电子商务安全法课件

1

电子商务安全法

2

第一节电子商务的安全问题

电子商务安全问题现状

电子商务的安全要素

3一、电子商务安全问题现状

局部的威胁电子攻击有组织的威胁国家规模上的威胁

4

第一节电子商务的安全问题

电子商务安全问题现状

电子商务的安全要素

5二、电子商务的安全要素有效性、真实性

机密性

数据的完整性

可靠性、不可抵赖性

商务服务不可拒绝性访问控制性6第四章电子商务安全法

第一节电子商务的安全问题

第二节电子商务安全法律制度

第三节违反电子商务安全法的法律责任

7

第二节电子商务安全法律制度

电子商务安全法概述安全等级制度

有害数据防治制度

安全专用产品销售许可证制度

国际互联网络管理制度

8一、电子商务安全法概述我国相关电子商务安全立法不足：对电子商务活动保护的间接性相关立法比较分散，而且效率不高对新出现的情况缺乏适应能力立法速度过慢9

第二节电子商务安全法律制度

电子商务安全法概述安全等级制度

有害数据防治制度

安全专用产品销售许可证制度

国际互联网络管理制度

10二、安全等级制度

用户自主保护级系统审计保护级安全标记保护级结构化保护级访问验证保护级

11

第二节电子商务安全法律制度

电子商务安全法概述安全等级制度

有害数据防治制度

安全专用产品销售许可证制度

国际互联网络管理制度

12三、有害数据防治制度有害数据的概念（危害国家安全、危害社会治安秩序、危害计算机信息系统）有害数据的特征

（无形性、危害性、违法性、表现形式的多样性、广泛扩散性）

危害计算机信息系统有害数据的防治

13

第二节电子商务安全法律制度

电子商务安全法概述安全等级制度

有害数据防治制度

安全专用产品销售许可证制度

国际互联网络管理制度

14四、安全专用产品销售许可证制度

安全专用产品销售许可证的概念

安全专用产品的概念和特征（合法性、安全性、技术性）安全专用产品销售许可证制度

15

第二节电子商务安全法律制度

电子商务安全法概述安全等级制度

有害数据防治制度

安全专用产品销售许可证制度

国际互联网络管理制度

16第三节违反电子商务安全法的法律责任

违反电子商务安全法的民事责任

违反电子商务安全法的行政责任

违反电子商务安全法的刑事责任

17一、违反电子商务安全法的民事责任违反电子商务安全法的违约责任

违反电子商务安全法的侵权责任

18违反电子商务安全法承担的违约责任形式：支付违约金损害赔偿继续履行其他补救措施

19一、违反电子商务安全法的民事责任违反电子商务安全法的违约责任

违反电子商务安全法的侵权责任

20违反电子商务安全法的侵权责任：停止侵害排除妨碍消除危险返还财产恢复原状损害赔偿消除影响、恢复名誉赔礼道歉21第三节违反电子商务安全法的法律责任

违反电子商务安全法的民事责任

违反电子商务安全法的行政责任

违反电子商务安全法的刑事责任

22二、违反电子商务安全法的行政责任违反电子商务安全法的行政责任违反各项电子商务安全制度的行政责任

23《行政处罚法》对行政处罚的种类：警告

罚款

没收违法所得

责令停产停业

扣押或吊销许可证、扣押或吊销执照行政拘留

法律、法规规定的其他行政处罚

24二、违反电子商务安全法的行政责任违反电子商务安全法的行政责任违反各项电子商务安全制度的行政责任

25违反各项电子商务安全制度的行政责任：违反有害数据管理制度的行政责任违反安全专用产品制度的行政处罚违反互联网络安全管理制度的行政处罚违反安全等级保护制度的行政处罚26第三节违反电子商务安全法的法律责任

违反电子商务安全法的民事责任

违反电子商务安全法的行政责任

违反电子商务安全法的刑事责任

27三、违反电子商务安全法的刑事责任违反电子商务安全法的刑事责任概述非法侵入计算机信息系统罪

破坏计算机信息系统功能罪

破坏计算机信息系统数据和应用程序罪

制作、传播计算机破坏性程序罪

关于我国刑法第287条的规定

28第三节违反电子商务安全法的法律责任违反电子商务安全法的民事责任

违反电子商务安全法的行政责任

违反电子商务安全法的刑事责任

29案例分析

从2001年8月份开始，黑龙江省公安厅计算机网络安全监察处和七台河市公安局指挥中心不断接到网民报案称:因登陆一个名为“混客帝国”网站，遭到了名为”混客绝情炸弹”的攻击，造成了计算机信息系统不同程度的损坏和瘫痪，部分网吧因此停业。阿尔特(香河)电子有限公司的27台电脑遭到炸弹袭击影响了公司的正常经营。这一起罕见的”混客”案件,引起了黑龙江省公安厅的高度重视，七台河市公安局指挥中

30案例分析

害性极大的新型炸弹,其爆发现象有多种：如修改IE默认主页、修改注册表、关机、甚至破坏系统环境，格30式化硬盘等，造成电脑瘫痪，数据丢失。外在表现就是被攻击的电脑出现蓝屏、死机现象。防火墙和杀毒软件很难对它进行有效防范。＜＜电脑爱好者＞＞杂志２００２年第二期将“混客绝情炸弹”的杀伤力排在五星级病毒的位置。２００２年１月２９日，神秘的“混客”池某在自己的家里被警方抓获。警方在犯罪嫌疑

31案例分析

人家中发现笔记本电脑和台式电脑各一台，但笔记本电脑已瘫痪，据犯罪嫌疑人说，这是因为无数次被自己制作的“混客炸弹”击中的后果。最让警方没想到的是神秘的“混客”竟是一名年仅１６岁的学生，正在当地一所重点中学读高一。据池某交待，２０００年他开始学习上网和黑客技术，为了与黑客有所区别，他给自己起了一个“混客”的网名，其后，他创建了“混客帝国”网站，用于在网上交流黑客技术。９月，他将在别处获得的万花谷病毒，改编成一段极

32案例分析

游戏积分等用户私人信息，截至案发时共窃取他人QQ号及口令５０００余个，然后将这些信息出售，牟利近３０００元，全部用于个人消费。据警方事后统计，自２００１年１２月２７日至２００２年１月２９日，共有１０９６２３名用户访问该网站，最高日访量８２１２人，日平均３３５０人。受害电脑遍及美、加、以及我国香港和国内各省份。

33案例分析认识电子商务中的犯罪分析“混客绝情炸弹”的危害性分析犯罪嫌疑人池某的动机论述网络信息安全的重要性

34案例分析电子商务中的犯罪特征

:犯罪目的胜强

非法获利性

犯罪的高智能性

犯罪的无现场性

犯罪被举报的少

犯罪被举报的少防控难度大

35案例分析认识电子商务中的犯罪分析“混客绝情炸弹”的危害性分析犯罪嫌疑人池某的动机论述信息网络安全的重要性

36案例分析认识电子商务中的犯罪分析“混客绝情炸弹”的危害性分析犯罪嫌疑人池某的动机论述信息网络安全的重要性

37案例分析

利润比例生产制造产生的利润信息产生的利润

时间第四章电子商务安全法38案例分析需要保护的三类信息价值不同的情况信息价值类别对自己机构对其他人

例子A

有价值

有价值用户数据，市场数据B

有价值

无价值一些内部管理数据C