网络安全法规课件.ppt

1、LOGO第二部分第二部分 网络安全法规网络安全法规教师：梁旭玲教师：梁旭玲我国信息系统安全保护法律规范我国信息系统安全保护法律规范v 我国信息系统安全保护法律规范的体系我国信息系统安全保护法律规范的体系 基本法律体系基本法律体系 国家在很多基本法律中都设计了用于保护信息系统安全的条款国家在很多基本法律中都设计了用于保护信息系统安全的条款 （如（如宪法宪法第第2章第章第40条，条，刑法刑法第第285、286条）条）政策法规体系政策法规体系 专门针对信息系统安全保护的法规专门针对信息系统安全保护的法规 （如（如中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例等）等）

2、强制性技术标准体系强制性技术标准体系 从技术上规范了对信息系统安全的保护从技术上规范了对信息系统安全的保护 （如（如计算机信息系统安全专用产品分类原则计算机信息系统安全专用产品分类原则等）等）我国信息系统安全保护法律规范我国信息系统安全保护法律规范v信息系统安全保护法律规范的基本原则信息系统安全保护法律规范的基本原则 谁主管谁负责的原则谁主管谁负责的原则 突出重点的原则突出重点的原则 预防为主的原则预防为主的原则 安全审计的原则安全审计的原则 风险管理的原则风险管理的原则信息系统安全保护相关法律法规信息系统安全保护相关法律法规v中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系

3、统安全保护条例 是我国在是我国在信息系统安全信息系统安全保护方面保护方面最早制定最早制定的一部法规；的一部法规；也是我国信息系统安全保护也是我国信息系统安全保护最基本最基本的一部法规；的一部法规；条例条例适用范围：适用范围：任何组织或个人，不得利用计算机信息系统从事任何组织或个人，不得利用计算机信息系统从事危害国家利危害国家利益益、集体利益集体利益和和公民合法利益公民合法利益的活动；的活动；未联网未联网的微型计算机的安全保护的微型计算机的安全保护不适用不适用本条例，另行制定；本条例，另行制定；v 条例条例的主要内容：的主要内容：科学界定了科学界定了“计算机信息系统计算机信息系统”的概念；的概念

4、；明确了安全保护工作的明确了安全保护工作的性质；性质；明确了计算机信息系统安全保护工作的明确了计算机信息系统安全保护工作的重点重点；系统设置了安全保护的系统设置了安全保护的制度；制度；明确确定了安全监督的明确确定了安全监督的职权和义务；职权和义务；全面规定了违法者的全面规定了违法者的法律责任；法律责任；定义了定义了计算机病毒计算机病毒及及专用安全产品。专用安全产品。信息系统安全保护相关法律法规信息系统安全保护相关法律法规案例分析案例分析计算机信息网络国际联网安全保护管理办法计算机信息网络国际联网安全保护管理办法1997v办法办法的宗旨：的宗旨：为了加强对上计算机信息网络国际联网的安全保护，维护

5、为了加强对上计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定。公共秩序和社会稳定。v办法办法的主要内容：的主要内容：v 规定了相关部门、单位和个人在计算机信息网络安全保护方面的责任：规定了相关部门、单位和个人在计算机信息网络安全保护方面的责任：任何单位和个人不得利用国际联网危害国家安全、泄露国家秘密，不任何单位和个人不得利用国际联网危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动；法犯罪活动；信息系统安全保护相关法律法规信息系统安全保护相关法律法规信息系统安全保护相关法律法规

6、信息系统安全保护相关法律法规v 办法办法的主要内容（续）：的主要内容（续）：任何单位和个人不得利用国际联网制作复制查阅和传播下列信息任何单位和个人不得利用国际联网制作复制查阅和传播下列信息p28 任何单位和个人不得从事下列危害计算机信息网络安全的活动；任何单位和个人不得从事下列危害计算机信息网络安全的活动；任何单位和个人不得违反法律规定，用国际联网侵犯用户的通信自由任何单位和个人不得违反法律规定，用国际联网侵犯用户的通信自由和通信秘密；和通信秘密；互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行职责。织应当履行职

7、责。v 明确公安机关的职责和义务；明确公安机关的职责和义务；v 规定了在计算机信息网络国际联网安全保护方面违法的法律责任；规定了在计算机信息网络国际联网安全保护方面违法的法律责任；案例分析案例分析信息安全等级保护管理办法（试行）信息安全等级保护管理办法（试行）v目的：目的：为为加强信息安全等级加强信息安全等级保护，保护，规范规范信息安全信息安全等级保护管等级保护管理理，提高提高信息安全信息安全保障能力和水平保障能力和水平，维护国家安全、，维护国家安全、社会稳定和公用利益，保障和促进信息化建设社会稳定和公用利益，保障和促进信息化建设信息系统安全保护相关法律法规信息系统安全保护相关法律法规v等级保

8、护管理办法等级保护管理办法主要内容主要内容 明确了信息系统安全保护等级分为明确了信息系统安全保护等级分为5级级；明确了信息系统等级保护的明确了信息系统等级保护的主体主体，以及对各等级实施监，以及对各等级实施监督管理的督管理的规格规格；明确了公安机关等明确了公安机关等职能部门职能部门在信息安全等级保护工作中在信息安全等级保护工作中的的职责职责；明确了信息运营、使用单位的明确了信息运营、使用单位的管理程序、内容和要求管理程序、内容和要求；明确了对于涉及国家秘密的信息系统的明确了对于涉及国家秘密的信息系统的保密管理要求保密管理要求；明确了信息安全等级保护的明确了信息安全等级保护的密码管理要求密码管理

