信息网络安全监察法规.ppt

信息网络安全监察法规,第一节 信息网络安全监察法规概述,1、网络社会不同于现实社会,一、网络安全立法的必要性和紧迫性,2、信息系统和网络是一种新生事物,一、网络安全立法的必要性和紧迫性,3、信息是一种无形资产,一、网络安全立法的必要性和紧迫性,二、网络安全法律的作用 1、法律有威慑作用，可以制约人的行为 2、法律有强制作用，强迫人们一律遵循 3、法律具有权威性，具有最终裁决效力 4、法律具有公正性，可以平衡各种关系,三、网络安全立法的原则 1、创新与继承相结合 2、立足中国国情与借鉴国外经验相结合 3、鼓励与限制相结合 4、稳定与发展相结合 5、网络安全综合治理,四、网络安全立法的特点 1、技术性 2、复杂性 3、国际性 4、长期性 5、不完善性,第二节 我国信息网络安全保护的法规体系,一、信息化法规体系 1、信息法律关系 主体 依法享有信息权利和承担信息义务的信息活动参加者，如公民个人 客体 信息法律关系主体的权利和义务所指向的对象，如国家机密信息 内容 法律关系主体之间的权利和义务，如公民的信息自由权,2、信息法律关系的特征 信息的内容独立于载体而又离不开载体 电子数据信息的非物质特性 信息传递的快捷性 信息传递的广域性 信息化带来了新的法律关系,二、网络安全立法的主要内容 主要有以下法律规范： 1、行政法律规范 2、刑事法律规范 3、民事法律规范 4、诉讼法律规范,三、我国信息网络安全保护的法律体系 1、宪法和法律 2、行政法规 3、规章规定 4、技术法规 5、国际条约,四、信息网络安全是各国政府均重视的课题 1973 美国筹建联邦数据加密标准 1976 美国发布了DES 1985 美国发布可信计算机系统评测标准 TCSEC(橘皮书),第三节 计算机信息系统安全保护条例,一、计算机信息系统安全保护条例的内容 1、从社会公共安全角度，加强计算机信息系统的安全保护工作 2、对“计算机信息系统”作了较为科学的界定 3、规定了安全保护制度，明确安全监督与法律责任,计算机信息系统安全保护等级划分准则,第一级 用户自主保护级 第二级 系统审计保护级 第三级 安全标记保护级 第四级 结构化保护级 第五级 访问验证保护级,三、信息网络安全监督与法律责任 1、公安机关的安全监督 监督、检查、指导计算机信息系统安全保护工作 查处危害计算机信息系统安全的违法犯罪案件 履行计算机信息系统安全保护工作的其他监督职责,信息网络安全监察相关法律,1、中华人民共和国刑法 2、关于维护互联网安全的决定,刑法在第285条、第286条和第287条制定了相关的计算机犯罪的罪名，定义了非法侵入计算机信息系统罪，破坏计算机信息系统功能罪，破坏计算机信息系统数据、应用程序罪，制作、传播计算机病毒等破坏性程序罪。,1、中华人民共和国刑法,刑法第285条,违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处3年以下有期徒刑或者拘役。,1、中华人民共和国刑法,犯罪的对象,刑法第286条,违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。,1、中华人民共和国刑法,犯罪的对象,刑法第286条,违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款规定处罚。,1、中华人民共和国刑法,犯罪的对象,刑法第286条,故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依第一款规定处罚。,1、中华人民共和国刑法,犯罪的对象,刑法第287条,利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。,1、中华人民共和国刑法,犯罪的工具,该决定除了刑法285、286、287等规定的纯正计算机犯罪行为外，为了维护国家安全和社会稳定，维护社会主义市场经济秩序和社会管理秩序，保护个人、法人等的合法权益，还规定了相应的非纯正计算机犯罪行为。构成犯罪的，该决定也规定了依照刑法有关规定追究刑事责任。