电子商务法规单元G电子商务交易安全的法律保护ppt课件.ppt

G电子商务交易安全法律保护 安全问题现状 安全要素 安全法概述 法律保护 防治制度 销售许可证制度 管理制度 等级制度 民事责任 行政责任 刑事责任 G1电子商务安全问题现状 1 背景网络信息安全日益受到各国的高度重视2 现象灾害与故障构成的威胁 人为的威胁 计算机犯罪的威胁 计算机病毒和信息战的威胁3 结果4 规范 安全要素 安全问题现状 安全法概述 法律保护 防治制度 销售许可证制度 管理制度 等级制度 民事责任 行政责任 刑事责任 G2电子商务的安全要素 电子商务的安全问题 首先 它是一个法律问题 其次 它是一个复杂的管理问题 第三 它是一个安全技术问题 电子商务的安全要素主要有 有效性 真实性 机密性 数据的完整性 可靠性 不可抵赖性 安全法概述 安全问题现状 安全要素 法律保护 防治制度 销售许可证制度 管理制度 等级制度 民事责任 行政责任 刑事责任 G3电子商务安全法概述 1 保障电子商务系统安全性的技术措施2 保障电子商务系统安全性的立法讨论 我国电子商务安全立法存在的问题 第一 我国目前没有直接规定电子商务安全的法律第二 已制定的相关的法律立法分散 效力偏低第三 现有的相关法律缺乏灵活性和超前性 法律保护 安全问题现状 安全要素 安全法概述 防治制度 销售许可证制度 管理制度 等级制度 民事责任 行政责任 刑事责任 G4联合国电子商务交易安全的法律保护 1 联合国 电子商务示范法 1 对电子商务安全的概括保护 2 电子商务示范法 的具体规定2 联合国 电子签字示范法 1 电子签字 electronicsignature 的概念电子签字指在数据电文中 以电子形式所含 所附或在逻辑上与数据电文有联系的数据 它可用于鉴别与数据电文有关的签字人和表明此人认可数据电文所含信息 法律保护 安全问题现状 安全要素 安全法概述 防治制度 销售许可证制度 管理制度 等级制度 民事责任 行政责任 刑事责任 G4联合国电子商务交易安全的法律保护 2 电子签字的功能 3 电子签字中当事人各方的基本行为规范 签字人的行为第一 采取合理的防范措施 避免他人擅自使用其签字生成数据第二 签字人知悉签字生成数据已经失密 或签字人知悉的情况引起签字生成数据可能已经失密的很大风险 应毫无任何不适当的迟延 签字人按合理预计向可能依赖电子签字或提供电子签字辅助服务的任何人员发出通知 法律保护 安全问题现状 安全要素 安全法概述 防治制度 销售许可证制度 管理制度 等级制度 民事责任 行政责任 刑事责任 G4联合国电子商务交易安全的法律保护 第三 在使用证书支持电子签字时 采取合理的谨慎措施 确保签字人作出的 关于证书整个周期的或需要列入证书内的所有重大表述均精确无误和完整无缺 依赖方的行为第一 采取合理的步骤核查电子签字的可靠性第二 在电子签字有证书证明时 采取合理的步骤 第三 核查证书的有效性或证书的吊销或撤销 第四 遵守对证书的任何限制 法律保护 安全问题现状 安全要素 安全法概述 防治制度 销售许可证制度 管理制度 等级制度 民事责任 行政责任 刑事责任 G4联合国电子商务交易安全的法律保护 验证服务提供商的行为第一 按其所作出的关于其政策和做法的表述行事第二 采取合理的谨慎措施 确保其作出的有关证书整个周期的或需要列入证书内的所有重大表述均精确无误和完整无缺第三 提供合理可及的手段 使依赖方得以从证书中证实内容 法律保护 安全问题现状 安全要素 安全法概述 防治制度 销售许可证制度 管理制度 等级制度 民事责任 行政责任 刑事责任 G4联合国电子商务交易安全的法律保护 验证服务提供商的行为第一 按其所作出的关于其政策和做法的表述行事第二 采取合理的谨慎措施 确保其作出的有关证书整个周期的或需要列入证书内的所有重大表述均精确无误和完整无缺第三 提供合理可及的手段 使依赖方得以从证书中证实内容第四 提供合理可及的手段 使依赖方能在适当情况下从证书或其他方面证实一些内容 法律保护 安全问题现状 安全要素 安全法概述 防治制度 销售许可证制度 管理制度 等级制度 民事责任 行政责任 刑事责任 G4联合国电子商务交易安全的法律保护 符合电子签字的要求 电子签字示范法 第6条阐述了符合电子签字的要求 第6条是 电子签字示范法 中的核心条款 该条款的目的是确保任何真实的电子签字具有与手写签字同样的法律后果 4 电子签字的法律地位 等级制度 安全问题现状 安全要素 安全法概述 防治制度 销售许可证制度 