网络空间安全的法律法规课件.pptx

1、网络空间攻防技术与实践计算机科学与工程学院12 网络空间安全的法律法规22 网络空间安全的法律法规u 当前，互联网已经融入社会生活的各个方面，给人们带来了前所未有的便利。然而，在全球范围内，计算机病毒、网络攻击、垃圾电子邮件、系统漏洞、网络窃密、网络诈骗、虚假信息、知识侵权、隐私侵权，以及网络色情等网络违法犯罪日渐突出，严重威胁到世界各国及我国的经济、文化和国家安全。党的十八届三中全会通过中共中央关于全面深化改革若干重大问题的决定，提出“要加大依法管理网络力度，加快完善互联网管理领导体制，确保国家网络和信息安全”。2015年7月1日，第十二届全国人民代表大会常务委员会第十五次会议审议通过了中华

2、人民共和国国家安全法，明确提出“网络空间主权”，表明了网络空间安全的重要性。32 网络空间安全的法律法规u 主要内容p 2.1 国内网络空间安全的法律法规p 2.2 国外网络空间安全的法律法规p 2.3 网络空间安全违法典型案例42.1 国内网络空间安全的法律法规52.1 国内网络空间安全的法律法规u 主要内容p 中华人民共和国网络安全法p 其他重要的网络安全政策法规6中华人民共和国网络安全法u 20162016年1111月7 7日，第十二届全国人民代表大会常务委员会第二十四次会议通过中华人民共和国网络安全法（以下简称网络安全法）。网络安全法的颁布，开启了网络空间安全保护的法治时代，并开启了网

3、络空间信息治理的法治时代。u 网络安全法是为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展而制定的法律，是20152015年7 7月1 1日颁布施行的国家安全法在网络空间上的具体化。国家安全法第二章第二十五条已明确规定：“国家建设网络与信息安全保障体系，提升网络与信息安全保护能力，加强网络和信息技术的创新研究和开发应用，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控；加强网络管理，防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害7中华人民共和国网络安全法信息等网络违法犯罪行为，维护国

4、家网络空间主权、安全和发展利益。”因此，网络安全法是落实总体国家安全观的专门法律，对于推进网络法治具有十分重要的意义。u 按网络安全法附则的界定，网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。此前，国际电信联盟已对网络的定义做了比较具体的界定：“网络是由包括计算机、计算机系统、网络及其软件支持、计算机数据、内容数据、流量数据及用户在内的所有要素或部分要素组成的物理或非物理领域。”结合这两个定义，网络包含了4 4个不同的层面：基础层是互联网的关键基础设施；基础层之上是互联网中间平台，即网络运营者；中间平台之上是互联网用户；用户之

5、上是互联网信息。8中华人民共和国网络安全法u 因此，网络安全法不仅要保护网络物理领域的通信设备安全，而且要保护网络非物理领域的信息安全。网络安全法附则的界定十分清楚：“网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。”在这里，“保障网络数据的完整性、保密性、可用性的能力”就是保障网络信息安全。u 网络安全法共有七章七十九条，包括总则、网络安全支持与促进、网络运行安全、网络信息安全、监测预警与应急处置、法律责任、附则。除法律责任及附则外，根据不同的对象，可将各条款分为六大类：国家责

6、任与义务、有关部门和各级政府职责划分、网络运营者责任与义务、网络产品和服务提供者责任与义务、关键信息基础设施网络安全相关条款、其他。9中华人民共和国网络安全法-6个亮点u 网络安全法有6 6个亮点10u 1 1）明确了网络空间主权的原则。网络安全法第一条“立法目的”开宗明义，明确规定要维护我国网络空间主权。网络空间主权是国家主权在网络空间中的自然延伸和表现。各国自主选择网络发展道路、网络管理模式、互联网公共政策和平等参与国际网络空间治理的权利应当得到尊重。第二条明确规定网络安全法适用于我国境内网络及网络安全的监督管理。这是我国网络空间主权对内最高管辖权的具体体现。11中华人民共和国网络安全法-

