计算机信息网络安全.ppt

计算机信息网络安全 2020年2月2日星期日 提纲 一 互联网的安全形势二 网络安全的法律法规三 单位 网站信息网络安全要求四 安全上网注意事项 第一节 互联网的安全形势 概述 根据中国互联网络信息中心 CNNIC 统计数据显示 截至2009年12月30日 中国网民规模已达3 84亿人 手机网民规模一年内增加了1 2亿 已达到2 33亿人 截至2009年6月 中国域名的总数为1 626万个 其中CN域名1 296万个 计算机信息网络常见安全风险 入侵计算机信息系统破坏计算机信息系统功能破坏计算机数据破坏计算机应用程序制作 传播计算机病毒 木马 蠕虫利用计算机来实施诈骗 赌博 造谣 传播黄色淫秽信息 宣传邪教和其他破坏国家法律法规的行为窃取用户数据 包括用户个人隐私学术资料 实验数据等EMAIL账号 BBS论坛账号 网银账号 网游帐号等作为跳板从事其它违法行为 互联网的安全形势 根据金山公司2009年中国电脑病毒疫情及互联网安全报告 互联网的安全形势 瑞星公司2009年上半年中国大陆地区互联网安全报告 互联网的安全形势 互联网的安全形势 瑞星公司数据 被感染 恶意网址 的台数 互联网的安全形势 不管从哪个方面看 我省的信息网络安全状况都不容乐观 第二节 网络安全的法律法规 计算机安全保护主管部门 法律法规对公安部门的授权 计算机信息系统安全保护条例 第六条公安部主管全国计算机信息系统安全保护工作 中华人民共和国警察法 第六条 十二 项 公安机关的人民警察按照职责分工监督管理计算机信息系统的安全保护工作 计算机安全保护主管部门 中华人民共和国计算机信息系统安全保护条例 第六条公安部主管全国计算机信息系统安全保护工作 国家安全部 国家保密局和国务院其他有关部门 在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作 第十七条公安机关对计算机信息系统安全保护工作行使下列监督职权 一 监督 检查 指导计算机信息系统安全保护工作 二 查处危害计算机信息系统安全的违法犯罪案件 三 履行计算机信息系统安全保护工作的其他监督职责 第十八条公安机关发现影响计算机信息系统安全的隐患时 应当及时通知使用单位采取安全保护措施 其他计算机安全保护管理机构 通信管理部门文化部门工商部门广电 版权 部门国家安全部门保密部门密码管理部门 基本概念 计算机信息系统 是指由计算机及其相关的和配套的设备 设施 含网络 构成的 按照一定的应用目标和规则对信息进行采集 加工 存储 传输 检索等处理的人机系统 计算机信息系统的安全保护 应当保障计算机及其相关的和配套的设备 设施 含网络 的安全 运行环境的安全 保障信息的安全 保障计算机功能的正常发挥 以维护计算机信息系统的安全运行 计算机信息系统安全包括人的安全 实体安全 信息安全 运行安全 信息安全 信息安全的含义包括安全法规安全管理安全技术3个方面 其中安全技术是信息安全的基础 安全管理是信息安全的关键 安全法规是信息安全的保证 法律法规 刑法 1997年3月14日修订 第285 第286条分别规定了非法入侵计算机信息系统罪和破坏计算机信息系统罪 共两条四款 第285条 违反国家规定 侵入国家事务 国防建设 尖端科学技术领域的计算机信息系统的 处三年以下有期徒刑或者拘役 法律法规 第286条违反国家规定 对计算机信息系统功能进行删除 修改 增加 干扰 造成计算机信息系统不能正常运行 后果严重的 处五年以下有期徒刑或者拘役 后果特别严重的 处五年以上有期徒刑 违反国家规定 对计算机信息系统中存储 处理或者传输的数据和应用程序进行删除 修改 增加的操作 后果严重的 依照前款的规定处罚 故意制作 传播计算机病毒等破坏性程序 影响计算机系统正常运行 后果严重的 依照第一款的规定处罚 法律法规 问题 近年来 计算机犯罪的特点已经超越了刑法第285和286条标注的范围 主要是通过 技术手段非法侵入法律规定以外的计算机信息系统 窃取他人账号 密码 虚拟财产 如游戏装备 等信息 或者对大范围的他人计算机实施非法控制 如僵尸网络 这些犯罪行为 都超出了285和286条管辖的范围 刑法原有的规定使司法机关在打击 黑客 犯罪时面临法律困扰 法律法规 2009年2月28日上午 十一届全国人大常委会第七次会议在北京人民大会堂举行闭幕会 以161票赞成 4票弃权表决通过 中华人民共和国刑法修正案 七 对于惩治网络 黑客 的违法犯罪行为 刑法增加了相关条款 法律法规 鉴于之前所述情况 刑法修正案 七 在刑法第 条中增加两款 第二款 第三款 违反国家规定 侵入前款规定以外的计算机信息系统或者采用其他技术手段 获取该计算机信息系统中存储 处理或者传输的数据 或者对该计算机信息系统实施非法控制 情节严重的 处三年以下有期徒刑或者拘役 并处或者单处罚金 情节特别严重的 处三年以上七年以下有期徒刑 并处罚金 法律法规 鉴于之前所述情况 刑法修正案 七 在刑法第 条中增加两款 第二款 第三款 提供专门用于侵入 非法控制计算机信息系统的程序 工具 或者明知他人实施侵入 非法控制计算机信息系统的违法犯罪行为而为其提供程序 工具 情节严重的 依照前款的规定处罚 法律法规 此次修订带来的变化如下 1 范畴变化 对于