9、要求；明确了信息安全等级保护工作的相关明确了信息安全等级保护工作的相关法律责任法律责任。信息系统安全保护相关法律法规信息系统安全保护相关法律法规其他一些法律法规：其他一些法律法规：v计算机病毒防治管理办法计算机病毒防治管理办法v互联网信息服务管理办法互联网信息服务管理办法v各个地方性的计算机信息系统安全保护管理规定各个地方性的计算机信息系统安全保护管理规定v计算机软件保护条例计算机软件保护条例v计算机软件著作权登记办法计算机软件著作权登记办法v等等信息系统安全保护相关法律法规信息系统安全保护相关法律法规v 保障交易各方身份认证的法律保障交易各方身份认证的法律 电子交易的各方通过证书授权中心电子

10、交易的各方通过证书授权中心(Certificate Authority)数字证书；数字证书；因此必须由国家法律来监督和管理因此必须由国家法律来监督和管理CA中心；中心；v 电子合同的法律地位电子合同的法律地位 需要制定有关法律对电子合同的法律效力、数字签名、电子商务凭证需要制定有关法律对电子合同的法律效力、数字签名、电子商务凭证的合法性予以确认；的合法性予以确认；v 对电子商务中消费者权益保护的法律对电子商务中消费者权益保护的法律 在线交易是在虚拟环境中完成的，因此更需要一套能够得到消费者信在线交易是在虚拟环境中完成的，因此更需要一套能够得到消费者信任的保障制度。任的保障制度。电子商务安全法律

11、要素电子商务安全法律要素案例分析案例分析 2004年毛某在年毛某在“一拍网一拍网”上拍下二手笔记本电脑一台，价格为上拍下二手笔记本电脑一台，价格为3350元，卖家为华天商城枫祥科技，联系人是李某。毛某在向李某帐户汇元，卖家为华天商城枫祥科技，联系人是李某。毛某在向李某帐户汇款款3400元后，一直没有收到电脑。元后，一直没有收到电脑。此后，联系人李某手机关机。经向当地工商管理局查询，发现并此后，联系人李某手机关机。经向当地工商管理局查询，发现并无华天商城，而枫祥科技更属子虚乌有。无华天商城，而枫祥科技更属子虚乌有。2005年毛某向当地法院起诉，状告年毛某向当地法院起诉，状告“一拍网一拍网”的所有

12、人和经营者，的所有人和经营者，要求其赔偿经济损失要求其赔偿经济损失3400元并承担全部诉讼费用。元并承担全部诉讼费用。案例分析案例分析法院审理后认为：法院审理后认为：“一拍网一拍网”提供双方买卖这一平台，负有对卖家起提供双方买卖这一平台，负有对卖家起码的审查义务。但码的审查义务。但“一拍网一拍网”向网民提供完全虚假的交易信息，而原向网民提供完全虚假的交易信息，而原告完全是基于对告完全是基于对“一拍网一拍网”此知名网站的信任，与虚假的枫祥科技进此知名网站的信任，与虚假的枫祥科技进行交易，造成的损失行交易，造成的损失“一拍网一拍网”负有不可推卸的责任。经调解，被告负有不可推卸的责任。经调解，被告表

13、示愿意赔偿原告的损失，但要求原告协助配合公安机关侦破此案。表示愿意赔偿原告的损失，但要求原告协助配合公安机关侦破此案。这起网上购物引发的纠纷案件，目前在我院尚属首例，这起网上购物引发的纠纷案件，目前在我院尚属首例，随着市场化程度不断拓展，开展网上购物、网络经营活随着市场化程度不断拓展，开展网上购物、网络经营活动大势所趋。应如何维护广大网民的合法权益，规范网动大势所趋。应如何维护广大网民的合法权益，规范网络经营者的行为，是摆在我们执法者面前的一项新课题，络经营者的行为，是摆在我们执法者面前的一项新课题，应引起全社会的关注。应引起全社会的关注。计算机犯罪的防范和打击一、报告一、报告中华人民共和国计

14、算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例规定了案件强制报规定了案件强制报告制度。告制度。二、发生计算机犯罪案件后如何报案二、发生计算机犯罪案件后如何报案v 保护现场保护现场：关键是保持发生犯罪后的第一状态。最好有备份系：关键是保持发生犯罪后的第一状态。最好有备份系 统统支持运行，将关键数据备份下来。支持运行，将关键数据备份下来。v 向谁报案向谁报案：发生计算机犯罪案件后，立即向当地公安机关、派出所：发生计算机犯罪案件后，立即向当地公安机关、派出所或公共网络安全监察部门报案。或公共网络安全监察部门报案。v 报案材料报案材料：(一一)基本事实基本事实-何时、何事、后果、现状、可能原因等；何时、何事、后果、现状、可能原因等；(二二)提取的初步证据提取的初步证据-破坏的结果、破坏行为的计算机记录、日破坏的结果、破坏行为的计算机记录、日志审计记录等；志审计记录等；(三三)以上材料及打印的文字材料必须加盖公章及骑缝章。以上材料及打印的文字材料必须加盖公章及骑缝章。安全问题发生后的案件报告