7、6个亮点u （2 2）明确了网络产品和服务提供者的安全义务。网络安全法明确了网络产品和服务提供者在网络设施运营，以及网络信息采集、传输、存储、开发、利用和安全保障，网络安全事件应急等各个环节的权利和义务，对网络产品和服务提供者提出了明确责任要求，对于规范网络产品和服务提供将起到有力的法制约束作用，将对网络空间安全运行提供强有力的法制保障。12中华人民共和国网络安全法-6个亮点u （3 3）明确了网络运营者的安全义务。网络安全法将原来散见于各种法规、规章中的规定上升到法律层面，对网络运营者等主体的法律义务和责任做了全面规定，包括守法义务，遵守社会公德、商业道德义务，诚实信用义务，网络安全保护义务

8、，接受监督义务，承担社会责任等，并在“网络运行安全”“网络信息安全”“监测预警与应急处置”等章中进一步明确、细化。在“法律责任”中则提高了对违法行为的处罚标准，加大了处罚力度，有利于保障网络安全法的实施。13中华人民共和国网络安全法-6个亮点u （4 4）进一步完善了个人信息保护规则。网络安全法高票通过明确加强个人信息保护。个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。网络安全法做出专门规定：网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；

9、网络运营者不得泄露、篡改、毁损其收集的个人信息; ;任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息，并规定了相应法律责任。14中华人民共和国网络安全法-6个亮点u （5 5）建立了关键信息基础设施安全保护制度。网络安全法第三章用了近1/31/3的篇幅规范网络运行安全，特别强调要保障关键信息基础设施的运行安全。关键信息基础设施是指那些一旦遭到破坏、丧失功能或者数据泄露，就可能严重危害国家安全、国计民生、公共利益的系统和设施。网络运行安全是网络安全的重心，关键信息基础设施安全则是重中之重，与国家安全和社会公共利益息息相关。为此，网络安全法强调在网络安全

10、等级保护制度的基础上，对关键信息基础设施实行重点保护，明确关键信息基础设施的运营者负有更多的安全保护义务，并配以国家安全审查、重要数据强制本地存储等法律措施，确保关键信息基础设施的运行安全。15中华人民共和国网络安全法-6个亮点u （6 6）确立了关键信息基础设施重要数据跨境传输的规则。网络安全法规定关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。16中华人民共和国网络安全法-6个亮点中华人民共和国网络安全法u 网络安全

11、法是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。网络安全法将近年来一些成熟的制度法律化，并为将来可能的制度创新做了原则性规定，为网络安全工作提供切实的法律保障。17其他重要的网络安全政策法规u 自网络安全法颁布之后，其他重要的网络安全政策、法规也依次发布。18其他重要的网络安全政策法规u （1 1）国家网络空间安全战略要求，要以国家安全观为指导，推进网络空间和平、安全、开放、合作、有序，维护国家主权、安全、发展利益，实现建设网络强国的战略目标。u （2 2）网络空间国际

12、合作战略提出，应在和平、主权、共治、普惠四项基本原则基础上推动网络空间国际合作，并强调中国在推动建设网络强国战略部署的同时，将秉持以合作共赢为核心的新型国际关系理念，与国际社会携手共建安全、稳定、繁荣的网络空间。u （3 3）最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释（送审稿）共十条，主要规定了以下三方面的内容：19其他重要的网络安全政策法规p 公民个人信息的范围；p 侵犯公民个人信息罪的定罪量刑标准；p 侵犯公民个人信息犯罪所涉及的宽严相济、犯罪竞合、单位犯罪、数量计算等问题。u （4 4）中华人民共和国网络安全法把网络安全工作以法律形式提高到了国家安

13、全战略的高度，并将信息安全等级保护制度上升为法律，成为维护国家网络空间主权、安全和发展利益的重要举措。u （5 5）国家网络安全事件应急预案将网络安全事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。通知明确，网络安全事件应急处置工作实行责任追究制。20其他重要的网络安全政策法规u （6 6）关于开展20172017年电信和互联网行业网络安全试点示范工作的通知指出，20172017年试点示范项目的申报主体为基础电信企业集团公司或省级公司、互联网域名注册管理和服务机构、互联网企业、网络安全企业等。试点示范项目应为支撑网络安全工作或为客户提供安全服务的已建成

