《网络空间安全概论》课件10网络空间安全法律法规与网络伦理.pptx

1、Jasmine.More1网络空间犯罪的分类2l1994年2月18日颁布第一部有关信息网络安全的法律文件中华人民共和国计算机信息系统安全保护条例(国务院第147号)l2000年公布实施了互联网信息服务管理办法(2011年修订)l2000年11月6日，信息产业部出台了互联网电子公告服务管理规定，同日国务院新闻办公室和信息产业部出台了互联网站从事登载新闻业务暂行管理规定l电子签名法推动了电子商务发展，全国人民代表大会常务委员会关于维护互联网安全的决定强调网络安全。l2016年发布了与网络空间安全直接相关的中华人民共和国网络安全法l除网络安全法，涉及个人信息保护的有宪法刑法全国人大常委会关于加强网络

2、信息保护的决定民法典个人信息保护法等l中华人民共和国数据安全法自2021年9月1日起施行l中华人民共和国密码法，于2020年1月1日起施行Jasmine.More3法律条款4l刑法关于计算机犯罪的相关法律条款有包括第二百八十五条、第二百八十六条、第二百八十七条。l非法侵入计算机信息系统罪l非法获取计算机信息系统数据、非法控制计算机信息系统罪l提供侵入、非法控制计算机信息系统程序、工具罪l破坏计算机信息系统罪l拒不履行信息网络安全管理义务罪l利用计算机实施犯罪的提示性规定，非法利用信息网络罪，帮助信息网络犯罪活动罪Jasmine.More5网络安全法秉承了三项基本原则6l网络空间主权原则l网络安

3、全与信息化发展并重原则l共同治理原则网络安全法具有六大显著特征7l明确了网络空间主权的原则l明确了网络产品和服务提供者的安全义务l明确了网络运营者的安全义务l进一步完善了个人信息保护规则l建立了关键信息基础设施安全保护制度l确立了关键信息基础设施重要数据跨境传输的规则Jasmine.More8数据安全制度要点9l分类分级l风险评估l应急处置l安全审查l出口管制数据安全保护义务要点10l管理制度l风险监测l风险评估l数据收集l数据交易l经营备案l配合调查l特别的，对关键信息基础设施在境内运营中收集和产生的重要数据的出境安全管理，适用网络安全法的规定；其他数据处理者在境内运营中收集和产生的重要数据

4、的出境安全管理办法，由国家网信部门会同国务院有关部门制定Jasmine.More11密码法秉持三个原则12l明确对核心密码、普通密码与商用密码实行分类管理的原则l注重把握职能转变和“放管服”要求与保障国家安全的平衡l注意处理好密码法与网络安全法、保守国家秘密法等有关法律的关系规定13l保守国家秘密法规定国家秘密的密级分为绝密、机密、秘密三级。第六条至第八条明确了密码的种类及其适用范围，规定核心密码用于保护国家绝密级、机密级、秘密级信息，普通密码用于保护国家机密级、秘密级信息，商用密码用于保护不属于国家秘密的信息。规定14l第四条规定要坚持党管密码根本原则，依法确立密码工作领导体制，并明确中央密

5、码工作领导机构即中央密码工作领导小组(国家密码管理委员会)对全国密码工作实行统一领导。第五条确立了国家、省、市、县四级密码工作管理体制。国家密码管理部门，即国家密码管理局，负责管理全国的密码工作规定15l第十三条至第二十条规定了核心密码、普通密码的主要管理制度。核心密码、普通密码用于保护国家秘密信息和涉密信息系统。l第二十一条至第三十一条规定了商用密码的主要管理制度。包括商用密码标准化制度、检测认证制度、市场准入管理制度、使用要求、进出口管理制度、电子政务电子认证服务管理制度以及商用密码事中事后监管制度。Jasmine.More16伦理学与网络伦理学的含义17l伦理学（Ethics）是关于人生

6、问题的学问，是关于人生的哲学。伦理学研究道德，更从总体上研究人生，研究幸福的内涵及其实现，是幸福哲学，是关于幸福的学问l网络伦理学（Cyberethics）研究数字技术和全球虚拟环境的出现所带来的伦理问题和道德困境，是以网络道德为研究对象和范围的学科，所探讨的对象和范围涉及虚拟社会及生活在其中的虚拟人网络伦理遵循的原则18l造福社会与人类l避免伤害他人l诚实可信l做到公平而不歧视l尊重包括著作权和专利权在内的各项产权l尊重知识产权l尊重他人的隐私l保守秘密1992.10美国计算机协会(ACM)伦理与职业行为规范科技伦理原则19l增进人类福祉l尊重生命权利l坚持公平公正l合理控制风险l保持公开透

7、明2022.3中共中央办公厅 国务院办公厅印发关于加强科技伦理治理的意见工程活动各阶段存在的伦理问题20功能功能问题问题概念设计概念设计有用吗？合法吗？负效用大吗？（如可以研究杀人机器吗）市场研究市场研究是否客观，是否充分深入？确定规格确定规格是否符合标准，物理上可行吗？（如统一手机充电器规格）合同合同费用、进度是否能实现？是否故意压标？是否故意设陷阱？分析分析是否有经验，是否全面，是否准确，结论是否可靠？设计设计有替代方案吗？是否友好？是否侵权？选购选购是否现场检验质量？部件制造部件制造工作场所是否安全，有噪音、毒烟吗？员工福利有保障吗？组装、建造组装、建造工人熟悉产品的性能目的吗？谁监督安

8、全？产品最终检验产品最终检验检验者是否受负责制造或建造的管理者领导？是否客观？产品销售产品销售存在贿赂吗？广告真实吗?需要知情同意吗？安装、运行安装、运行用户受训练了吗？安全检验了吗？邻居了解情况吗？产品的使用产品的使用保护用户免于伤害了吗？告知用户风险了吗？维护和修理维护和修理定期由称职人员进行的吗？还有充足备件吗？存在缺陷需要召回吗？报废产品回收报废产品回收有回收产品的承诺吗？拆解拆解如何对材料进行再利用，有毒废物如何处理？达到环保标准了吗？网络伦理难题21l网络虚拟空间与物理空间伦理难题l信息共享与信息独有的伦理难题l数字鸿沟与社会公正的伦理难题l个人隐私与社会监督的伦理难题l通讯自由与社会责任的伦理难题l网络开放性与网络安全的伦理难题l网络自由与网络主权的伦理难题l信息内容的地域性与信息传播方式的超地域性的伦理难题