Понятие и структура компьютерной (электронной, цифровой) информации

Компьютерная информация в уголовно-правовом смысле — сведения (сообщения, данные), представленные в форме электрических сигналов независимо от средств их хранения, обработки и передачи. Это определение закреплено в примечании 1 к ст. 272 УК РФ.3 Пленум Верховного Суда РФ № 37 использует его при разъяснении преступлений в сфере компьютерной информации.1

Термины «электронная» и «цифровая информация» широко используются в технике и криминалистике, но не являются во всех правовых контекстах полными синонимами законодательного термина «компьютерная информация». Для криминалистического анализа полезно различать пользовательское содержание, метаданные и служебные сведения, системные и программные данные, журналы и сетевые данные, а также устойчивую и энергозависимую информацию.2, 4

Что важно запомнить
  • Действующее уголовно-правовое определение компьютерной информации дано в примечании 1 к ст. 272 УК РФ.3
  • Компьютерная информация не сводится к видимым файлам на персональном компьютере: она может находиться на разных устройствах, носителях и передаваться по сетям.
  • Для криминалиста важны пользовательские данные, метаданные, системные и программные следы, журналы событий и сетевые сведения.
  • Часть данных энергозависима и может исчезнуть при выключении устройства. Это влияет на тактику работы с включённой системой.4
  • Рабочая структура «контент — метаданные — системные/сетевые данные» является криминалистической моделью анализа, а не единственной нормативной классификацией.

Правовое понятие

Примечание 1 к ст. 272 УК РФ определяет компьютерную информацию как сведения, сообщения или данные, представленные в форме электрических сигналов независимо от средств их хранения, обработки и передачи.3 Пленум Верховного Суда РФ № 37 использует это законодательное определение при разъяснении преступлений в сфере компьютерной информации.1

Компьютерная, электронная и цифровая информация

В технической и криминалистической речи «цифровая информация» подчёркивает дискретную форму представления данных, а «электронная» часто указывает на электронную среду существования документа или сообщения. В конкретной правовой норме следует использовать установленный законодателем термин и не переносить определение из ст. 272 УК РФ на любые отношения автоматически.

Пользовательское содержание

К содержательным данным относятся документы, фотографии, видеозаписи, сообщения, базы данных и иные объекты, воспринимаемые пользователем как основная информация. Это лишь один слой цифровой среды.

Метаданные и служебные сведения

Метаданные описывают цифровой объект или операции с ним: имя и размер файла, формат, временные отметки, атрибуты, идентификаторы и другие технические характеристики. Они помогают реконструировать происхождение и историю обработки объекта, но требуют критической проверки: временные отметки могут меняться и зависеть от настроек системы.

Системные, программные и сетевые данные

Операционные системы и приложения создают журналы, конфигурационные файлы, кэш, базы истории, сведения об учётных записях и процессах. Сетевые устройства и сервисы фиксируют соединения, адреса, сеансы и другие события. Терминология судебной компьютерно-технической экспертизы охватывает данные в связи с аппаратной и программной средой их существования.2

Энергозависимые и устойчивые данные

Файлы на накопителе обычно переживают отключение питания, тогда как содержимое оперативной памяти, активные процессы, текущие сетевые соединения и некоторые ключи могут быть утрачены. NIST SP 800-86 рассматривает volatile data как данные, для которых особенно важны порядок и своевременность получения.4

Локальные и удалённые данные

Информация, доступная с устройства, не обязательно физически хранится на нём. Облачные документы, переписка и резервные копии могут находиться на удалённом сервере, а устройство содержит лишь кэш, синхронизированную копию или данные авторизации.

Криминалистическое значение структуры

По одному событию могут одновременно иметь значение содержание сообщения, его метаданные, журнал работы приложения, системный лог и сетевые сведения. Их взаимная проверка помогает отличать пользовательский контент от технического контекста его создания, изменения и передачи.

Пример простыми словами

Пользователь удалил фотографию из папки. Для криминалиста это не означает, что вся связанная информация исчезла. Могут сохраниться запись файловой системы, миниатюра, кэш приложения, резервная копия, журнал синхронизации или облачная версия. Поэтому «файл» и «компьютерная информация по событию» — не одно и то же.

Частые ошибки
  • Сводить компьютерную информацию только к видимым пользовательским файлам.
  • Считать «компьютерную», «электронную» и «цифровую» информацию полными юридическими синонимами во всех нормах.
  • Считать временную отметку файла абсолютно достоверным временем действия без проверки её происхождения.
  • Полагать, что всё доступное через устройство физически хранится именно на нём.
  • Игнорировать энергозависимые данные включённой системы.

Другие вопросы

Источники

  1. 1 Постановление Пленума Верховного Суда Российской Федерации «О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть Интернет» от 15.12.2022 № 37. Разъяснения к понятию компьютерной информации
  2. 2 ГОСТ Р 57429-2017 Судебная компьютерно-техническая экспертиза. Термины и определения Национальный стандарт Российской Федерации
  3. 3 Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (ред. от 04.08.2026). Примечание 1 к ст. 272. Законодательное определение компьютерной информации.
  4. 4 National Institute of Standards and Technology. Guide to Integrating Forensic Techniques into Incident Response NIST Special Publication 800-86. 2006. Раздел о collection of volatile data, порядке и своевременности получения, данных памяти, процессах и сетевых соединениях.