14、并投入运行的网络安全系统（平台）。u （7 7）公共互联网网络安全威胁监测与处置办法要求相关专业机构、基础电信企业、网络安全企业、互联网企业、域名注册管理和服务机构等应当加强网络安全威胁监测与处置工作，明确责任部门、责任人和联系人，加强相关技术手段建设，不断提高网络安全威胁监测与处置的及时性、准确性和有效性。212.2 国外网络空间安全的法律法规222.2 国外网络空间安全的法律法规23u 一系列网络安全事件凸显了网络安全对国家安全的深刻影响，网络安全的国际形势严峻复杂，网络空间的利益争夺和对抗较量更趋激烈。美国网络威慑实战化布局显现“头羊效应”，各国纷纷提升自身在“新军事革命”中的威慑地位，

15、网络空间对抗局势日渐明朗。u 主要介绍以下各国和组织法律法规p 美国p 欧盟p 俄罗斯p 日本网络空间安全的法律法规-美国24u 1美国p 作为互联网的发源地和发展的主要驱动力，美国几十年来一直掌控着互联网的绝对主导权，把控互联网问题的话语权。美国的网络空间安全战略具有极大的攻击性，一系列规格高、数量多、内容全、涉及范围广的法律法规，为保护网络空间提供了全方位的法律保障。网络空间安全的法律法规-美国25u 美国网络空间安全战略及主要法律法规。网络空间安全的法律法规-美国26续表网络空间安全的法律法规-欧盟27u 2欧盟p 欧盟的网络安全战略还是以信息安全，尤其是个人数据和商业隐私保护为主线，经

16、历了从信息安全到数据安全，再到网络空间安全的发展历程。欧盟的网络空间安全政策法规呈现形式多样化、目标动态化、内容多元化的特点，从19921992年到20022002年，维护市场是政策法规的主要动机，而近些年恐怖主义已成为政策法规关注的新热点。欧盟的法律法规紧密围绕新环境的变化，不断推动政策制度的完善，并且注重提高公众的网络安全意识。通过专门的机构进行网络空间安全的管理，并且加强国际间的合作。如表2.22.2所示为欧盟网络空间安全战略及主要法律法规。网络空间安全的法律法规-欧盟28u 欧盟网络空间安全战略及主要法律法规网络空间安全的法律法规-俄罗斯29u 3俄罗斯p 俄罗斯一直非常注重网络安全的

17、重要性，在保护计算机机密数据方面积累了丰富的经验。俄罗斯强调，国家要采取全面、系统的措施保障网络安全，完善网络安全的法规性文件及法律举措，开展网络安全领域的科学研究，并为研发、生产和使用网络安全设备提供条件。它的网络空间安全战略的特征明显，概念使用注重自身特色，在提高自身防御能力建设的同时积极倡导建立网络空间安全的国际行为准则，同时，俄罗斯正逐步建立起由政府主导，科研及商业机构广泛参与的网络安全保护体系。在发展网络安全技术上，坚持自主创新、自成体系。如表2.32.3所示为俄罗斯网络空间安全战略及主要法律法规。网络空间安全的法律法规-俄罗斯30u 俄罗斯网络空间安全战略及主要法律法规网络空间安全

18、的法律法规-日本31u 4日本p （1 1）20032003年1010月1010日，经济产业省制定了日本信息安全综合战略，提出了3 3个基本战略，即建设“事故前提型社会系统”（确保高恢复力，充分压缩已发生伤害），强化公共对策以实现“高信赖性”，通过强化内阁的功能整体推进信息安全。p （2 2）20042004年发布中期防卫力量发展计划，提出“瘫痪战”概念。“瘫痪战”指的是凭借信息技术催生的各种战争手段摧毁敌方抵抗能力与抵抗意志、使其作战机器“瘫痪”的战争模式。20052005年年底筹备组建一支由陆、海、空自卫队计算机专家所组成的50005000人左右的网络战部队，专门从事网络系统的攻防。p （

19、3 3）20132013年5 5月2121日，日本政府通过“信息安全政策会议”制定“网络安全战略”最终草案，针对日益复杂的网络黑客攻击，提出了多项强化措施，其中包括在自卫队设立“网络防卫队”。网络空间安全的法律法规-日本32p 日本网络空间安全战略立足于较为成熟的信息基础设施。20012001年成立ITIT战略本部，提出e-Japane-Japan战略，选择基础设施、电子商务、电子政府和人才资源4 4个领域优先发展。在基础设施建设取得一定成果后，又制定e-Japane-Japan战略、ITIT新改革战略，快速提升了日本国家信息化建设水平。u 日本网络空间安全战略及其主要法律法规。2.3 网络空

