1-462/2024

УИД 23RS0037-01-2024-004596-05

ПРИГОВОР

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

город Новороссийск 05 сентября 2024 года

Октябрьский районный суд города Новороссийска Краснодарского края в составе: председательствующего Первакова О.Н.,

с участием: государственного обвинителя – старшего помощника прокурора города Новороссийска – Нечаевой А.Ю., 

подсудимого ФИО1, защитника - адвоката Варычева А.О., представившего удостоверение №7612 и ордер №891059,

секретаря Денисенко А.Н.,

рассмотрев в открытом судебном заседании материалы уголовного дела в отношении ФИО1 ДД.ММ.ГГГГ года 

<

данные изъяты>

обвиняемого в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ,

У С Т А Н О В И Л:

ФИО1 совершил преступление – нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения, при следующих обстоятельствах: 

Согласно п. 6 ст. 2 Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» критической информационной инфраструктурой (далее по тексту - КИИ) являются объекты КИИ, а также сети электросвязи, используемые для организации взаимодействия таких объектов.

В соответствии с п. 7 ст. 2 Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» объектами КИИ являются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов КИИ.

В силу п. 8 ст. 2 Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» субъектами КИИ являются государственные органы, государственные учреждения, ФИО4 юридические лица, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере связи.

Согласно п. 2 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства РФ № от ДД.ММ.ГГГГ, категорирование осуществляется субъектами КИИ в отношении принадлежащих им на праве собственности, аренды или ином законном основании объектов КИИ.

ПАО «ВымпелКом», которому на праве собственности принадлежат информационные системы, телекоммуникационные сети, автоматизированные системы управления, сети электросвязи, в том числе базы данных автоматизированной системы «АВS Amdocs Ensemble», которые относятся к объектам критической информационной инфраструктуры Российской Федерации и содержат охраняемую законом компьютерную информацию, составляющую тайну связи и содержащую персональные данные граждан, ввиду чего ПАО «ВымпелКом» является субъектом КИИ.

В соответствии с п. 1 ст. 53 Федерального закона от ДД.ММ.ГГГГ № 126-ФЗ «О связи» к сведениям об абонентах относятся, в том числе, фамилия, имя, отчество, адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

В силу п. 6 ст. 44 Федерального закона от ДД.ММ.ГГГГ № 126-ФЗ «О связи» лицо, действующее от имени оператора связи, при заключении договора об оказании услуг подвижной радиотелефонной связи обязано внести в него достоверные сведения об абоненте, перечень которых установлен правилами оказания услуг связи.

Согласно п.п. 18, 21 Постановления Правительства РФ от 09.12.2014 № «О порядке оказания услуг телефонной связи» физическое лицо при заключении договора предъявляет документ, удостоверяющий его личность, оператору связи или уполномоченному оператором связи третьему лицу. Договор заключается в письменной форме или путем совершения конклюдентных действий, позволяющих достоверно установить волеизъявление абонента в отношении заключения договора.

Согласно п. 3.8. Политики «Обработки персональных данных» ПАО «ВымпелКом», утвержденной Президентом ПАО «ВымпелКом» ДД.ММ.ГГГГ, при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

В соответствии с Правилами пользования услугами информационных технологий ПАО «ВымпелКом» (Приложение № к приказу №, утвержденному ДД.ММ.ГГГГ) ПАО «ВымпелКом» в своей деятельности активно использует информационные технологии. В информационных системах (далее по тексту - ИС) Компании хранится и обрабатывается информация, связанная с бизнес-процессами. Лица, получающие доступ к ИС Компании, обязаны знать и исполнять требования Порядка обращения с информацией ограниченного доступа, принятого в Компании.

В силу п.п. 1.3, 1.4.1 указанных выше Правил, информационные ресурсы Компании предоставляются работникам компании для решения бизнес задач компании, их использование в других целях недопустимо. Запрещается намеренно подвергать информационно-технологические ресурсы и системы защиты информации компании непредусмотренным в руководствах (нештатным) воздействиям, приводящим к нарушению их работоспособности, доступности, целостности и конфиденциальности информации, в том числе, разрушать, обходить или отключать механизмы защиты, а также предпринимать любые попытки подбора или раскрытия паролей или информации по управлению доступом к информационно-технологическим ресурсам.

ДД.ММ.ГГГГ на основании трудового договора №-крд от ДД.ММ.ГГГГ и приказа ПАО «ВымпелКом» Ростовский-на-Дону Филиал №-к/юр о приеме работника на работу от 02.10.ФИО1, ДД.ММ.ГГГГ года рождения (далее по тексту – ФИО1) принят на работу в филиал ПАО «ВымпелКом» 

<

адрес>, на должность специалиста офиса обслуживания и продаж 

<

адрес>.

В соответствии с п. 3.1., 3.2., 3.4., 3.11, 3.12, 3.13 должностной инструкции специалиста офиса, утвержденной старшим специалистом по поддержке бизнеса ФИО8 от ДД.ММ.ГГГГ, специалист офиса обязан своевременно выполнять устные и письменные приказы и распоряжения руководителя и руководства Компании; осуществлять продажу товаров и услуг Компании с учетом потребностей и преимуществ для клиента и в соответствии с установленными стандартами, активно продвигать фокусные продукты и любые активности Компании, направленные на клиента; разрабатывать и осуществляет мероприятия по достижению выполнения офисных и личных ключевых показателей по обслуживанию клиентов, прямым продажам и экономической эффективности; обеспечивать обработку персональных данных физических лиц, с которыми связана работа Сотрудника, в том числе сбор, хранение, ввод, использование, изменение и уничтожение обрабатываемых персональных данных; соблюдать меры безопасности, разработанные в Компании и направленные на защиту персональных данных при их сборе, обработке, хранении, использовании и уничтожении, в соответствии с нормативно-правовыми актами РФ и руководящими документами Компании; обеспечивать конфиденциальность обрабатываемых персональных данных в соответствии с внутренними правовыми актами Компании. 

Таким образом, ФИО5 осуществлял организационно-распорядительные функции по принятию решений, имеющих юридическое значение и влекущих юридические последствия, а именно: заключение договоров на предоставление услуг связи; обеспечение обработки персональных данных физических лиц, с которыми связана работа сотрудника; соблюдение мер безопасности, разработанных в компании и направленных на защиту персональных данных; обеспечение конфиденциальности обрабатываемых персональных данных, а также административно-хозяйственные функции, выраженные в праве в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении компании, в том числе информационно-технологическим оборудованием. 

В период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ, более точное время не установлено, у специалиста офиса ФИО1, находящегося на своем рабочем месте в офисе продаж «Билайн» ПАО «ВымпелКом», по адресу: 

<

адрес> из корыстной заинтересованности, с целью повышения статистических показателей своей работы, а также получения в связи с этим стимулирующих выплат и надбавок возник преступный умысел, направленный на нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации (далее по тексту – КИИ РФ), информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанной информации, информационным системам, с использованием своего служебного положения. 

