Закон о защите национальной информационной инфраструктуры

Закон о защите национальной информационной инфраструктуры ( Pub. L. Tooltip Public Law (США)   104–294 (текст) (PDF) , 110 Stat.   3488 , вступил в силу 11 октября 1996 г .; HR 3723 ) был Разделом II Закона об экономическом шпионаже. 1996 года , как поправка к Закону о компьютерном мошенничестве и злоупотреблениях .

Закон

Закон был принят в 1996 году как поправка к Закону о компьютерном мошенничестве и злоупотреблениях . Он изменяет предыдущий Кодекс. Полный текст приведен ниже.

Статья 1030. Мошенничество и связанная с ним деятельность, связанная с компьютерами

(а) Тот, кто

(1) сознательно получил доступ к компьютеру без разрешения или превысил разрешенный доступ и посредством такого поведения получил информацию, которая была определена правительством Соединенных Штатов в соответствии с исполнительным указом или законом как требующая защиты от несанкционированного раскрытия по причинам национального оборона или международные отношения, или любые ограниченные данные, как определено в пункте y. раздела 11 Закона об атомной энергии 1954 года , имея основания полагать, что такая информация, полученная таким образом, может быть использована во вред Соединенным Штатам или в интересах любого иностранного государства, которое умышленно сообщает, доставляет, передает или вызывает сообщено, доставлено или передано, или пытается сообщить, доставить, передать или вызвать передачу, доставку или передачу этого любому лицу, не имеющему права на его получение, или умышленно удерживает это и не может доставить его должностному лицу или работник США, имеющий право на его получение; (2) намеренно осуществляет доступ к компьютеру без разрешения или превышает разрешенный доступ и тем самым получает —

(A) информация, содержащаяся в финансовых отчетах финансового учреждения или эмитента карт, как это определено в разделе 1602(n) раздела 15, или содержащаяся в файле агентства по информированию потребителей о потребителе, как определены такие термины в Законе о добросовестной кредитной отчетности (15 USC 1681 и последующие); (Б) информация из любого департамента или агентства США; или

(C) информацию с любого защищенного компьютера, если поведение включало межгосударственную или зарубежную связь;

(3) намеренно, без разрешения на доступ к какому-либо закрытому компьютеру департамента или агентства Соединенных Штатов, получает доступ к такому компьютеру этого департамента или агентства, который предназначен исключительно для использования Правительством Соединенных Штатов или, в случае компьютер используется не исключительно для такого использования, используется Правительством Соединенных Штатов или для него, и такое поведение влияет на такое использование Правительством Соединенных Штатов или для него; (4) сознательно и с намерением обмануть, получает доступ к защищенному компьютеру без разрешения или превышает разрешенный доступ и посредством такого поведения способствует запланированному мошенничеству и получает что-либо ценное, за исключением случаев, когда объект мошенничества и полученная вещь состоят только использования компьютера и стоимость такого использования не превышает 5000 долларов США в течение одного года;

(5)

(А)

(i) сознательно вызывает передачу программы, информации, кода или команды и в результате такого поведения умышленно без разрешения наносит ущерб защищенному компьютеру;

(ii) умышленно осуществляет доступ к защищенному компьютеру без разрешения и в результате такого поведения по неосторожности причиняет ущерб; или

(iii) умышленно осуществляет доступ к защищенному компьютеру без разрешения и в результате такого поведения причиняет ущерб; и

(B) поведением, описанным в пункте (i), (ii) или (iii) подпункта (A), которое вызвало (или, в случае попытки совершения преступления, могло бы, если бы оно было совершено, причинило) –

(i) ущерб одному или нескольким лицам в течение любого одного года (и, для целей расследования, судебного преследования или другого разбирательства, возбужденного только Соединенными Штатами, ущерб, возникший в результате соответствующего поведения, затрагивающего один или несколько других защищенных компьютеров ) совокупная стоимость которых составляет не менее 5000 долларов США;