,2、关于维护互联网安全的决定,如利用互联网造谣、诽谤或者发表、传播其他有害信息，煽动颠覆国家政权等 如利用互联网销售伪劣产品 如在互联网传播淫秽信息,2、关于维护互联网安全的决定,信息网络安全监察相关法规,1、中华人民共和国计算机信息系统安全保护条例 2、计算机信息网络国际联网管理暂行规定实施办法 3、中华人民共和国电信条例,信息网络安全监察的相关规章,1、农业部计算机信息网络系统安全保密管理暂行规定 2、公安部计算机信息网络国际联网安全保护管理办法 3、关于规范“网吧”经营行为加强安全管理的通知 4、中国公用计算机互联网国际联网管理办法 5、互联网上网服务营业场所管理办法,6、计算机信息系统安全专用产品检测和销售许可证管理办法 7、金融机构计算机系统安全保护工作暂行规定 8、关于对破坏未联网的微型计算机信息系统是否适用刑法第286条的请示的批复 9、铁路计算机系统安全管理暂行办法 10、教育网站和网校暂行管理办法,熊猫烧香案例讨论,信息网络国际联网安全管理,第一节 计算机国际互联网的发展与社会安全问题,一、互联网简介 1、互联网的特点 大、快、广 资源共享 实时交互,2、互联网功能用途 电子邮件 网络新闻组 电子公告栏 文件传输 远程登录 互联网导航助手 万维网 视频应用,互联网的应用,Internet的应用业渗透到了各个领域，从学术研究到股票交易、从学校教育到娱乐游戏、从联机信息检索到在线居家购物等。据统计，目前在Internet的域名分布中，.com-即商业所占比例最大，为41；.edu-（科教）已退居二线，占有30分额。去年在Internet的成长中，商企界的成长占了其中的75。 未来其应用将涵盖从办公室共享信息到市场营销、服务等广泛领域。另外，Internet带来的电子贸易正改变着现今商业活动的传统模式，其提供的方便而广泛的互连必将对未来社会生活的各个方面带来影响。,二、互联网上存在的安全问题 1、互联网的开放性和无政府状态 互联网的开放性 互联网的无政府状态 免费资源的乱用 公用账号和网吧及异地入网给管理带来困难,2、互联网的社会安全问题 敌对势力意识形态渗透与国家安全 色情读物、淫秽音像信息的泛滥 暴力读物的传播和犯罪技巧的传授 各种犯罪活动 黑客技术和病毒入侵，破坏国家重要网络系统运行,网络无整体规划和设计，网络拓补结构不清晰以及容错及可靠性能的缺乏，而这些对于商业领域的不少应用是至关重要的。安全性问题是困扰Internet用户发展的另一主要因素。 虽然现在已有不少的方案和协议来确保Internet网上的联机商业交易的可靠进行，但真正适用并将主宰市场的技术和产品目前尚不明确。 另外，Internet是一个无中心的网络。所有这些问题都在一定程度上阻碍了Internet的发展，只有解决了这些问题，Internet才能更好的发展。,第二节 信息网络国际联网安全保护管理办法,一、我国信息网络国际联网的有关法规 1996年2月1日 中华人民共和国信息网络国际联网管理暂行规定 1997年12月 中华人民共和国信息网络国际联网管理暂行规定实施办法,二、信息网络国际联网安全保护管理办法,1、办法的适用范围和公安机关职责 适用范围： 中华人民共和国境内任何单位和个人的信息网络 调整对象： 中华人民共和国境内从事信息网络国际联网业务的单位和个人 公安机关职责： 对各部门、各单位的信息网络国际联网的安全保护管理工作实施监督、检查和指导，督促限期改进安全保护管理工作中不安全的隐患，对违法行为和犯罪案件进行跟踪查处，未实施安全保护管理工作提供可靠地监督保障机制。,2、安全责任、义务和法律责任 安全责任和义务 对互联单位、接入单位和使用信息网络国际联网的法人和其他组织应建立健全各类安全制度，如信息发布登记制度 谁主管，谁负责 法律责任 规定了警告、罚款、停止联网、停机整顿、建议吊销经营许可证或取消联网资格 以教育为主，处罚为辅,三、正确贯彻执行办法 1、提高认识，明确目标 2、加大宣传力度，学习宣传办法 3、建立安全组织，健全各项安全管理制度，落实安全管理责任 4、充分调动和发挥各方面的积极性 5、推广采用安全技术措施，提高防御入侵能力,第三节 加强对信息网络国际联网的安全管理,一、对联网单位加强安全检查 安全监督检查内