Реализуя свой вышеуказанный преступный умысел ФИО1, находясь на рабочем месте, в офисе продаж «Билайн» ПАО «ВымпелКом», расположенном по адресу: 

<

адрес>, действуя умышленно, осознавая общественную опасность и противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде причинения вреда КИИ РФ в результате нарушения правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в КИИ РФ, и правил доступа к указанной информации, и желая с использованием своего служебного положения, из корыстной заинтересованности, преследуя цель получить стимулирующие выплаты и надбавки от работодателя за выполнение статистических показателей по оказанным услугам связи клиентам в виде реализации сим-карт, имея в силу должностных обязанностей доступ к персональным компьютерам, установленным в офисе продаж «Билайн» ПАО «ВымпелКом» и к принадлежащей ей учетной записи к программному модулю «1C-Retail», который используется для оформления договоров на оказание услуг связи с клиентами ПАО «ВымпелКом» и внесения информации об №

В дальнейшем, вышеуказанными сим-картами, оформленными с указанием фиктивных анкетных данных с нарушением действующего законодательства в сфере связи, ФИО1 распорядился по собственному усмотрению. 

Согласно данным АИС «ФИО4 паспорт», паспорт гражданина Российской Федерации серии № не изготавливался, в автоматизированных учетах МВД России отсутствуют сведения в отношении гражданина ФИО3 

<

данные изъяты>, ДД.ММ.ГГГГ года рождения, зарегистрированного по месту пребывания в 

<

адрес> края.

Указанными преступными действиями ФИО1 по внесению недостоверных сведений об оформлении договоров на оказание услуг связи с клиентами ПАО «ВымпелКом» в базу данных автоматизированной системы «АВS Amdocs Ensemble», которая относится к объектам критической информационной инфраструктуры Российской Федерации, нанесен вред КИИ ПАО «ВымпелКом», относящийся к КИИ Российской Федерации, выразившийся в модификации информации в указанной базе данных, чем нарушил правила эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, путем внесении в нее недостоверной информации, что привело к нарушению целостности информационной системы, в результате чего, информация, циркулирующая в ней, перестала быть достоверной. 

В судебном заседании подсудимый ФИО1 виновным себя в совершении указанного преступления признал полностью. От дачи показаний отказался в соответствии со ст.51 Конституции РФ. Показания ФИО1 были оглашены в порядке п.3 ч.1 ст.276 УПК РФ, из которых следует, что в период времени с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ он исполнял свои трудовые обязанности в офисе облуживания и продаж в 

<

адрес> в должности специалиста офиса ПАО «Вымпелком-Коммуникации» Ростовский-на-Дону филиал. 

Офис располагался по адресу: 

<

адрес>.

В его обязанности входило: продажа оборудования, смартфонов, аксессуаров, продажа и регистрация Sim-карт оператора «Билайн», оформление кредитных договоров на покупку смартфонов и иное. 

В соответствии с приказом о приеме его на работу оклад по заработной плате составлял 12 000 рублей. 

Так как он являлся сотрудником ПАО «ВымпелКом», то у него имелась рабочая учетная запись, с помощью которой он осуществлял вход в информационную систему «CCBO» под своей учетной записью для осуществления регистрации Sim-карт, приобретаемых клиентами ПАО «ВымпелКом». 

Таким образом, он, являясь сотрудником ПАО «ВымпелКом», в силу рабочих обязанностей имел право от имени ПАО «ВымпелКом» оформлять договоры на предоставление услуг связи «Билайн» клиентам. 

Также, его деятельность была связана с обработкой персональных данных клиентов ПАО «ВымпелКом». Перечень мер, необходимых для обеспечения сохранности персональных данных, а также порядок их обработки и достоверность их внесения закреплено внутренними актами ПАО «Вымпел-Коммуникации», с которыми я, а также остальные сотрудники были ознакомлены под роспись. 

При помощи своей учетной записи он имел возможность приступить к работе, в том числе входить в программу «1С». Только у него был доступ к указанной учетной записи. У каждого сотрудника офиса имелась своя личная учетная запись, которая ими использовалась для входа в программу. 

Так, курирующими руководителями группы доводилось до сотрудников нашего офиса о том, что ПАО «Вымпелком» ставит определенный план, который необходимо выполнить, это касалось продажи оборудования, сим-карт, в противном случае, если план не выполнялся, то насколько я помню, сотрудник характеризовался негативно, не получал стимулирующих выплат и надбавок и оставался с голым окладом, в худшем случае со штрафными санкциями. Руководство ПАО «Вымпелком» не беспокоило, каким образом, сотрудники офиса должны выполнять план продаж. 

Такая задача ставилась перед сотрудниками всех офисов по краю, и они обязаны были соответствовать, и к тому же им не хотелось получать минимальную заработную плату без дополнительных выплат и поощрений, поэтому приходилось изыскивать способы и выполнять план продаж. 

Оформление договоров на предоставление услуг связи (оформление сим-карт) осуществлялась в 2018 году следующим образом: сотрудник офиса при помощи, имеющейся у него личной рабочей учетной записи осуществлял вход в систему «1С-Retail», и после проверки паспорта клиента, проводил заполнение карточки клиента, там же создавался договор «Об оказании услуг связи Билайн» и после чего договор выводился на печать. Далее, клиент в обязательном порядке расписывался в договоре. 

Так как офисе продаж имелся план реализации сим-карт «Билайн» в определённом количестве. До выполнения плана продажи в период с октября по декабрь 2018 не хватало сим-карт. С целью выполнения плана продаж он оформил сим-карты взяв данные из базы, ранее оформленных номеров на ФИО3 Геннадьевича, ДД.ММ.ГГГГ года рождения, при этом скопировал его сведения и внес их снова в базу с сим-картами с абонентскими номерами, которые в настоящее время он не помнит. 

Так, в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ, он оформил всего 54 номера, а именно: ДД.ММ.ГГГГ оформил 20 номеров; ДД.ММ.ГГГГ оформил 1 номер; ДД.ММ.ГГГГ оформил 1 номер; ДД.ММ.ГГГГ оформил 7 номеров; ДД.ММ.ГГГГ оформил 1 номер; ДД.ММ.ГГГГ оформил 24 номера, на имя: «ФИО3 Геннадьевича, ДД.ММ.ГГГГ года рождения, паспорт: серия 0300 №». 

Указанные выше данные он помнил примерно, но освежил в памяти их количество и точные даты, ознакомившись с постановлением о возбуждении в отношении него уголовного дела.

Никаких преступных целей при оформлении указанных сим-карт на ФИО3 он не имел. Желал исключительно выполнения плана продаж сим-карт. Когда он оформлял сим-карты, он находился один, и никто не видел этого.

Оглашенные показания подсудимый ФИО1 подтвердила в полном объеме.

