обеспечивающая доступ к информационной системе (пароль и логин);

2. Информация, содержащаяся в базах данных информационной системы (персональные данные, сведения о событиях и фактах, массивы информации в различных сферах);

3. Информация, являющаяся частью кода программного обеспечения, производящего обработку хранимых данных (компьютерные команды и программные модули).

Законодатель связывает возникновение уголовной ответственности по ст. 272 УК РФ лишь в случае наступления нематериальных последствий двух видов:

1) уничтожение, блокирование, модификация либо копирование информации;

2) нарушение работы ЭВМ, системы ЭВМ или их сети.

Под уничтожением информации понимается удаление файла (по именованной области на диске или другом машинном носителе), в результате чего он перестает быть видим для операционной системы, при этом не важно, имелась ли техническая возможность восстановления данного файла. Для понимания термина "уничтожение компьютерной информации" необходимо правильно представлять алгоритм удаления файла. Компьютерная команда «удалить файл» (MS-DOS – команда Delete, Windows – удаление через визуальный интерфейс и очистка корзины) фактически этот файл не удаляет. До определенного времени информация реально не утрачивается, а происходит лишь замена первой буквы наименования файла, что делает невозможным работу с файлом обычным способом. Он оказывается недоступным при применении традиционных команд, невидим для операционной системы, которая воспринимает его как свободное место и может записать новую информацию. Стертый таким способом файл сохраняется на диске и при желании может быть восстановлен специальной программой, если он не будет слишком поврежден. Тем не менее удаление файла, даже когда он фактически находится на диске, ставит под большую угрозу его доступность пользователю и сохранность. С учетом этого имеющаяся у пользователя возможность восстановить уничтоженную информацию или получить данную информацию от другого пользователя не освобождает виновного от ответственности.

Перевод информации на другой машинный носитель не считается в контексте уголовного закона уничтожением компьютерной информации лишь в том случае, если в результате этих действий доступ правомерных пользователей к информации не оказался существенно затруднен либо исключен.

Уничтожением информации не является переименование файла, где она содержится, а также само по себе автоматическое "вытеснение" старых версий файлов последними по времени. В системе Windows, обладающей защитой от удалений (помещение в Корзину), оконченным уничтожением будет признаваться очистка корзины. В том случае, если лицо удалило файл, но не очистило корзину, налицо покушение на уничтожение информации.

Блокирование информации – совершение действий, приводящих к ограничению или закрытию доступа к компьютерной системе и предоставляемым ею информационным ресурсам, искусственное затруднение доступа законных пользователей к компьютерной информации, не связанное с ее уничтожением.