20、间安全违法典型案例33网络空间安全违法典型案例u 随着网络技术的发展，网络违法犯罪问题日益突出，其危害的严重性已引起社会的高度重视。因此，预防和打击与日俱增的网络违法犯罪，已成为政府面临的严峻挑战和现代犯罪对策研究的新课题。u 主要内容p “熊猫烧香”p 敲诈香港金融业网站案p 网络诈骗案p 广州“1101-黑客”银行卡盗窃案p 温州苍南侦破利用DDoS攻击破坏计算机信息系统案34p 美国零售商遭入侵p Ebury僵尸网络网络空间安全违法典型案例u 1 1“熊猫烧香”p “熊猫烧香”是一款拥有自动传播、自动感染硬盘能力和强大破坏能力的病毒。它不但能感染系统中exe、com、pif、src、ht

21、ml、asp等文件，还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，被感染的用户系统中所有exe文件运行后全部被改成熊猫举着三根香的模样，由25岁的湖北武汉新洲区人李俊于2006年10月16日编写，并于2007年1月肆虐网络。熊猫烧香也成了中国因计算机病毒立案的首个案例，是中国计算机病毒第一案。2006年10月，被告人李俊从武汉某软件技术开发培训学校毕业后，便将自己以前在国外某网站下载的计算机病毒源代码调出来进行研究、修改，在对此病毒进行修改的基础上完成了“熊猫烧香”的制作，并根据其好友雷磊（该病毒的另一个传播者）的建议下35网络空间安全违法典型案例进行修改完善。 2006年11月

22、中旬，李俊在互联网上出售该病毒，并最终导致数百万台计算机感染该病毒。湖北省公安厅2007年2月12日宣布，根据统一部署，湖北网监在浙江、山东、广西、天津、广东、四川、江西、云南、新疆、河南等地公安机关的配合下，一举侦破了制作传播“熊猫烧香”病毒案。李俊被湖北省仙桃市人民法院以破坏计算机信息系统罪判处4年有期徒刑。2009年12月24日下午，李俊由于狱中表现良好，提前出狱。p 出狱后，李俊先后去瑞星、江民等公司面试，但屡遭碰壁，最后以技术入股一家网络公司，开发、出售棋牌类游戏软件。该公司利用互联网经营起“金元宝棋牌”网络游戏平台，在平台上开设了“牛牛”“梭哈”等赌博游戏程序以供游戏玩家参与赌博，

23、并与“银商（网络商人）”勾结，以“高售低收”的方式向玩家提供人民币兑换，最终李俊于2013年6月13日再次被捕。36网络空间安全违法典型案例u 2 2敲诈香港金融业网站案p 2012年2月至6月，香港警方先后接到16家香港金银及证券投资公司报警，公司网站遭到黑客攻击，还受到不法分子威胁，称务必在其开设于湖南、上海等地的银行账号汇入指定数额的人民币，否则将继续对其网站发动攻击，以阻断其业务开展。这16家金银及证券投资公司每日成交量巨大，如果受到网络攻击影响业务开展，将对香港金融稳定造成重大损害。接到香港警方案件线索通报后，公安部立即部署湖南公安机关成立专案组开展侦办工作。6月20日，公安部直接指

24、挥专案组，成功抓获肖某等6名犯罪嫌疑人，一举摧毁了这个非法从事网络攻击实施敲诈的犯罪团伙。37网络空间安全违法典型案例u 3 3网络诈骗案p 2012年6月，福建省福州市公安局侦查发现，网民“神鹰黑客联盟”“火影黑客联盟”等以“黑客联盟”为幌子，自称可承接各种密码破解、银行卡查询、即时通信破解、IP查询、手机话单查询、手机定位、手机监听等业务，实际则是实施诈骗的新型犯罪手段，犯罪嫌疑人利用受害者因抱有非法获取他人个人隐私资料的不正当目的，即使受骗也不敢向公安机关报案的心理，疯狂实施网络诈骗，受害者涉及全国各省、自区、市4000多人，涉案金额达上百万元人民币。7月24日，公安机关成功抓获苏某等3