Кроме признания подсудимого ФИО1 своей вины в совершении указанного преступления доказательствами его виновности являются показания представителя потерпевшего, свидетелей, письменные материалы предварительного следствия, а именно:

Показания представителя потерпевшего Потерпевший №1, которые были оглашены в судебном заседании по ходатайству государственного обвинителя при отсутствии возражений от участников процесса, из которых следует, что он состоит в должности заместителя руководителя службы безопасности Южного региона ПАО «ВымпелКом» с февраля 2015 года, в его должностные обязанности входит: обеспечение экономической, информационной, кадровой безопасностей бизнес подразделений ПАО «ВымпелКом» на территории 

<

адрес> и Республики Адыгея в соответствии с законодательством РФ и правовыми документами. 

На основании доверенности уполномочен представлять интересы Общества в правоохранительных органах и суде. ПАО «ВымпелКом» является субъектом критической информационной инфраструктуры Российской Федерации. 

В период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ ФИО1, ДД.ММ.ГГГГ года рождения работал в ПАО «ВымпелКом» по адресу: 

<

адрес>, в должности специалиста офиса. В его обязанности, в период трудовой деятельности входило: обслуживание клиентов оператора сотовой связи «Билайн», подключение новых клиентов «Билайн» (оформление сим-карт), продажа оборудования и иное. 

Так как ФИО1, являлся сотрудником ПАО «ВымпелКом», то у него имелась служебная учетная запись, с помощью которой она осуществляла вход в информационную систему «CCBO» под своей учетной записью для осуществления регистрации Sim-карт, приобретаемых клиентами ПАО «ВымпелКом». Таким образом, ФИО1 являясь сотрудником ПАО «ВымпелКом», в силу занимаемой должности имел право от имени ПАО «ВымпелКом» оформлять договоры на предоставление услуг связи «Билайн» клиентам. 

Оформление договоров на предоставление услуг связи (оформление сим-карт) осуществлялась в 2018 следующим образом: сотрудник офиса при помощи, имеющейся у него личной служебной учетной записи осуществлял вход в систему 1С, и после проверки паспорта клиента, проводил заполнение карточки клиента, там же создавался договор «Об оказании услуг связи Билайн» и после чего договор выводился на печать. Далее, клиент в обязательном порядке расписывался в договоре. 

В ходе корпоративной проверки, проведенной по факту массовых оформлений сим-карт без фактического присутствия абонентов выявлено, что сотрудником офиса «Билайн» ФИО1 оформлял сим-карты на имя несуществующего лица ФИО3, паспортные данные которого являются выдуманными. 

Указанные действия по заключению фиктивных договоров об оказании услуг связи от имени ПАО «ВымпелКом» нанесли вред критической информационной инфраструктуре РФ, принадлежащей ПАО «ВымпелКом» - базе автоматизированной системы «ACRM», нарушили целостность и достоверность информации, циркулирующей в базе данных путем внесения в нее недостоверной информации. Действиями ФИО1 была скомпрометирована информация, содержащаяся в базе данных информационной системы «ACRM», чем нанесен вред репутации компании ПАО «ВымпелКом». Фиктивные договора могут стать причиной использования третьими лицами сим-карт в преступных целях, что также может нести вред репутации компании ПАО «ВымпелКом» и понести финансовые риски.

В соответствии со ФЗ «О связи» ПАО «ВымпелКом» несет ответственность за достоверность информации, циркулирующей в информационной инфраструктуре оператора сотовой связи, так как данная информация может быть использована при проведении оперативно-розыскных мероприятий и следственных мероприятий, проводимых правоохранительными органами РФ, для решения задач, связанных с обеспечением безопасности Российской Федерации. Нарушения законодательства РФ, действующих политики и процедур, принятых в компании, допущенные ФИО1 создали имиджевые и финансовые риски в части применения штрафных санкций со стороны контролирующих органов. 

Также действия ФИО1 нанесли ущерб представляемой им организации, в части внесенной недостоверной информации о клиентах, данных о принадлежности ряда абонентских номеров содержащейся в информационной системе «ACRM» ПАО «ВымпелКом-Коммуникации», а именно причинили вред в виде нарушения системы безопасности критической информационной инфраструктуры Российской Федерации, принадлежащей ПАО «ВымпелКом-Коммуникации».

Показания свидетеля ФИО10, которые были оглашены в судебном заседании по ходатайству государственного обвинителя при отсутствии возражений от участников процесса, из которых следует, что она в период времени с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ она исполняла свои трудовые обязанности в офисе облуживания и продаж в 

<

адрес> в должности руководителя офиса ПАО «Вымпелком-Коммуникации» Ростовский-на-Дону филиал. Офис располагался по адресу: 

<

адрес>.

В её обязанности входил контроль за деятельностью сотрудников офиса, а также обслуживание клиентов оператора сотовой связи «Билайн», подключение новых клиентов (оформление сим-карт), продажа оборудования и иное.

Так как она являлась сотрудником ПАО «ВымпелКом», то у неё имелась рабочая учетная запись, с помощью которой она осуществлял вход в информационную систему «CCBO» под своей учетной записью для осуществления регистрации Sim-карт, приобретаемых клиентами ПАО «ВымпелКом». Таким образом, она, являясь сотрудником ПАО «ВымпелКом», в силу рабочих обязанностей имела право от имени ПАО «ВымпелКом» оформлять договоры на предоставление услуг связи «Билайн» клиентам. 

Также, её деятельность была связана с обработкой персональных данных клиентов ПАО «ВымпелКом». Перечень мер, необходимых для обеспечения сохранности персональных данных, а также порядок их обработки и достоверность их внесения закреплено внутренними актами ПАО «Вымпел-Коммуникации», с которыми она, а также остальные сотрудники были ознакомлены под роспись. 

При помощи своей учетной записи она имела возможность приступить к работе, в том числе входить в программу «1С». Только у неё был доступ к указанной учетной записи, более никто из сотрудников офиса доступа к её учетной записи не имел и ею не пользовался, так как у каждого сотрудника офиса имелась своя личная учетная запись, которая ими использовалась для входа в программу. 

Оформление договоров на предоставление услуг связи (оформление сим-карт) осуществлялась в 2018-2019 году следующим образом: сотрудник офиса при помощи имеющейся у него личной рабочей учетной записи осуществлял вход в систему 1С. После проверки паспорта клиента, проводил заполнение карточки клиента, там же создавался договор «Об оказании услуг связи Билайн» и после чего договор выводился на печать. После, клиент в обязательном порядке расписывался в договоре. 

Также под её руководством в качестве специалиста в указанном офисе работал ФИО1 

Курирующими руководителями группы доводилось до сотрудников нашего офиса о том, что ПАО «Вымпелком» ставит определенный план, который необходимо выполнить. Выполнения плана заключался в продаже оборудования и сим-карт. Если план не выполнялся, сотрудник не получал стимулирующих выплат и надбавок. Сотрудникам не хотелось получать минимальную заработную плату без дополнительных выплат и поощрений, поэтому приходилось изыскивать способы и выполнять план продаж. Так как в офисе имелся план реализации сим-карт «Билайн» в определённом количестве. До выполнения планов продаж постоянно не хватало сим-карт. 

С целью выполнения плана продаж она собиралась оформить эти сим-карты на свое имя, однако паспорта с данными у неё с собой не было. 

