信息安全法律法规PPT课件.ppt

信息安全管理 Informationsecuritymanagement 授课内容 信息安全法律法规2授课对象 国家保密学院本科生主讲教师 杨悦 1 本节内容 1 2 3 2 信息安全法律法规 1 电子签名法概述 中华人民共和国电子签名法 以下简称 电子签名法 的颁布标志着我国在信息安全法领域填补了空白 3 何为电子签名 1 电子签名法概述 电子签名是指 数据电文中以电子形式所含 所附用于识别签名人身份并表明签名人认可其中内容的数据 电子签名的具体形式具有多样化的特点 数字签名是其中最为常用的形式 而数字签名的核心就是数字证书 目前对于各类主体来讲最为普及的就是银行系统的数字证书 4 电子签名法 主要内容 1 电子签名法概述 电子签名法 共分5章36条 主要内容包括 总则 数据电文 电子签名和法律责任四大部分 5 6 电子签名法 主要内容 1 电子签名法概述 一些特定情形 婚姻 收养 继承等涉及人身关系的文书 土地使用权 房屋产权等涉及不动产权益转让的文书 供水 供热 供电等涉及公用事业的文书 以及其他不适用电子文书的情形 按照电子签名法规定 都不适用于这部法律的调整范围 7 电子签名法 立法目的 1 电子签名法概述 立法的直接目的是为了规范电子签名行为 确立电子签名的法律效力 维护各方合法权益 立法的最终自的是为了促进电子商务和电子政务的发展 增强交易的安全性 8 电子签名法 的作用 1 电子签名法概述 9 电子签名法 的不足 1 电子签名法概述 10 实施 电子签名法 应对措施 1 电子签名法概述 11 4月1日 为总结 电子签名法 实施五周年的工作经验 进一步宣传和落实 电子签名法 推广电子签名应用创造良好环境 工信部信息安全协调司在北京召开 电子签名法 实施五周年座谈会 工信部信息安全协调司副司长欧阳武介绍了 电子签名法 实施五年来的经验 汇报了 十二五 电子签名与认证服务业发展的目标 任务 电子签名法 实施五年来 我国的电子签名及认证服务业得到了极大的发展 依法设立的电子认证服务机构达到3O家 发放有效证书超过了1000万张 这些证书广泛应用于报税 报关 外贸管理等政务领域和网络银行 网上证券 网上支付等商务领域 已经取得了良好的效果 为进一步发展打下了基础 12 会上电子签名与认证法律 技术 应用方面的专家关注下列问题 并展开了积极的探讨 电子签名法与网络信任体系 证书策略分类分级体系研究 电子签名法与电子商务的发展 电子签名与认证的应用 电子取证与电子签名 13 信息安全法律法规 2 公民隐私权概述 各国立法对隐私权的保护主要有两种方式 一是直接保护方式 即法律承认隐私权为一项独立的人格权 在条文中予以明确规定 当此项权利受到侵害时 可以隐私权受到侵害为由提起诉讼 采用这种方式的国家主要有美国 瑞士 德国等 二是间接保护的方式 即法律不承认隐私权为一项独立的人格权 而将侵害隐私权的行为归人到其它侵权行为中 如侵害名誉权等 当公民的隐私受到损害时 只能以侵犯其它权利的名义起诉 我国和英国均是采用的这种保护方式 14 我国隐私权立法现状 2 公民隐私权概述 我国 民法通则 中没有对公民的隐私权作出明确规定 但 宪法 第三十三条 公民权 国家保护和尊重人权 第三十九条 住宅权 第四十条 通信自由和通信秘密 等 都反映了对公民隐私权的保护 这就以根本大法的地位为其提供了保障 另外 我国 刑法 第二百四十五条 非法搜查罪 非法侵入住宅罪 第二百五十二条 侵犯通信自由罪 第二百五十三条 私自开拆 隐匿 毁弃邮件 电报罪 刑事诉讼法 第一百五十二条 公开审理 不公开审理 民事诉讼法 第一百二十条 律师法 第三十三条及一些行政法规等也对公民隐私权的保护作了相关规定 15 信息安全法律法规 2 公民隐私权概述 总体上说 我国的隐私权立法散而乱 条文散见于 宪法 刑法 民事诉讼法 刑事诉讼法 律师法 相关司法解释 行政法规及一些地方性法规等不同层级不同部门的法律之中 规范内容缺乏衔接性 尚未形成一个体系 有些法律条文间甚至相互矛盾 给司法实践造成一定的困难 16 何为隐私 2 公民隐私权概述 隐私 在现代汉语词典中的意思为不愿告人的或不愿公开的个人的事隐私自古就有 但真正形成一种权利受到保护却是近代以后的事 17 何为隐私权 2 公民隐私权概述 隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护 不被他人非法侵扰 知悉 搜集 利用和公开的一种人格权 18 隐私权的特点 2 公民隐私权概述 19 隐私权PK知情权 2 公民隐私权概述 隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护 不被他人非法侵扰 知悉 搜集 利用和公开的一种人格权 知情权是指一个人有权知道他应当知道的事情的权利 比如公民有权知道自己的档案材料 有权知道政府人员的品行 工作表现等 20 隐私权PK知情权 2 公民隐私权概述 知情权较隐私权提出的更晚 但由于其具有主动性 故稍有不慎就会侵犯到处于被动地位的隐私权 人们一方面要求保护私人生活不受干扰和私人信息秘密不被泄露 另一方面 又要求尽可能多的了解一些和自身利益相关的信息 如要求社会多些公开性 政府增强一些透明度等 这样两者难免会产生冲突 对公民隐私的公布要限制在合理的范围之内 不要超出一般道德水准所要求的限度 尽量兼顾到隐私权与知情权双方的利益 努力协调好两者的关系 21 何为数字知识产权 3 数字知识产权与保护概述 知识产权是智力成果所有人对创造性活动成果依法享有的权利 它本质上是一种特定主体所依法专有的无形财产权 其客体是人类在科学 技术 文化等知识形态领域所创造的精神产品 数字技术是能将任何信息 文字 声音 图象 动画等都以数字代码的形式转化成二进制 0或者1 的数字语言 交给计算机处理的技术 22 数字知识产权热点应用领域 3 数字知识产权与保护概述 数字信息服务领域信息通讯业数字化作品著作权 23 为了保障信息系统安全和网络中涉及的知识产权 人们已经开发了一系列信息安全技术并付诸应用 这可以是限制他人访问自己作品的措施 也可以是防止他人行使自己权利的技术措施 如要求登记 设置密码 加设电子水印 设置防火墙 限制或禁止他人访问等 这些技术的产生客观上要求法律必须对版权人设置的技术措施予以保护 禁止他人非法破解有关的技术 24 数字信息资源建设和网络化数字信息服务的推进成为国家信息化建设的中心环节 数字信息服务促进了社会信息资源的生产 传递与利用 对促进经济发展 科技进步与社会繁荣起着不可忽视的作用 针对日新月异的数字化信息传输环境 世界各国都在不断寻求适应新环境的知识产权保护制度 25 在数字化知识产权立法方面 美国走在世界前列 1995年9月美国政府发表了来自知识产权工作组的报告 知识产权与国家信息基础设施 白皮书 就数字时代对知识产权法律制度造成的冲击进行探讨 对知识产权法的发展提出新的建议 白皮书 是美国数字知识产权立法的基础 1997年12月美国国会通过 反电子盗窃法 反电子盗窃法 是一部直接适用于数字技术环境下的版权刑事处罚法 该法的通过显示美国已经将版权的保护的对象延伸到了对 电子信息流 将版权刑事保护延伸到网络空间 1998年l0月 美国国会通过了 数字千年版权法 数字千年版权法 通过国内立法的方式 对网上作品著作权的保护提供了法律依据 美国数字知识产权保护 26 1995年欧盟委员会发布了 信息社会的版权及相关权绿皮书 探讨了如何使现行的版权和邻接权适用于信息社会中出现的产品和设施 指出数字作品现行版权和邻接权的法律模式 1996年3月欧盟公布了 数据库法律保护指令 在欧盟指令中 数据库是指按照一定的组织或方法将多个独立的作品 数据或其他材料编成可供电子装置或其他装置独立接受的集合体 按照这个指令 对数据库的保护扩展到任何有组织的 数据 材料等 集合体 欧盟 数据库法律保护指令 为那些达不到版权法 作品 标准的数据库的制作者提供法律保护机制 欧盟数字知识产权保护 27 近年来 俄罗斯联邦通过了一系列知识产权保护的法律 法规 条令和条例等 用于调整不同领域的知识产权法律关系 著作权法律制度1995年俄罗斯联邦通过了 信息 信息化和信息保护法 该法的主要调整对象是信息化建设 信息资源开发利用与服务过程中发生的各种法律关系 俄罗斯联邦于1992年9月通过 计算机程序和数据库保护法 1993年7月颁布 俄罗斯联邦版权和相关权利法 这些法律法规对数字环境下信息服务进行有效的规制 俄罗斯联邦数字知识产权保护 28 日本十分重视知识产权保护 提出了 知识产权立国 口号 日本将知识产权视为基本国策 旨在通过知识产权的创新 保护和应用 提高日本经济的国际竞争力 2000年 日本制定了 高度信息网络社会形成基本法 该法明确了制定信息化政策的基本方针 实施信息化战略的领导机构及信息化重点计划的基本内容 是日本政府制定推进信息化政策措施的法律依据 这也是日本最具特色的与数字信息服务有关的知识产权制度 2002年 日本制定了 知识产权战略大纲 日本数字知识产权保护 29 我国数字知识产权保护现状 3 数字知识产权与保护概述 我国规范数字知识产权政策除版权法及其实施条例外 还包括 1999年 国家版权局发布 关于制作数字化