(ii) изменение или ухудшение или потенциальное изменение или ухудшение медицинского обследования , диагностики, лечения или ухода за одним или несколькими лицами;

(iii) телесное повреждение любого человека;

(iv) угроза общественному здоровью или безопасности; или

(v) ущерб, затрагивающий компьютерную систему, используемую государственным органом или для него в целях отправления правосудия , национальной обороны или национальной безопасности ;

(6) сознательно и с намерением обмануть трафик (как определено в разделе 1029) в отношении любого пароля или аналогичной информации, через которую можно получить доступ к компьютеру без авторизации, если (A) такая торговля влияет на торговлю между штатами или внешнюю торговлю; или (B) такой компьютер используется Правительством США или для него;

(7) с намерением вымогать у любого лица любые деньги или другую ценную вещь передает в межгосударственной или внешней торговле любое сообщение, содержащее любую угрозу причинения ущерба защищенному компьютеру; подлежит наказанию, предусмотренному частью «в» настоящей статьи. (b) Тот, кто пытается совершить преступление, предусмотренное подразделом (a) настоящей статьи, подлежит наказанию, как предусмотрено в подразделе (c) настоящей статьи.

(c) Наказание за преступление, предусмотренное подразделами (a) или (b) настоящей статьи, составляет –

(1) (A) штраф по этому разделу или тюремное заключение на срок не более десяти лет, или и то, и другое, в случае преступления, предусмотренного подразделом (a)(1) настоящей статьи, которое не произошло после осуждения за другое преступление, предусмотренное настоящей статьей. или покушение на совершение преступления, наказуемого в соответствии с настоящим подпунктом; и (B) штраф по этому разделу или тюремное заключение на срок не более двадцати лет, или и то и другое, в случае преступления, предусмотренного подразделом (a)(1) настоящей статьи, которое произошло после осуждения за другое преступление, предусмотренное настоящей статьей, или покушение на совершение преступления, наказуемого в соответствии с настоящим подпунктом; и

(2) (A) за исключением случаев, предусмотренных в подпункте (B), штраф по этому разделу или тюремное заключение на срок не более одного года, или и то, и другое, в случае правонарушения, предусмотренного подразделами (a)(2), (a)(3) , (a)(5)(A)(iii) или (a)(6) настоящего раздела, которое не наступает после осуждения за другое преступление, предусмотренное настоящим разделом, или попытки совершить преступление, наказуемое в соответствии с данным подпунктом; (B) штраф в соответствии с настоящим разделом или тюремное заключение на срок не более пяти лет, или и то, и другое, в случае преступления, предусмотренного подразделом (a)(2), или попытки совершить преступление, наказуемое в соответствии с настоящим подпунктом, если:

(i) преступление было совершено с целью получения коммерческой выгоды или частной финансовой выгоды; (ii) преступление было совершено в поддержку любого преступного или вредного действия, нарушающего Конституцию или законы Соединенных Штатов или любого штата; или

(iii) стоимость полученной информации превышает 5000 долларов США;

(C) штраф по этому разделу или тюремное заключение на срок не более десяти лет, или и то, и другое, в случае правонарушения, предусмотренного подразделом (a)(2), (a)(3) или (a)(6) настоящего закона. раздел, который возникает после осуждения за другое преступление, предусмотренное настоящей статьей, или попытки совершить преступление, наказуемое в соответствии с настоящим подпунктом; и (3) (A) штраф по этому разделу или тюремное заключение на срок не более пяти лет, или и то, и другое, в случае правонарушения, предусмотренного подразделом (a)(4) или (a)(7) настоящего раздела, которое не произошло после осуждение за другое преступление, предусмотренное настоящей статьей, или покушение на совершение преступления, наказуемого в соответствии с настоящим подпунктом; и (B) штраф по этому разделу или тюремное заключение на срок не более десяти лет, или и то и другое, в случае преступления, предусмотренного подразделом (a)(4), (a)(5)(A)(iii) или (a) )(7) настоящей статьи, которое происходит после осуждения за другое преступление, предусмотренное настоящей статьей, или попытки совершить преступление, наказуемое в соответствии с данным подпараграфом; и