В виду чего она оформляла сим-карты, взяв данные из базы, ранее оформленных номеров на несуществующее лицо – «ФИО3 Геннадьевича, ДД.ММ.ГГГГ года рождения, паспорт: серия 0300 №». 

Оформлял ли ФИО1 сим-карты на несуществующих лиц, она не знает, так как у каждого сотрудника была своя учетная запись.

Показания свидетеля ФИО11 которые были оглашены в судебном заседании по ходатайству государственного обвинителя при отсутствии возражений от участников процесса, из которых следует, что с марта 2024 по настоящее время он состоит в должности эксперта службы безопасности бизнес подразделений южного региона ПАО «ВымпелКом», ранее состоял в должности менеджера по информационной безопасности южного региона ПАО «ВымпелКом».

В его должностные обязанности входит: 

- Выявление и решение инцидентов по информационной безопасности (далее -ИБ). 

- Обработка запросов службы безопасности бизнес-подразделений и дирекции по фроду (фрод - противодействие мошенничеству в телекоммуникационной сфере), правоохранительных органов.

- Согласование запросов на изменения в информационных технологиях (далее - ИТ), в части анализа их изменений на соответствие требованиям ИБ.

- Выполнение общих ИТ-контролей по ИБ цикла ITGC в рамках, соответствия закону Сарбейнса-Оксли.

- Контроль состояния ИБ децентрализованных элементов ИТ и технологической инфраструктуры в РУ.

- Контроль выполнения требований по технической защите персональных данных в РУ, филиалах. Контроль соответствия требованиям ИБ региональных ИСПДн.

- Информирование пользователей региона в рамках программы повышения осведомленности по вопросам ИБ.

В соответствии с Федеральным законом «О безопасности критической информационной инфраструктуры Российской Федерации» от ДД.ММ.ГГГГ N 187-ФЗ, ПАО «ВымпелКом» является субъектом критической информационной инфраструктуры. Под объектом КИИ понимаются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (далее - КИИ). 

Становление ПАО «ВымпелКом» субъектом КИИ, не означает, что все информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления являются субъектами критической информационной инфраструктуры. 

К критической информационной инфраструктуры относят строго определенные системы. Показатели критериев значимости, а также порядок и сроки категорирования определены в «Правилах категорирования объектов критической информационной инфраструктуры Российской Федерации», утверждённых постановлением правительства от ДД.ММ.ГГГГ № (далее - Правила). Правила регламентируют процедуру категорирования, а также содержат перечень критериев и их показатели для значимых объектов КИИ первой, второй и третьей категории.

Согласно Правилам, процедура категорирования включает в себя:

- Определение субъектом КИИ перечня всех процессов, выполняемых в рамках своей деятельности.

- Выявление критических процессов, то есть тех процессов, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка.

- Определение объектов КИИ, которые обрабатывают информацию, необходимует для обеспечения критических процессов, управления и контроля ими.

- Формирование перечня объектов КИИ, подлежащих категорированию. Перечень объектов для категорирования подлежит согласованию с ведомством-регулятором, утверждается субъектом КИИ и в течение 5 рабочих дней после утверждения направляется во ФСТЭК России.

- Оценку масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ в соответствии с показателями, указанных в Правилах. Всего предусматривается 14 показателей, определяющих социальную, политическую, экономическую значимость объекта КИИ, а также его значимость для обеспечения правопорядка, обороны и безопасности страны.

- Присвоение каждому из объектов КИИ одной из категорий значимости в соответствии с наивысшим значением показателей, либо принятие решения об отсутствии необходимости присвоения категории.

В соответствии с требованиями законодательства, ПАО «ВымпелКом» проведено категорирование объектов КИИ, в ходе которого определены категории значимости на основе ряда критериев и показателей. Всего устанавливается три категории - первая, вторая или третья (в порядке убывания значимости). Если объект КИИ не соответствует ни одному из установленных критериев, ему категория не присваивается. Те объекты КИИ, которым была присвоена одна из категорий, называются в законе значимыми объектами КИИ.

Все объекты КИИ согласно законодательства имеют паспорт (составляемый при категорировании), содержащий: наименование субъекта КИИ; сведения о взаимодействии объекта КИИ и сетей электросвязи; сведения о лице, эксплуатирующем значимый объект КИИ; присвоенная категория значимости; сведения о программных и программно-аппаратных средствах, используемых на значимом объекте КИИ; меры, применяемые для обеспечения безопасности значимого объекта КИИ; являются ли объект КИИ локальными или распределенными; четкие границы окончания КИИ.

Работники офиса продаж по адресу: 

<

адрес> имеют доступ к модулю по работе с клиентами ACRM. 

В отношении порядка авторизации пользователя может пояснить, что доступ к учетной записи работника имеет только работник, которому принадлежит учетная запись. Логин отображается при авторизации в информационных системах компании и является частью электронного адреса, в связи с чем может быть известен неопределенному кругу лиц, пароль к учетной записи создается пользователем самостоятельно, согласно внутренней политике компании, пользователю запрещается передавать кому-либо пароль и разглашать его посторонним лицам, сведения о нем никому не передаются. Пароль относится к категории Конфиденциальной информации согласно Правил пользования информационными услугами. Вход в учетную запись без пароля не возможен.

Внутренний регламент работы с информацией ограниченного доступа: 

№.5-3/435 от ДД.ММ.ГГГГ Порядок «Обращение с информацией ограниченного доступа» согласно пункту 2.32. устанавливает Коммерческой тайной - информацию о Паролях административных учетных записей, пользователей информационных систем, ключах шифрования, ключах электронных цифровых подписей.

Согласно Приказа о правилах «Пользование услугами информационных технологий» (242/13 от ДД.ММ.ГГГГ) Защита информации:

Логин и пароль доступа к ИТ ресурсам Компании являются конфиденциальной информацией и не подлежит разглашению. Пользователь несет персональную ответственность за сохранность своих паролей втайне от других лиц.

Логин служит средством для определения лица, от имени которого осуществлены операции обработки информации. Управление паролями Пользователей (создание, смена, блокирование) должно осуществляться в соответствии с требованиями парольной защиты Компании.

При работе Пользователя вне границ помещений, принадлежащих Компании, и (или) в общественных местах доступ в ИТ системы Компании разрешается только по специальной одобренной ИТ заявке.

Пользователям запрещается:

· Хранить пароли в открытой форме и (или) передавать свой пароль иным лицам. В случае компрометации или подозрения на компрометацию пароля тот подлежит немедленной замене на новый пароль;

· Использовать в ИС не принадлежащие пользователю учетные записи (включая чужие логины и пароли);

· Применять используемые в информационных системах Компании пароли и коды доступа при взаимодействии с внешними системами, не принадлежащими Компании, в том числе при доступе к ресурсам в сети Интернет;

Согласно требований ИБ в ПАО «ВымпелКом» ведется журналирование (логирование) начала сессии, при этом информация об окончании сессии не записывается. Сессия считается непрерывной до момента отключения (то есть сессия может быть начата в один день и завершена в другой). Длительность сессии не может превышать 10 часов;

- действия пользователя в остальных информационных системах журналируются со ссылкой на место входя в них, то есть указывается IP-адрес, MAC-адрес, доменное имя;

- что после 15 минутного простоя система автоматически блокирует ноутбук;

- сессия и учетная запись автоматически разрывается и блокируются при переключении работы ПК на интернет канал отличный от канала, при котором произошли полная авторизация;

- информацией о фактическом местонахождении пользователя начавшем сессию компания располагает ограниченно, точно место расположение устанавливается при подключении к локальной сети ПАО «ВымпелКом» только при использовании кабельного соединения. При подключении к локальной сети посредством Wi-Fi соединений, даже если это происходит в офисе, физический адрес не регистрируется.

