信息网络安全监察法规.ppt

信息网络安全监察法规 第一节信息网络安全监察法规概述 1 网络社会不同于现实社会 一 网络安全立法的必要性和紧迫性 2 信息系统和网络是一种新生事物 一 网络安全立法的必要性和紧迫性 3 信息是一种无形资产 一 网络安全立法的必要性和紧迫性 二 网络安全法律的作用1 法律有威慑作用 可以制约人的行为2 法律有强制作用 强迫人们一律遵循3 法律具有权威性 具有最终裁决效力4 法律具有公正性 可以平衡各种关系 三 网络安全立法的原则1 创新与继承相结合2 立足中国国情与借鉴国外经验相结合3 鼓励与限制相结合4 稳定与发展相结合5 网络安全综合治理 四 网络安全立法的特点1 技术性2 复杂性3 国际性4 长期性5 不完善性 第二节我国信息网络安全保护的法规体系 一 信息化法规体系1 信息法律关系主体依法享有信息权利和承担信息义务的信息活动参加者 如公民个人客体信息法律关系主体的权利和义务所指向的对象 如国家机密信息内容法律关系主体之间的权利和义务 如公民的信息自由权 2 信息法律关系的特征信息的内容独立于载体而又离不开载体电子数据信息的非物质特性信息传递的快捷性信息传递的广域性信息化带来了新的法律关系 二 网络安全立法的主要内容主要有以下法律规范 1 行政法律规范2 刑事法律规范3 民事法律规范4 诉讼法律规范 三 我国信息网络安全保护的法律体系1 宪法和法律2 行政法规3 规章规定4 技术法规5 国际条约 四 信息网络安全是各国政府均重视的课题1973美国筹建联邦数据加密标准1976美国发布了DES1985美国发布可信计算机系统评测标准TCSEC 橘皮书 第三节 计算机信息系统安全保护条例 一 计算机信息系统安全保护条例 的内容1 从社会公共安全角度 加强计算机信息系统的安全保护工作2 对 计算机信息系统 作了较为科学的界定3 规定了安全保护制度 明确安全监督与法律责任 二 计算机信息系统安全保护制度1 计算机信息系统的建设和应用 应当遵纪守法2 计算机信息系统安全等级保护制度3 计算机机房安全管理制度4 计算机信息系统国际联网备案制度5 计算机信息媒体进出境申报制度6 计算机信息系统使用单位安全负责制度7 计算机案件报告制度8 计算机病毒及有害数据管理制度9 计算机信息系统安全专用产品销售许可证制度 计算机信息系统安全保护等级划分准则 第一级用户自主保护级第二级系统审计保护级第三级安全标记保护级第四级结构化保护级第五级访问验证保护级 三 信息网络安全监督与法律责任1 公安机关的安全监督监督 检查 指导计算机信息系统安全保护工作查处危害计算机信息系统安全的违法犯罪案件履行计算机信息系统安全保护工作的其他监督职责 信息网络安全监察相关法律 1 中华人民共和国刑法2 关于维护互联网安全的决定 刑法在第285条 第286条和第287条制定了相关的计算机犯罪的罪名 定义了非法侵入计算机信息系统罪 破坏计算机信息系统功能罪 破坏计算机信息系统数据 应用程序罪 制作 传播计算机病毒等破坏性程序罪 1 中华人民共和国刑法 刑法第285条 违反国家规定 侵入国家事务 国防建设 尖端科学技术领域的计算机信息系统的 处3年以下有期徒刑或者拘役 1 中华人民共和国刑法 犯罪的对象 刑法第286条 违反国家规定 对计算机信息系统功能进行删除 修改 增加 干扰 造成计算机信息系统不能正常运行 后果严重的 处5年以下有期徒刑或者拘役 后果特别严重的 处5年以上有期徒刑 1 中华人民共和国刑法 犯罪的对象 刑法第286条 违反国家规定 对计算机信息系统中存储 处理或者传输的数据和应用程序进行删除 修改 增加的操作 后果严重的 依照前款规定处罚 1 中华人民共和国刑法 犯罪的对象 刑法第286条 故意制作 传播计算机病毒等破坏性程序 影响计算机系统正常运行 后果严重的 依第一款规定处罚 1 中华人民共和国刑法 犯罪的对象 刑法第287条 利用计算机实施金融诈骗 盗窃 贪污 挪用公款 窃取国家秘密或者其他犯罪的 依照本法有关规定定罪处罚 1 中华人民共和国刑法 犯罪的工具 该决定除了刑法285 286 287等规定的纯正计算机犯罪行为外 为了维护国家安全和社会稳定 维护社会主义市场经济秩序和社会管理秩序 