我国计算机信息系统安全法规简介.doc

我国计算机信息系统安全法规简介随着全球信息化的发展，如何确保计算机信息系统和网络的安全，特别是国家重要基础设施信息系统的安全，已成为信息化建设过程中必须解决的重大问题。由于我国信息系统安全在技术、产品和管理等方面相对落后，所以在国际联网之后，信息安全问题变得十分重要。 在这种形式下，为尽快制定适应和保障我国信息化发展的计算机信息系统安全总体策略，全面提高安全水平，规范安全管理，国务院、公安部等有关单位从1994年起制定发布了中华人民共和国计算机信息系统安全保护条例等一系列信息系统安全方面的法规。这些法规主要涉及到信息系统安全保护、国际联网管理、商用密码管理、计算机病毒防治和安全产品检测与销售五个方面。本文将按照这五个方面进行介绍，限于篇幅，只介绍主要内容。 1信息系统安全保护 作为我国第一个关于信息系统安全方面的法规，中华人民共和国计算机信息系统安全保护条例是国务院于1994年2月18日发布的，分五章共三十一条，目的是保护信息系统的安全，促进计算机的应用和发展。其主要内容如下： (1) 公安部主管全国的计算机信息系统安全保护工作。(2) 计算机信息系统实行安全等级保护。(3) 健全安全管理制度。(4) 国家对计算机信息系统安全专用产品的销售实行许可证制度。(5) 公安机关行使监督职权，包括监督、检查、指导和查处危害信息系统安全的违法犯罪案件等。 2国际联网管理 加强对计算机信息系统国际联网的管理，是保障信息系统安全的关键。因此，国务院、公安部等单位共同制定了六个关于国际联网的法规，下面将分别进行介绍。 为便于理解，这里先将法规中出现的名词术语作统一的简单说明： 国际联网，是指中华人民共和国境内的计算机互联网络、专业计算机信息网络、企业计算机信息网络，以及其他通过专线进行国际联网的计算机信息网络同外国的计算机信息网络相联接。 互联网络，是指直接进行国际联网的计算机信息网络。 互联单位，是指负责互联网络运行的单位。 接入网络，是指通过接入互联网络进行国际联网的计算机信息网络。 接入单位，是指负责接入网络运行的单位。 国际出入口信道，是指国际联网所使用的物理信道。 1) 中华人民共和国计算机信息网络国际联网管理暂行规定 这是国务院于1996年2月1日发布的，并根据1997年5月20日国务院关于修改的决定进行了修正，共17条。它体现了国家对国际联网实行统筹规划、统一标准、分级管理、促进发展的原则，主要内容如下： (1) 国务院信息化工作领导小组负责协调、解决有关国际联网工作中的重大问题。 (2) 互联网络必须使用邮电部国家公用电信网提供的国际出入口信道。 (3) 接入网络必须通过互联网络进行国际联网。 (4) 用户的计算机或者计算机信息网络必须通过接入网络进行国际联网。 (5) 已经建立的四个互联网络，分别由原邮电部、原电子工业部、国家教委和中科院管理；新建互联网络，必须报经国务院批准。 (6) 拟从事国际联网经营活动或非经营活动的接入单位应具备一定的条件并报批。 (7) 国际出入口信道提供单位、互联单位和接入单位应建立相应的网管中心。 2) 中华人民共和国计算机信息网络国际联网管理暂行规定实施办法 这是国务院信息化工作领导小组于1997年12月8日发布的，共二十五条。它是根据中华人民共和国计算机信息网络国际联网管理暂行规定而制定的具体实施办法。其主要内容如下： (1) 国务院信息化工作领导小组办公室负责组织、协调和检查监督国际联网的有关工作。 (2) 国际联网采用国家统一制定的技术标准、安全标准和资费政策。 (3) 国际联网实行分级管理，即对互联单位、接入单位、用户实行逐级管理，对国际出入口信道统一管理。 (4) 对经营性接入单位实行经营许可证制度。 (5) 中国互联网络信息中心提供互联网络地址、域名、网络资源目录管理和有关的信息服务。 (6) 国际出入口信道提供单位提供国际出入口信道并收取信道使用费。 (7) 国际出入口信道提供单位、互联单位和接入单位应保存与其服务相关的所有资料，配合主管部门进行的检查。 (8) 互联单位、接入单位和用户应当遵守国家有关法律、行政法规，严格执行国家安全保密制度。 3)计算机信息网络国际联网安全保护管理办法 这是1997年12月11日经国务院批准、公安部于1997年12月30日发布的，分五章共二十五条，目的是加强国际联网的安全保护。其主要内容如下： （1） 公安部计算机管理监察机构及各级公安机关相应机构应负责国际联网的安全保护管理工作，具体是： 保护国际联网的公共安全； 管理网上行为及传播信息； 防止出现利用国际联网危害国家安全等违法犯罪活动。 （2） 国际出入口信道提供单位、互联单位的主管部门负责国际出入口信道、所属互联网络的安全保护管理工作。 （3） 互联单位、接入单位及使用国际联网的法人应办理备案手续并履行安全保护职责。 （4） 从事国际联网业务的单位和个人应当接受公安机关的安全监督、检查和指导，并协助查处网上违法犯罪行为。 4）中国公用计算机互联网国际联网管理办法 这是原邮电部在1996年发布的，共十七条，目的是加强对中国公用计算机互联网Chinanet国际联网的管理。其主要内容如下： （1）Chinanet根据需要分级建立网管中心和信息服务中心。（2）Chinanet的接入单位应具备一定的条件并经其主管部门批准。（3）用户的计算机进行国际联网，必须通过接入网络进行。（4）电信总局作为Chinanet的互联单位，负责接入单位和用户的联网管理。 （5）接入单位和用户应遵守国家法律、法规。 5)计算机信息网络国际联网出入口信道管理办法 这是原邮电部在1996年发布的，共十一条，目的是加强计算机信息网络国际联网出入口信道的管理。其主要内容如下： （1）直接进行国际联网必须使用原邮电部国家公用电信网提供的国际出入口信道。 （2）在中国邮电电信总局设置计算机信息网络国际联网出入口局及其网络管理中心，以负责国际联网出入口信道的提供和管理。 （3）中国邮电电信总局应加强对国际联网出入口局和出入口信道的管理。 （4）国际出入口局应配合国家有关部门依法实施的信息安全检查。 6)计算机信息系统国际联网保密管理规定 这是由国家保密局发布并于2000年1月1日开始执行的，分四章共二十条，目的是加强国际联网的保密管理，确保国家秘密的安全。其主要内容如下： （1）国际联网的保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。 国家保密工作部门主管全国的国际联网保密工作； 地方各级保密工作部门主管本行政区域内的国际联网保密工作； 中央国家机关在其职权范围内主管本系统的国际联网保密工作。 （2）保密制度。 涉及国家秘密的计算机信息系统，必须实行物理隔离； 涉及国家秘密的信息，不得在国际联网的计算机信息系统中存储、处理、传递； 上网信息的保密管理坚持“谁上网谁负责”的原则。 （3）保密监督。 保密检查； 监督、检查保密管理制度规定的执行情况； 依法查处各种泄密行为。 3. 商用密码管理 商用密码管理条例是国务院于999年10月7日发布的，分七章共二十七条，目的是加强商用密码管理，保护信息安全，保护公民和组织的合法权益，维护国家的安全和利益。其主要内容如下： （1）国家密码管理委员会及其办公室（简称密码管理机构）主管全国的商用密码管理工作。 （2）商用密码技术属于国家秘密，国家对商用密码产品的科研、生产、销售和使用实行专控管理。 （3）商用密码的科研任务由密码管理机构指定的单位承担。 （4）商用密码产品由密码管理机构指定的单位生产，其品种和型号必须经国家密码管理机构批准，且必须经产品质量检测机构检测合格。 （5）商用密码产品由密码管理机构许可的单位销售。 （6）用户只能使用经密码管理机构认可的商用密码产品，且不得转让。 4计算机病毒防治 计算机病毒防治管理办法是公安部于2000年4月26日发布执行的，共二十二条，目的是加强对计算机病毒的预防和治理，保护计算机信息系统安全。其主要内容如下： （1）公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作，地方各级公安机关具体负责本行政区域内的计算机病毒防治管理工作。 （2）任何单位和个人应接受公安机关对计算机病毒防治工作的监督、检查和指导，不得制作、传播计算机病毒。 （3）计算机病毒防治产品厂商，应及时向计算机病毒防治产品检测机构提交病毒样本。 （4）拥有计算机信息系统的单位应建立病毒防治管理制度并采取防治措施。 （5）病毒防治产品应具有计算机信息系统安全专用产品销售许可证，并贴有“销售许可”标记。 5安全产品检测与销售 计算机信息系统安全专用产品检测和销售许可证管理办法是公安部于1997年12月12日发布并执行的，分六章共十九条，目的是加强计算机信息系统安全专用产品的管理，保证安全专用产品的安全功能，维护计算机信息系统的安全。其主要内容如下： （1）我国境内的安全专用产品进入市场销售，实行销售许可证制度。 （2）颁发销售许可证前，产品必须进行安全功能的检测和认定。一个典型的检