Информация о блокировке, разблокировке ноутбука хранится в журнале безопасности Windows. 

Доступ к информационным системам компании осуществляется в соответствии внутреннего нормативного документа - Порядок «Предоставления доступа к информационным ресурсам» (05.5-3/490 от ДД.ММ.ГГГГ).

В частности, согласно Правила «Пользование услугами информационных технологий» (242/13 от ДД.ММ.ГГГГ) Работникам запрещается:

Подвергать ИТ ресурсы и системы защиты информации Компании непредусмотренным в руководствах (нештатным) воздействиям, приводящим к нарушению их работоспособности, доступности, целостности и конфиденциальности информации, в том числе, разрушать, обходить или отключать механизмы защиты, а также предпринимать любые попытки подбора или раскрытия паролей, или информации по управлению доступом к ИТ ресурсам.

Кроме того, в соответствии с приказом Правила «Пользования услугами информационных технологий» (242/13 от ДД.ММ.ГГГГ) пользователям запрещается: допускать к работе на компьютере посторонних лиц и оставлять включенный компьютер без присмотра, не заблокировав доступ к нему.

При заключении договора используется программный модуль «1С Retail», который используется для оформления договоров на оказание услуг связи с клиентами ПАО «ВымпелКом» и внесения информации об оформленном договоре и персональных данных клиента.

В соответствии с ч. 1 ст. 53 ФЗ «О связи» от ДД.ММ.ГГГГ № 126-ФЗ, сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите. Указанная информация является информацией ограниченного доступа Компании. Фактически были внесены изменения в информацию содержащей сведения об абонентах, которая законодательно отнесена к защищенной ст. 16 Федерального закона от ДД.ММ.ГГГГ N 149-ФЗ "Об информации, информационных технологиях и о защите информации" категории информации. 

При регистрации контакта ПДн клиента в течении 3 суток хранятся в ИС «1С Retail», По истечении 3 суток инф передается в ABS Amdocs Ensemble и ODS.Кроме ИС «1С Retail», редактирование ПДн клиента возможно в CSM - Customer Service Management - модуль управления клиентскими базами данных в ABS Amdocs Ensemble, БД - prod. То есть фактически в конечном итоге переносится в ABS Amdocs Ensemble - (АБС, Amdocs, Ensemble, Ансамбль, биллинговая система). «ABS Amdocs Ensemble» осуществляет обработку звонков, выставления счетов. 

В соответствии с ч. 1 ст. 53 ФЗ «О связи» от ДД.ММ.ГГГГ № 126-ФЗ, сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите. Указанная информация является информацией ограниченного доступа (конфиденциальной) Компании. База данных «ABS Amdocs Ensemble» относится к объекту критической информационной инфраструктуры.

Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. Сведения, содержащиеся в «ABS Amdocs Ensemble» относятся к компьютерной информации.

Как указывалось ранее все объекты критической информационной инфраструктуры, согласно законодательства имеют паспорт (составляемый при категорировании), содержащий: наименование субъекта критической информационной инфраструктуры; сведения о взаимодействии объекта критической информационной инфраструктуры и сетей электросвязи; сведения о лице, эксплуатирующем значимый объект критической информационной инфраструктуры; присвоенная категория значимости; сведения о программных и программно-аппаратных средствах, используемых на значимом объекте критической информационной инфраструктуры; меры, применяемые для обеспечения безопасности значимого объекта критической информационной инфраструктуры; являются ли объект критической информационной инфраструктуры локальными или распределенными; четкие границы окончания критической информационной инфраструктуры. 

Ему как эксперту службы безопасности бизнес подразделений Южного региона ПАО «ВымпелКом», по результатам проведенной служебной проверки, известно, что ФИО1, являющийся сотрудником Офиса обслуживания и продаж в 

<

адрес> в целях улучшения показателей работы и получения премий, с использованием его служебного положения, оформила абонентские номера в количестве 54 штук в период времени с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ, на имя вымышленного и несуществующего лица: «ФИО3 Геннадьевича, ДД.ММ.ГГГГ года рождения, паспорт: серия № №», путем введения не соответствующих действительности персональных данных в программный модуль «1С-Retail» Офиса обслуживания и продаж в 

<

адрес>.

Таким образом, ФИО1 нарушил правила эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, путем внесения в информационную систему «1С Retail» заведомо ложной информации, которая в дальнейшем передаётся в базу данных «ABS Amdocs Ensemble», которая является средством хранения, обработки и передачи охраняемой компьютерной информации, чем искажает реальную и действительную базу данных «ABS Amdocs Ensemble», отнесенную к критической инфраструктуре Российской Федерации тем самым причиняя ей не материальный ущерб. 

При заключении договора используется программный модуль «1С Retail», который так же необходим для оформления договоров на оказание услуг связи с клиентами ПАО «ВымпелКом» и внесения информации об оформленном договоре и персональных данных клиента.

Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. Соответственно сведения, информация, внесенная через программный модуль «1С Retail» относятся к компьютерной информации.

В соответствии с ч. 1 ст. 53 ФЗ «О связи» от ДД.ММ.ГГГГ № 126-ФЗ, сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите. Указанная информация является информацией ограниченного доступа Компании - конфиденциальной информацией. 

Далее, информация о персональных данных абонентов, законодательно отнесена к защищенной и охраняемой законом категории информации, согласно ст. 16 Федерального закона от ДД.ММ.ГГГГ N 149-ФЗ «Об информации, информационных технологиях и о защите информации». 

Во исполнение федерального законодательства Компания применила ряд организационных и технических мер (в объеме, утверждённом законодательно) для организации защиты данной информации. 

В частности, внутренний регламент работы с информацией ограниченного доступа: №.5-3/1150 от ДД.ММ.ГГГГ Порядок «Обращение с информацией ограниченного доступа» согласно пункту 3.1. Приложения № устанавливает конфиденциальной информацией - Сведения об абонентах, ставшие известные Компании, как оператору связи в силу исполнения договора об оказании услуг связи, в т.ч. фамилия, имя отчество, псевдоним абонента - гражданина или пользователя - гражданина, наименование (фирменное наименование) абонента - юридического лица, адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные позволяющие идентифицировать абоненту, пользователя или его оконечное оборудование.

«ABS Amdocs Ensemble» - автоматизированная биллинговая система. Сокращенно - Ensemble поддерживает полный перечень процессов, необходимых для подключения и обслуживания абонентов. В то же время Ensemble тесно интегрирован с огромным количеством других систем, в том числе и с «1С Retail». 