(4)

(A) штраф по настоящему разделу, тюремное заключение на срок не более 10 лет или и то, и другое в случае преступления, предусмотренного подразделом (a)(5)(A)(i), или попытки совершения преступления, наказуемого согласно этот подраздел;

(B) штраф по настоящему разделу, тюремное заключение на срок не более 5 лет или и то, и другое, в случае преступления, предусмотренного подразделом (a)(5)(A)(ii), или попытки совершения преступления, наказуемого согласно этот подраздел;

(C) штраф по этому разделу, тюремное заключение на срок не более 20 лет или и то, и другое, в случае преступления, предусмотренного подразделом (a)(5)(A)(i) или (a)(5)(A) (ii) или попытку совершить преступление, наказуемое в соответствии с любым из подразделов, которое происходит после осуждения за другое преступление, предусмотренное настоящей статьей.

(d)(1) Секретная служба Соединенных Штатов , в дополнение к любому другому агентству, имеющему такие полномочия, должна иметь полномочия расследовать преступления, предусмотренные настоящей статьей.

(2) Федеральное бюро расследований имеет первоочередные полномочия по расследованию преступлений, предусмотренных подразделом (а)(1), в отношении любых случаев, связанных со шпионажем , иностранной контрразведкой , информацией, защищенной от несанкционированного раскрытия по соображениям национальной обороны или международных отношений, или данными ограниченного доступа ( поскольку этот термин определен в разделе 11y Закона об атомной энергии 1954 года (42 USC 2014(y))), за исключением преступлений, затрагивающих обязанности Секретной службы США в соответствии с разделом 3056(a) настоящего раздела.

(3) Такие полномочия осуществляются в соответствии с соглашением, которое заключают министр финансов и генеральный прокурор.

(e) Как используется в этом разделе

(1) термин « компьютер » означает электронное, магнитное, оптическое, электрохимическое или другое высокоскоростное устройство обработки данных, выполняющее логические, арифметические функции или функции хранения, и включает любое средство хранения данных или средство связи, непосредственно связанное с ним или работающее совместно с ним. с таким устройством, но этот термин не включает в себя автоматическую пишущую или наборную машинку , портативный ручной калькулятор или другое подобное устройство; (2) термин «защищенный компьютер» означает компьютер

(A) исключительно для использования финансовым учреждением или правительством Соединенных Штатов или, в случае компьютера, не предназначенного исключительно для такого использования, используется финансовым учреждением или правительством Соединенных Штатов или для него, и поведение, составляющее правонарушение, затрагивает использование финансовым учреждением или правительством или для него; или (B) который используется в межштатной или внешней торговле или связи, включая компьютер, расположенный за пределами Соединенных Штатов, который используется таким образом, который влияет на межштатную или внешнюю торговлю или связь Соединенных Штатов;

(3) термин «штат» включает Округ Колумбия , Содружество Пуэрто -Рико и любое другое Содружество, владение или территорию Соединенных Штатов; (4) термин «финансовое учреждение» означает

(A) учреждение, вклады которого застрахованы Федеральной корпорацией страхования вкладов ; (B) Федеральная резервная система или член Федеральной резервной системы, включая любой Федеральный резервный банк ;

(C) кредитный союз, счета которого застрахованы Национальной администрацией кредитного союза ;

(D) член Федеральной системы банков жилищного кредитования и любого банка жилищного кредитования;

(E) любое учреждение системы фермерского кредита в соответствии с Законом о фермерском кредите 1971 года ;

(F) брокер-дилер, зарегистрированный Комиссией по ценным бумагам и биржам в соответствии со статьей 15 Закона о фондовых биржах 1934 года ;

(G) Корпорация по защите инвесторов в ценные бумаги ;

(H) филиал или агентство иностранного банка (как эти термины определены в пунктах (1) и (3) раздела 1(b) Закона о международной банковской деятельности 1978 года ); и

(I) организация, действующая в соответствии со статьей 25 или статьей 25(a) Закона о Федеральной резервной системе .