25、名犯罪嫌疑人。38网络空间安全违法典型案例u 4 4广州“1101-1101-黑客”银行卡盗窃案p 2014年5月，广州警方成功破获了一起利用黑客技术，对银行卡实施盗窃的特大案件，抓获犯罪嫌疑人11名。经调查，该团伙通过网络入侵的手段盗取多个网站的数据库，并将得到的数据在其他网站上尝试登录，经过大量冲撞比对后非法获得公民个人信息和银行卡资料数百万条，最后通过出售信息、网上盗窃等犯罪方式，非法获利1400余万元人民币。39网络空间安全违法典型案例u 5 5温州苍南侦破利用DDoSDDoS攻击破坏计算机信息系统案p 2017年3月，浙江省温州市苍南公安机关侦破杨某等人利用DDoS攻击破坏计算机信息

26、系统案，捣毁了一条涉及全国6省、7个地市，制作、利用DDoS攻击程序发展网络代理，大肆攻击网站、服务器的黑色产业链，抓获全链条犯罪嫌疑人8名。公安机关工作中发现，有人在网上兜售DDoS攻击软件和工具，只要填写目标地址和攻击时长即可对目标网站实施网络攻击。经查，该DDoS攻击软件由北京王某某制作，并通过湖南常德软件销售总代理向某山东济南“攻击需求商”王某出售给广东东莞的杨某。山东某财经直播网站经理王某雇用杨某，利用该DDoS攻击软件对同行网站实施攻击，致使目标网站无法正常访问。40网络空间安全违法典型案例u 6 6美国零售商遭入侵p 俄罗斯黑客Vladimir Drinkman在2005年至20

27、12年期间，伙同其他3个俄罗斯人和乌克兰人针对美国零售商（Hannaford Bros. Co.）进行了一系列引人注目的黑客活动，其中还包括入侵信用卡处理公司Heartland Payment Systems、电子证券交易所纳斯达克、7-eleven、Visa、道琼斯、Jet Blue等公司，窃取了大量的数据信息。p 从2009年确定罪行至2012年，通过联邦特工分析Drinkman在旅行中拍摄的照片，以及通过其手机所传送的GPS信息，美国当局发现了他的行踪。p 最终，荷兰当局与美国政府合作，在荷兰一家酒店外成功将Drinkman逮捕，一直拘押在荷兰，直到2015年，海牙地方法院才批准将他引渡

28、到美国新泽西州，在那里对他进行审判，他也对自己在20052012年期间窃取1.6亿张信用卡数据的罪行供认不讳。41网络空间安全违法典型案例u 7 7EburyEbury僵尸网络p 被称为Ebury的恶意软件可以从被感染的计算机和服务器上获取OpenSSH登录凭据。这些被盗的细节随后用于创建Ebury僵尸网络，控制计算机和服务器网络，它们都通过指挥和控制中心接受Senakh和他同伙的指示，每天可以发送3500万封垃圾电子邮件。p 2014年，Ebury僵尸网络被用于实施Windigo恶意软件运动，该运动感染了50万台计算机和25 000台服务器。p Maxim Senakh是Ebury僵尸网络背

29、后的罪犯之一，从中获取了数百万美元的欺诈性收入。2015年8月8日，美国司法部在美芬引渡条约基础上将Senakh临时拘禁在芬兰。2016年1月，Senakh被移交美国审判，并被指控多项计算机欺诈罪和滥用罪，于2017年8月被宣判。42网络空间安全违法典型案例u 网络空间与现实世界从逐步交叉走向全面融合，网络空间的行为特点、思维方式及组织模式等向现实社会渗透，网络安全态势呈现了新的特点、新的趋势。一方面，境内外网络攻击活动日趋频繁，网络攻击的来源越来越多样化，网络攻击的手法更加复杂隐蔽；另一方面，新技术、新业务带来的网络安全问题逐渐凸显。对此，国家及政府相关部门积极完善空间安全法律法规，加强网络监管、执法的力量，实时监控，及时围剿破坏网络安全的违法犯罪分子，对威胁网络安全者，给予严惩不贷。43谢谢谢谢44