Система была введена в продуктивнует эксплуатацию в марте 2002 года и состоит из целого ряда интегрированных приложений, которые поддерживают следующие процессы:

• Управление номерной емкостью и Sim-картами

• Управление отстойником номерной емкости

• Складской учет и предпродажная подготовка абонентского оборудования, формирование/расформирование комплектов

• Продажа абонентского оборудования (Sim-карты, радиотелефоны, скретч-карты, аксессуары, комплекты оборудования и т.п.)

• Регистрация и подключение абонентов в собственных офисах и через дилеров (используя On-Line Dealer)

• Регистрация дилеров

• Подключение/отключение услуг абонентам, смена тарифного плана, блокировки/разблокировки

• Массовое управление услугами

• Замена номера, замена Sim, переоформление и т.п.

• Настройка тарифных планов, скидок, пакетов услуг для Postpaid абонентов и т.п.

• Поддержка мультивалютности

• Тарификация Postpaid абонентов

• Тарификация приезжающих роумеров и поддержка обмена биллинговой информацией с роуминг-парнерами

• Обработка трафика

• Выставление счетов для Postpaid абонентов

• Выставление корректировок

• Формирование дизайна счетов

• Управление доставкой счетов

• Прием всех видов платежей

• Управление кредитным лимитом

• Управление дебиторской задолженность.

Под объектом критической информационной инфраструктуры Российской Федерации (далее - КИИ) понимаются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры. 

«ABS Amdocs Ensemble» является ключевым программным продуктом для оказания услуг связи и соответствует критериям значимости, указанных в «Правилах категорирования объектов критической информационной инфраструктуры Российской Федерации», утверждённых постановлением правительства от ДД.ММ.ГГГГ № и в соответствии с Федеральным законом «О безопасности критической информационной инфраструктуры Российской Федерации» от ДД.ММ.ГГГГ N 187-ФЗ, ПАО «ВымпелКом» является субъектом критической информационной инфраструктуры.

Внесение заведомо ложных сведения в базу данных «ABS Amdocs Ensemble» несет за собой не только увеличение объема обрабатываемой информации, но и их модификации, что затрудняет или в некоторых случаях приводит к искажению обрабатываемой информации, необходимой для обеспечения критических процессов, управления и контроля над ними.

Таким образом ущерб является не материальный, а выражается тот в том, что база данных «ABS Amdocs Ensemble», отнесенная к критической инфраструктуре Российской Федерации, и содержит охраняемую компьютерную информацию, которую неправомерно модифицировали (изменили содержание), путем внесения заведомо ложных данных.

Система «1С Retail» к объектам критической информационной инфраструктуры Российской Федерации, не отнесена.

Кроме того, ФИО1 нарушает правила доступа к вышеуказанной информации, так как доступ к тем включает в себя просмотр, внесение каких-либо корректировок в информацию содержащеюся в базу данных «ABS Amdocs Ensemble».

С вышеуказанными нормативными актами Российской Федерации и правилами компании, сотрудники ознакамливаются при трудоустройстве, после чего ставят свои подписи в должностных инструкциях. Кроме того, уже в период их работы с ними проводятся брифинги, в ходе которых им также разъясняют все нормы и порядки хранения и обработки информации. 

Не все должностные инструкции могли сохранится, так как существует определенный порядок хранения и сроки их хранения. Каждый сотрудник, который устраивался в ПАО «Вымпелком» ознакамливался с нормативно-правовой базой и правилами компании, после чего расписывался об этом, это являлось обязательным порядком при трудоустройстве.

Виновность подсудимого ФИО1 в совершении указанного преступления подтверждается также исследованными в ходе судебного следствия письменными доказательствами, а именно: 

- протоколом явки с повинной ФИО1 от ДД.ММ.ГГГГ, согласно которой ФИО1 добровольно сознался в том, что он, находясь в должности специалиста офиса, офиса обслуживания и продаж в 

<

адрес> ПАО «ВымпелКом», в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ, оформил 54 номера, а именно: ДД.ММ.ГГГГ оформил 20 номеров; ДД.ММ.ГГГГ оформил 1 номер; ДД.ММ.ГГГГ оформил 1 номер; ДД.ММ.ГГГГ оформил 7 номеров; ДД.ММ.ГГГГ оформил 1 номер; ДД.ММ.ГГГГ оформил 24 номера, на имя: «ФИО3 Геннадьевича, ДД.ММ.ГГГГ года рождения, паспорт: серия № №», путем ввода данных в программный модуль «1С-Retail» Офиса обслуживания и продаж в 

<

адрес>. После оформления он уничтожил сим-карты, а именно разрезала и выкинул их. О том, что ФИО3 не существует, он узнал в настоящее время от сотрудников правоохранительных органов. Никаких преступных целей при оформлении указанных сим-карт на ФИО3 он не имел. Желал исключительно выполнения плана продаж сим-карт. Когда он оформлял сим-карты, он находился один, и никто не видел этого. В содеянном он раскаивается, вину признает в полном объеме.

- протоколом осмотра места происшествия от ДД.ММ.ГГГГ, согласно которому осмотрен участок местности, прилегающий к офису связи «Билайн» ПАО «ВымпелКом», расположенный по адресу: 

<

адрес>, где находилось рабочее место ФИО1. Вход в помещение офиса связи не осуществляется.

Согласно материалам расследуемого дела, именно в помещении осматриваемого офиса «Билайн» ПАО «ВымпелКом», расположенного по вышеуказанному адресу, ФИО1 в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ, являясь специалистом офиса обслуживания и продаж в 

<

адрес> в целях улучшения показателей работы и получения премий, с использованием своего служебного положения, оформил абонентские номера в количестве 54 штук, на имя вымышленного и несуществующего лица: «ФИО3 Геннадьевича, ДД.ММ.ГГГГ года рождения, паспорт: серия 0300 №», путем введения не соответствующих действительности персональных данных в программный модуль «1С-Retail» офиса обслуживания и продаж в 

<

адрес>. 