(5) термин «финансовая отчетность» означает информацию, полученную из любой записи, хранящейся в финансовом учреждении и касающейся отношений клиента с финансовым учреждением; (6) термин «превышает авторизованный доступ» означает доступ к компьютеру с авторизацией и использование такого доступа для получения или изменения информации в компьютере, которую лицо, осуществляющее доступ, не имеет права получать или изменять;

(7) термин «департамент Соединенных Штатов» означает законодательную или судебную ветвь власти правительства или один из исполнительных департаментов, перечисленных в разделе 101 раздела 5;

(8) термин «ущерб» означает любое нарушение целостности или доступности данных, программы, системы или информации;

(9) термин «правительственный орган» включает правительство Соединенных Штатов, любой штат или политическое подразделение Соединенных Штатов, любую иностранную страну, а также любой штат , провинцию , муниципалитет или другое политическое подразделение иностранного государства.

(10) термин «осуждение» включает осуждение по закону любого штата за преступление, наказуемое тюремным заключением на срок более одного года, элементом которого является несанкционированный доступ или превышение разрешенного доступа к компьютеру;

(11) термин «убыток» включает любые разумные затраты для любой жертвы, включая затраты на реагирование на преступление, проведение оценки ущерба и восстановление данных, программы, системы или информации до состояния, существовавшего до совершения преступления, и любые потерянные доходы, понесенные расходы или другие косвенные убытки, понесенные из-за перерыва в обслуживании; и

(12) термин «лицо» означает любое физическое лицо, фирму, корпорацию, образовательное учреждение, финансовое учреждение, государственное учреждение, юридическое или иное лицо.

(f) Этот раздел не запрещает любую законно разрешенную следственную, защитную или разведывательную деятельность правоохранительных органов Соединенных Штатов, штата или политического подразделения штата или разведывательного агентства Соединенных Штатов. (g) Любое лицо, понесшее ущерб или убытки в результате нарушения раздела, может подать гражданский иск против нарушителя для получения компенсации за ущерб и судебного запрета или другого справедливого возмещения ущерба. Гражданский иск за нарушение настоящего раздела может быть предъявлен только в том случае, если поведение включает в себя один из факторов, указанных в пункте (i), (ii), (iii), (iv) или (v) подраздела (a). (5)(Б). Убытки за нарушение, связанное только с поведением, описанным в подразделе (a)(5)(B)(i), ограничиваются экономическим ущербом. Никакой иск не может быть предъявлен в соответствии с настоящим подразделом, если такой иск не начат в течение двух лет с даты обжалуемого деяния или даты обнаружения ущерба. В соответствии с данным подразделом не могут быть возбуждены никакие иски за небрежное проектирование или изготовление компьютерного оборудования, компьютерного программного обеспечения или встроенного программного обеспечения.

(h) Генеральный прокурор и министр финансов должны отчитываться перед Конгрессом ежегодно в течение первых трех лет после даты вступления в силу настоящего подраздела о расследованиях и судебных преследованиях в соответствии с разделом 1030(a)(5) раздела 18. , Кодекс США.

Раздел 814(e) Изменение руководящих принципов вынесения приговоров, касающихся определенных видов компьютерного мошенничества и злоупотреблений. – В соответствии со своими полномочиями, предусмотренными разделом 994(p) раздела 28 Кодекса законов США, Комиссия по вынесению приговоров США вносит поправки в Федеральные руководящие принципы вынесения приговоров, чтобы гарантировать, что любое лицо, осужденное за нарушение раздела 1030 раздела 18 Кодекса США, может быть подвергнуты соответствующим наказаниям, независимо от обязательного минимального срока тюремного заключения.