信息安全法律法规7

课程安排总课时：32课时第一章信息安全法概述4学时第二章纯正的计算机犯罪6学时第三章不纯正的计算机犯罪6学时第四章与信息安全相关的热点问题12学时第五章计算机犯罪对策4学时biti_statute@口令：12345678第一页，共22页。教材及参考书教材：《信息安全法教程》麦永浩袁翔珠著武汉大学出版社2003.12参考书：《信息安全法研究》马民虎主编陕西人民出版社2004.11《网络法学》张楚主编高等教育出版2003.5《法律基础》教育部社科司组编高等教育出版社2003.7第二页，共22页。第四章计算机违法犯罪对策北京信息科技大学刘凯

第三页，共22页。主要内容

强化我国的网络立法预防计算机违法和犯罪的法律对策第四页，共22页。概述预防计算机违法和犯罪的问题，实际上是维护社会信息安全问题。信息是社会发展的重要战略资源。信息安全已经成为维护国家安全和社会稳定的一个焦点，各国都给以极大的关注与投入。信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是21世纪世界各国在奋力攀登的制高点。网络信息安全问题如果解决不好，将全方位地危及我国的政治、军事、经济、文化、社会生活的各个方面，使国家处于信息战和高度经济金融风险威胁之中.第五页，共22页。强化我国网络立法网络立法是社会发展所需:建立和完善社会主义法律体系的需要调整网络犯罪引起的社会冲突关系的需要保障网络健康发展的需要使人懂得维护自己的权利、同网络犯罪作斗争的需要教育人人守法、预防犯罪的需要第六页，共22页。强化我国网络立法提高立法技术，缩短立法周期一方面，网络犯罪的泛滥有各方面的原因，例如技术、意识、社会心理、政治等，同时，法律的相对滞后也是一个不容忽视的原因另一方面，传统的立法技术相对较为简单，立法者们同时又是社会生活的参加者，对社会生活有自己的感受和理解，其制定的法律也较为适应社会生活的需要。但是人类进入数字化社会以后，传统的立法技术已经远远不能满足需要。立法者不懂网络，网络人又不能立法.第七页，共22页。强化我国网络立法法律的规定应与技术的可操作性相契合网络犯罪立法的调整对象主要是以网络为载体实施的犯罪行为。其行为从实施到产生结果，无一不具备了极强的技术含量。应该说网络犯罪是高智商的犯罪。要预防和制止此类犯罪，相关法律的制定者及实施者均应拥有丰富的专业知识。法律的可操作性是制胜的关键法宝。所谓“道高一尺，魔高一丈”，只有可被实际运用的法律才能被运用于降魔除妖。第八页，共22页。强化我国网络立法与世界法律体系衔接及相互利用的问题互联网有一个突出的特点就是它的国际化。在网络上，千里之外的信息可以瞬间获得。当然，千里之外的犯罪行为也会对我们的生产生活产生巨大的破坏。网络犯罪是一种国际化的犯罪，它危害到了整个世界的网络安全。世界各国应该联合起来，进行广泛的合作和研讨，像打击国际恐怖活动一样打击网络犯罪。第九页，共22页。强化我国网络立法法律的统一性问题我国在1994年发布了《计算机信息系统安全保护条例》；1997年修订的新刑法增加了“非法侵入计算机信息系统罪”和“破坏计算机信息系统罪”。此外，我国还制定了《关于对与国际联网的计算机信息系统进行备案工作的通知》、《计算机信息网络国际联网安全保护管理办法》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《公安部关于防病毒卡等产品属于计算机安全专用产品的批复》、《公安部关于严厉打击利用计算机技术制作、贩卖传播淫秽物品违法犯罪活动的通知》等十几个相关法律法规，这些都是我国打击网络犯罪的重要法律武器。但由于这些法律法规制定的时间先后不一致、制定的部门不同，而导致了相关内容上的冲突与重复，这给法律法规的施行造成了一定程度的困难。在今后的立法工作中，不仅要理顺现有法律法规的冲突，在必要的时候，应制定一部统一法典，使网络犯罪的预防与制裁真正做到“有法可依”。第十页，共22页。预防计算机犯罪的法律对策任何安全防范的技术措施都会有不足之处，而面对计算机犯罪的挑战，仅仅靠技术防范是远远不够的，还需要法律手段，尤其是需要刑事法律手段加以防范。我国《刑法》仅有3条针对计算机犯罪的规定，这实在不能涵盖计算机犯罪的所有类型，对于惩罚和预防计算机犯罪是远远不够的，而且计算机犯罪和一般犯罪不同，是一种高科技的智能犯罪，加上科学技术高速发展，新的犯罪形式总是层出不穷，有关的立法也应是一个动态的过程。第十一页，共22页。预防计算机犯罪的法律对策我国计算机犯罪的刑法规定之完善加强对计算机犯罪的侦查力量和有效起诉防范计算机犯罪的管理措施加强国际合作采取道德规范、管理、技术与法律的综合手段第十二页，共22页。我国计算机犯罪的刑法规定之完善建议修改非法侵入计算机信息系统罪