- протоколом осмотра предметов и документов от ДД.ММ.ГГГГ, согласно которому объектом осмотра являются материалы оперативно-розыскной деятельности, предоставленные на основании постановления заместителя начальника Управления – начальника службы УФСБ России по 

<

адрес> от ДД.ММ.ГГГГ:

- рапортом об обнаружении признаков преступления ДД.ММ.ГГГГ, согласно которого в действиях ФИО10, ФИО12, ФИО13, ФИО14, ФИО1 усматриваются признаки преступления, предусмотренного ч. 4 ст. 274.1 УК РФ «Нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, совершенное лицом с использованием своего служебного положения;

- ответом на запрос, согласно которого получен ответ о том, что ПАО «ВымпелКом» субъектом критической информационной инфраструктуры;

- ответом на запрос, согласно которого предоставлены сведения за период с ДД.ММ.ГГГГ по 31.12.2020г. в отношении сотрудников офиса компании, расположенного по адресу: 

<

адрес>;

- ответом на запрос, согласно которого предоставлена информация о сотрудниках офиса Компании (

<

адрес>) осуществивших регистрацию сим-карт на данные ФИО3;

- ответом на запрос, согласно которого в учетах МВД России гр. ФИО3, ДД.ММ.ГГГГ г.р., зарегистрированным либо снятым с регистрационного учета по месту жительства, пребывания не значится; сведения о выдаче гражданину паспорта с такими установочными данными в базе данных отсутствуют; паспорт серии 0300 № подразделениями МВД России, согласно базы данных ГИСМУ, не выдавался;

- ответом на запрос, согласно которого ПАО «Вымпелком» осуществляет деятельность в сфере связи и согласно пункта 8 статьи 2 Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» является субъектом критической информационной инфраструктуры Российской Федерации;

- ответом на запрос, согласно которого работник компании своими действиями нанес вред КИИ-АИС Ensemble, принадлежащей на праве собственности ПАО «ВымпелКом»;

- ответом на запрос, согласно которого биллинговая система Amdocs Ensemble» относится к объектам критической информационной инфраструктуры Российской Федерации;

- протоколом исследования предметов и документов, согласно которого исследована должностная документация ФИО10 и ФИО12, а также нормативно-правовая документация ПАО «Вымпелком»;

- приказом генерального директора ПАО «Вымпелком», согласно которого введены в действие правила пользования услугами информационных технологий;

- правилами пользования услугами информационных технологий, в соответствии с которыми запрещается намеренно подвергать информационно-технологические ресурсы и системы защиты информации компании непредусмотренным в руководствах (нештатным) воздействиям, приводящим к нарушению их работоспособности, доступности, целостности и конфиденциальности информации, в том числе, разрушать, обходить или отключать механизмы защиты, а также предпринимать любые попытки подбора или раскрытия паролей или информации по управлению доступом к информационно-технологическим ресурсам;

- политикой «Обработка персональных данных», согласно п. 3.8. Политики «Обработки персональных данных» ПАО «ВымпелКом», утвержденной Президентом ПАО «Вымпелком» ДД.ММ.ГГГГ, при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

- порядком «Обращение с информацией ограниченного доступа»;

-трудовым договором №-крд от ДД.ММ.ГГГГ, согласно которого ФИО1 трудоустроен в ПАО «Вымпелком» в должности «специалист офиса»;

- приложением № к трудовому договору №-крд от ДД.ММ.ГГГГ, в котором указаны ценности ПАО «Вымпелком»;

- приказом о приеме работника на работу от ДД.ММ.ГГГГ, согласно которого ФИО1 принят в ПАО «Вымпелком» на должность «специалист офиса» с ДД.ММ.ГГГГ;

- должностной инструкцией, в соответствии с п. 3.1., 3.2., 3.4., 3.11, 3.12, 3.13 должностной инструкции специалиста офиса, утвержденной старшим специалистом по поддержке бизнеса ФИО8 от ДД.ММ.ГГГГ, специалист офиса обязан своевременно выполнять устные и письменные приказы и распоряжения руководителя и руководства Компании; осуществлять продажу товаров и услуг Компании с учетом потребностей и преимуществ для клиента и в соответствии с установленными стандартами, активно продвигать фокусные продукты и любые активности Компании, направленные на клиента; разрабатывать и осуществляет мероприятия по достижению выполнения офисных и личных ключевых показателей по обслуживанию клиентов, прямым продажам и экономической эффективности; обеспечивать обработку персональных данных физических лиц, с которыми связана работа Сотрудника, в том числе сбор, хранение, ввод, использование, изменение и уничтожение обрабатываемых персональных данных; соблюдать меры безопасности, разработанные в Компании и направленные на защиту персональных данных при их сборе, обработке, хранении, использовании и уничтожении, в соответствии с нормативно-правовыми актами РФ и руководящими документами Компании; обеспечивать конфиденциальность обрабатываемых персональных данных в соответствии с внутренними правовыми актами Компании;

- бумажный конверт белого цвета, клапан которого оклеен и опечатан биркой. Далее следователем распакован бумажный конверт, не имеющий признаков повреждений и вскрытия, в котором находится компакт диск марки «Verbatim» на поверхности которого красителем черного цвета имеется надпись «ЮР-01-03_25448-К», а также оттиск печати синего цвета «ПАО «ВымпелКом» ИНН 

<

***> Обособленное подразделение 

<

адрес>» 

<

адрес> 350020, а также оттиск печати красного цвета «КОНФИДЕНЦИАЛЬНО Публичное акционерное общество «Вымпел-Коммуникации ул. 8 марта, 

<

адрес>, стр. 14, Москва, 127083.

Осматриваемый предмет предоставлен в ответ на ранее направленный запрос из Обособленное подразделение 

<

адрес> «ПАО «ВымпелКом» (от ДД.ММ.ГГГГ исх. № ЮР-01-03/35450-К).

Указанный компакт диск помещается в специальный привод компьютера, при его открытии обнаружен файл с наименованием: «ЮР-01-03_25448-К_Новороссийск». Указанный файл открывается, после чего на мониторе появляется таблица, выполненная в формате «Exel». Осмотром установлено, что указанный файл содержит сведения об оформлении сотрудниками офиса ПАО «Вымпелком», расположенного по адресу: 

<

адрес>, за период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ. Далее, настраиваются фильтры в поиске, для установления фактов оформления сим карт сотрудником офиса ФИО1

Анализ данных, приведенных в таблице показал, что ФИО1 в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ, более точные дата и время следствием не установлены, находясь по месту расположения офиса связи «Билайн» ПАО «ВымпелКом» по адресу: 

<

адрес>, действуя из корыстной заинтересованности, в целях улучшения показателей работы и получения премий, при помощи выделенного ей, как сотруднику ПАО «ВымпелКом» для доступа к информационным системам и базам данных ПАО «ВымпелКом» логина и программного модуля «1С-Retail», который используется для оформления договоров на оказание услуг связи с клиентами ПАО «ВымпелКом», а также для внесения информации об оформленном договоре и персональных данных клиента в автоматизированную информационную систему «Amdocs Ensemble», то есть с использованием своего служебного положения, оформила абонентские номера, а именно: ДД.ММ.ГГГГ №

Таким образом, ФИО1, в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ, оформил 54 номера, на имя вымышленного и несуществующего лица: «ФИО3 Геннадьевича, ДД.ММ.ГГГГ года рождения, паспорт: серия 0300 №», путем введения не соответствующих действительности персональных данных в программный модуль «1С-Retail» Офиса обслуживания и продаж в 

<

адрес>.