保护个人 法人等的合法权益 还规定了相应的非纯正计算机犯罪行为 构成犯罪的 该决定也规定了依照刑法有关规定追究刑事责任 2 关于维护互联网安全的决定 如利用互联网造谣 诽谤或者发表 传播其他有害信息 煽动颠覆国家政权等如利用互联网销售伪劣产品如在互联网传播淫秽信息 2 关于维护互联网安全的决定 信息网络安全监察相关法规 1 中华人民共和国计算机信息系统安全保护条例2 计算机信息网络国际联网管理暂行规定实施办法3 中华人民共和国电信条例 信息网络安全监察的相关规章 1 农业部 计算机信息网络系统安全保密管理暂行规定 2 公安部 计算机信息网络国际联网安全保护管理办法 3 关于规范 网吧 经营行为加强安全管理的通知 4 中国公用计算机互联网国际联网管理办法 5 互联网上网服务营业场所管理办法 6 计算机信息系统安全专用产品检测和销售许可证管理办法 7 金融机构计算机系统安全保护工作暂行规定 8 关于对破坏未联网的微型计算机信息系统是否适用 刑法 第286条的请示的批复 9 铁路计算机系统安全管理暂行办法 10 教育网站和网校暂行管理办法 熊猫烧香案例讨论 信息网络国际联网安全管理 第一节计算机国际互联网的发展与社会安全问题 一 互联网简介1 互联网的特点大 快 广资源共享实时交互 2 互联网功能用途电子邮件网络新闻组电子公告栏文件传输远程登录互联网导航助手万维网视频应用 互联网的应用 Internet的应用业渗透到了各个领域 从学术研究到股票交易 从学校教育到娱乐游戏 从联机信息检索到在线居家购物等 据统计 目前在Internet的域名分布中 com 即商业所占比例最大 为41 edu 科教 已退居二线 占有30 分额 去年在Internet的成长中 商企界的成长占了其中的75 未来其应用将涵盖从办公室共享信息到市场营销 服务等广泛领域 另外 Internet带来的电子贸易正改变着现今商业活动的传统模式 其提供的方便而广泛的互连必将对未来社会生活的各个方面带来影响 二 互联网上存在的安全问题1 互联网的开放性和无政府状态互联网的开放性互联网的无政府状态免费资源的乱用公用账号和网吧及异地入网给管理带来困难 2 互联网的社会安全问题敌对势力意识形态渗透与国家安全色情读物 淫秽音像信息的泛滥暴力读物的传播和犯罪技巧的传授各种犯罪活动黑客技术和病毒入侵 破坏国家重要网络系统运行 网络无整体规划和设计 网络拓补结构不清晰以及容错及可靠性能的缺乏 而这些对于商业领域的不少应用是至关重要的 安全性问题是困扰Internet用户发展的另一主要因素 虽然现在已有不少的方案和协议来确保Internet网上的联机商业交易的可靠进行 但真正适用并将主宰市场的技术和产品目前尚不明确 另外 Internet是一个无中心的网络 所有这些问题都在一定程度上阻碍了Internet的发展 只有解决了这些问题 Internet才能更好的发展 第二节信息网络国际联网安全保护管理办法 一 我国信息网络国际联网的有关法规1996年2月1日 中华人民共和国信息网络国际联网管理暂行规定 1997年12月 中华人民共和国信息网络国际联网管理暂行规定实施办法 二 信息网络国际联网安全保护管理办法 1 办法 的适用范围和公安机关职责适用范围 中华人民共和国境内任何单位和个人的信息网络调整对象 中华人民共和国境内从事信息网络国际联网业务的单位和个人公安机关职责 对各部门 各单位的信息网络国际联网的安全保护管理工作实施监督 检查和指导 督促限期改进安全保护管理工作中不安全的隐患 对违法行为和犯罪案件进行跟踪查处 未实施安全保护管理工作提供可靠地监督保障机制 2 安全责任 义务和法律责任安全责任和义务对互联单位 接入单位和使用信息网络国际联网的法人和其他组织应建立健全各类安全制度 如信息发布登记制度谁主管 谁负责法律责任规定了警告 罚款 停止联网 停机整顿 建议吊销经营许可证或取消联网资格以教育为主 处罚为辅 三 正确贯彻执行 办法 1 提高认识 明确目标2 加大宣传力度 学习宣传 办法 3 建立安全组织 健全各项安全管理制度 落实安全管理责任4 充分调动和发挥各方面的积极性5 推广采用安全技术措施 提高防御入侵能力 第三节加强对信息网络国际联网的安全管理 一 对联