《刑法》第285条规定：“违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处3年以下有期徒刑或者拘役。”本罪侵犯的客体是国家对重要领域计算机信息系统安全的管理秩序，其行为对象是国家事务、国防建设、尖端科学技术领域的计算机信息系统。我们认为，非法侵入计算机信息系统罪的客体和对象范围只限定在国家事务、国防建设和尖端科学技术领域的计算机信息系统之内，显得过于狭窄。注:2009年刑法修正案,增加了285条的内容.第十三页，共22页。我国计算机犯罪的刑法规定之完善建议增设盗窃计算机软件、数据罪盗窃计算机软件数据罪，是指秘密窃取计算机系统内部数据的犯罪。这种犯罪是以非法侵入计算机系统为手段，以窃取计算机系统内部数据为目的的行为。首先，计算机系统内部的数据，有些是属于知识产权的软件，有些是属于商业秘密的资料，有些则是属于国家秘密，但是，计算机系统中还有相当一部分数据并不属于以上的内容，却有广泛的知识性.其次，虽然这些数据似乎同一般的文字资料非常相似，但是由于计算机系统的特点，它能够储存大量的数据，这样的数据是一般的单项资料所不具有的。再次，数据作为一种知识财富，它又与物质财富不同，行为人盗窃了物质财富，原主就失去对它的控制和占有.第十四页，共22页。我国计算机犯罪的刑法规定之完善建议增设盗窃计算机罪建议参照《刑法》265规定，将窃取计算机信息系统服务的行为定为犯罪建议可将《刑法》第265条修改为：以牟利为目的，盗窃他人通信线路、盗用互联网终端设备及帐号、窃取复制他人电信号或计算机帐号或者明知是盗窃、复制的电信设备设施而使用的，依照本法第264条盗窃罪的规定定罪处罚。第十五页，共22页。我国计算机犯罪的刑法规定之完善建议修改侵犯著作权罪由于计算机国际互联网的广泛应用，使得《刑法》第217条规定的侵犯著作权犯罪在司法适用中出现一定困难。按此条规定，非法复制他人软件使用，无论数量多大，价值多高，危害多重，只要没有发行就不够成犯罪。由于开发一个软件投入成本很高，若任人拷贝，不利于软件产业的发展。若只有民法的保护，力度显然是不够的。第十六页，共22页。加强对计算机犯罪的侦查力量和有效起诉加强司法人员的专业训练。由于侦查计算机犯罪特有的困难，因此要求刑事侦察人员要具有现代计算机技术知识和技能强化网络警察队伍的建设第十七页，共22页。防范计算机犯罪的管理措施加强机构管理和人事制度管理分工明确，各司其职加强企业管理建立一支计算机安全专业队伍建立个人电子身份登记制度和“回溯查因”的正当程序制度加强预防计算机犯罪的教育和宣传工作第十八页，共22页。加强国际合作计算机犯罪是国际性问题。例如，当犯罪分子利用计算机网络的匿名性跨国实施犯罪行为时，必须经过国际性的相互合作，才可能有效地预防