Файл с наименованием: «ЮР-01-03_25448-К_Новороссийск». Указанный файл открывается, после чего на мониторе появляется таблица, выполненная в формате «Exel». Осмотром установлено, что указанный файл содержит сведения об оформлении сотрудниками офиса ПАО «Вымпелком», расположенного по адресу: 

<

адрес>, за период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ. Далее, настраиваются фильтры в поиске, для установления фактов оформления сим карт сотрудником офиса ФИО1

Анализ данных, приведенных в таблице показал, что ФИО1 в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ, более точные дата и время следствием не установлены, находясь по месту расположения офиса связи «Билайн» ПАО «ВымпелКом» по адресу: 

<

адрес>, действуя из корыстной заинтересованности, в целях улучшения показателей работы и получения премий, при помощи выделенного ей, как сотруднику ПАО «ВымпелКом» для доступа к информационным системам и базам данных ПАО «ВымпелКом» логина и программного модуля «1С-Retail», который используется для оформления договоров на оказание услуг связи с клиентами ПАО «ВымпелКом», а также для внесения информации об оформленном договоре и персональных данных клиента в автоматизированную информационную систему «Amdocs Ensemble», то есть с использованием своего служебного положения, оформил 54 номера, на имя вымышленного и несуществующего лица: «ФИО3 Геннадьевича, ДД.ММ.ГГГГ года рождения, паспорт: серия 0300 №», путем введения не соответствующих действительности персональных данных в программный модуль «1С-Retail» Офиса обслуживания и продаж в 

<

адрес>.

Вещественными доказательствами: 

Иными документами:

- рапортом об обнаружении признаков преступления ДД.ММ.ГГГГ, согласно которого в действиях ФИО10, ФИО12, ФИО13, ФИО14, ФИО1 усматриваются признаки преступления, предусмотренного ч. 4 ст. 274.1 УК РФ «Нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, совершенное лицом с использованием своего служебного положения.

Проверив каждое доказательство по делу путем сопоставления с другими имеющимися доказательствами, установив их источники, оценив каждое из них с точки зрения относимости, допустимости и достоверности, а все собранные доказательства в совокупности – в достаточности для разрешения уголовного дела, считаю, что в судебном заседании виновность подсудимого ФИО1 в инкриминируемом ему деянии доказана. 

Именно показания подсудимого, представителя потерпевшего и вышеперечисленных свидетелей полагаю необходимым взять за основу приговора, так как они не содержат противоречий и в наименьшей степени подвержены ложным субъективным немотивированным оценкам. 

Кроме того, вышеуказанные доказательства подкреплены всей совокупностью исследованных в судебном заседании письменных и вещественных доказательств, имеющихся в материалах дела, которые добыты и закреплены в ходе предварительного расследования в соответствии с требованиями УПК РФ.

Государственный обвинитель, соглашаясь с предъявленным подсудимого ФИО1 обвинением, предложил квалифицировать действия ФИО1 по ч.4 ст.274.1 УК РФ как - нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения.

Суд квалифицирует действия ФИО1 по ч.4 ст.274.1 УК РФ как - нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения.

Разрешая вопрос о вменяемости подсудимого ФИО1 суд учитывает, что, согласно справки, выданной ГБУЗ «Наркологический диспансер» МЗ КК ФИО1 на учете у психиатра не состоит. В ходе судебного заседания поведение подсудимого ФИО1 адекватно происходящему. Поэтому у суда не возникает сомнений в его психической полноценности, в связи, с чем приходит к выводу, что по отношению к инкриминируемому деянию ФИО1 следует считать вменяемым, следовательно, подлежащим уголовной ответственности и наказанию.

Материалами дела ФИО1 характеризуется положительно.

При назначении наказания суд учитывает характер и степень общественной опасности совершенного преступления, данные о личности подсудимого. Вину в совершении указанного преступления признал и в содеянном раскаялся, трудоустроен, ранее не судим, характеризуется положительно, на учетах в наркологическом и психоневрологическом диспансерах не состоит, его состояние здоровья, суд в соответствии с ч.2 ст.61 УК РФ учитывает в качестве обстоятельств, смягчающих наказание подсудимой. 

Обстоятельствами, смягчающих наказание подсудимого ФИО1 с п. «и» ч. 1 ст. 61 УК РФ – является явка с повинной, активное способствование раскрытию и расследованию преступления, изобличению и уголовному преследованию других соучастников преступления, розыску имущества, добытого в результате преступления.

Обстоятельств, отягчающих наказание подсудимого ФИО1 в соответствии с ч.1 ст.63 УК РФ, не установлено. 

При указанных выше обстоятельствах, с учетом влияния наказания на условия жизни ФИО1 и его семьи, состояния здоровья, суд приходит к выводу о возможности назначения подсудимому ФИО1 наказания в виде лишения свободы с применением ст.73 УК РФ.

Назначение наказания подсудимому в виде лишения свободы с применением ст.73 УК РФ будет способствовать восстановлению социальной справедливости, исправлению подсудимого и предупреждению совершения новых преступлений. 

С учетом сведений о личности ФИО1 суд полагает, что применение в отношении него дополнительного наказания в виде лишения права занимать определенные должности или заниматься определенной деятельностью, является нецелесообразным. 

Это соответствует установленным обстоятельствам дела, изложенным выше и личности подсудимого, в силу ч.1 ст.60 УК РФ является справедливым и сможет обеспечить достижение целей наказания. 

В связи с отсутствием исключительных обстоятельств, оснований для применения ст.64 УК РФ, не имеется.

Законных оснований для применения ч.6 ст.15 УК РФ, также не имеется. 

Гражданские иски не заявлены.

Процессуальных издержек по делу нет.

Учитывая изложенное, руководствуясь ст.ст. 307-309 УПК РФ, суд 

П Р И Г О В О Р И Л:

ФИО1 признать виновным в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ и назначить ему наказание в виде лишения свободы на срок ТРИ года.

Применить ст.73 УК РФ, наказание в виде лишения свободы считать условным и установить испытательный срок на ТРИ года.

Меру пресечения ФИО1 - в виде подписки о невыезде и надлежащем поведении, до вступления приговора в законную силу, оставить без изменения.

Испытательный срок исчислять с момента вступления приговора в законную силу. В испытательный срок зачесть время, прошедшее со дня провозглашения приговора.

Возложить на ФИО1 обязанности: не менять постоянного места жительства без уведомления специализированного государственного органа, осуществляющего контроль за поведением условно осужденного, являться на регистрацию в специализированный государственный орган, осуществляющий контроль за поведением условно осужденного 1 раз в месяц.

Вещественные доказательства:

материалы оперативно-розыскной деятельности, предоставленные на основании постановления заместителя начальника Управления – начальника службы УФСБ России по Краснодарскому краю от 01.03.2024 - хранить при уголовном деле.

Процессуальных издержек по делу нет.

Приговор может быть обжалован в апелляционном порядке в Краснодарский краевой суд через Октябрьский районный суд г.Новороссийска в течение 15 дней со дня провозглашения, а осужденным с момента вручения копии приговора.

В случае подачи апелляционной жалобы осужденный вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции.

Председательствующий - /подпись/ О.Н. Перваков

Копия верна:

Подпись судьи

Секретарь судебного 

заседания Денисенко А.Н.

«___» _______ 2024 года

Подлинник приговора находится в материалах дела № 1-462/2024

в Октябрьском районном суде г. Новороссийска (УИД 23RS0037-01-2024-004596-05)