管理制度 法律保护 民事责任 行政责任 刑事责任 G5计算机信息安全等级制度 1999年9月 公安部提出并组织制定了强制性国家标准 计算机信息系统安全保护等级划分准则 于2001年1月1日起实施 它将计算机信息系统安全保护等级划分为5个级别 这5个级别分别是 用户自主保护级 系统审计保护级 安全标记保护级 结构化保护级和访问验证保护级 防治制度 安全问题现状 安全要素 安全法概述 等级制度 销售许可证制度 管理制度 法律保护 民事责任 行政责任 刑事责任 G6有害数据防治制度 有害数据的含义2 分类第一类是危害国家安全的有害数据第二类是危害社会治安秩序的有害数据第三类是危害计算机信息系统的有害数据3 特征具有无形性 危害性 违法性 多样性和广泛性的特征 防治制度 安全问题现状 安全要素 安全法概述 等级制度 销售许可证制度 管理制度 法律保护 民事责任 行政责任 刑事责任 G6有害数据防治制度 4 危害计算机信息系统有害数据的防治根据 计算机病毒防治管理办法 规定 为了防止计算机病毒的制作和传播 严禁任何单位和个人从事下列行为 1 制作计算机病毒 2 故意输入计算机病毒 危害计算机信息系统安全 3 向他人提供含有计算机病毒的文件 软件 媒件 4 销售 出租 附赠含有计算机病毒的媒体 5 其他传播计算机病毒的行为 防治制度 安全问题现状 安全要素 安全法概述 等级制度 销售许可证制度 管理制度 法律保护 民事责任 行政责任 刑事责任 G6有害数据防治制度 计算机信息系统的使用单位在计算机病毒防治工作中应当履行下列职责 1 建立本单位的计算机病毒防治管理制度 2 采取计算机病毒安全技术防治措施 3 对本单位计算机信息系统使用人员进行计算机病毒防治教育培训 4 及时检测 清除计算机信息系统中的计算机病毒 并备有检测 清除的记录 5 使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品 6 对因计算机病毒引起的计算机信息系统瘫痪 程序和数据严重破坏等重大事故及时向公安机关报告 并保护现场 销售许可证制度 安全问题现状 安全要素 安全法概述 等级制度 防治制度 管理制度 法律保护 民事责任 行政责任 刑事责任 G7安全专用产品销售许可证制度 安全专用产品销售许可证的概念计算机信息系统安全专用产品销售许可证是指由国家公安部计算机管理监察机关审批和颁布的 准许持有者在我国市场上销售其用于维护计算机信息系统安全的专用软件和硬件产品的合法证明 销售许可证制度 安全问题现状 安全要素 安全法概述 等级制度 防治制度 管理制度 法律保护 民事责任 行政责任 刑事责任 G7安全专用产品销售许可证制度 安全专用产品的概念和特征安全专用产品是指用于保护计算机信息系统安全的专用产品 特征如下 合法性 安全性 技术性 销售许可证制度 安全问题现状 安全要素 安全法概述 等级制度 防治制度 管理制度 法律保护 民事责任 行政责任 刑事责任 G7安全专用产品销售许可证制度 安全专用产品销售许可证制度根据 计算机信息系统安全专用产品检测和销售许可证管理办法 规定 中华人民共和国境内的安全专用产品进入市场销售 实行销售许可证制度 管理制度 安全问题现状 安全要素 安全法概述 等级制度 防治制度 销售许可证制度 法律保护 民事责任 行政责任 刑事责任 G8国际互联网络管理制度 从事开放经营电信业务审批管理办法 计算机信息系统安全保护条例 计算机信息网络国际联网管理暂行规定 计算机信息网络国际联网管理暂行规定实施办法 计算机信息网络国际联网安全保护管理办法 计算机信息网络国际联网出入口信道管理办法 中国公用计算机互联网管理办法 中国公众多媒体通信管理办法 民事责任 安全问题现状 安全要素 安全法概述 等级制度 防治制度 销售许可证制度 法律保护 管理制度 行政责任 刑事责任 G9违反电子商务安全法的民事责任 违反电子商务安全法的违约责任 支付违约金 损害赔偿 继续履行 其他补救措施 民事责任 安全问题现状 安全要素 安全法概述 等级制度 防治制度 销售许可证制度 法律保护 管理制度 行政责任 刑事责任 G9违反电子商务安全法的民事责任 违反电子商务安全法的侵权责任 停止侵害 排除妨碍 消除危险 返还财产 恢复原状 损害赔偿 消除影响 恢复名誉 赔礼道歉 行政责任 安全问题现状 安全要素 安全法概述 等级制度 防治制度 销售许可证制度 法律保护 管理制度 民事责任 刑事责任 G10违反电子商务安全法的行政责任 1 警告2