道德法律与经济常识（第2版）课件：维护信息安全法律法规

公共生活中常见的法律规范维护信息安全法律法规维护信息安全法律法规概述公共信息安全的维护维护个人信息安全

目录Content活动导入3请学生们阅读课本的材料香港16家金银及证券公司报警称公司网站遭到黑客攻击？！讨论：如果信息安全得不到有效保障将会产生什么后果？后果：1.对公民个人：信息被泄露、篡改、非法利用等；2.对经济组织：经济秩序被破坏，造成经济损失等；3.对国家社会：社会秩序被破坏，甚至危害国家安全等。点击图片，请同学们观看视频：视频导入讨论：是否需要加强公民的网络信息安全意识？一、维护信息安全法律法规概述讲授新课6一、维护信息安全法律法规概述（一）信息狭义：消息、信号、情报、文档资料或数据、知识。广义：对各种事物的存在方式、运动状态和相互联系特征的表达和陈述。讲授新课头脑风暴：请同学们列举生活中常见的信息类型？7一、维护信息安全法律法规概述（二）信息安全

安全是指“没有危险；不受威胁；不出事故”。

信息安全是指信息处于“没有危险”的状态，是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露、销毁，系统连续可靠正常地运行，信息服务不中断。讲授新课真实案例：

1.1994年，美国一只松鼠挖洞，造成电源系统破坏，导致NASDAQ电子交易系统日均超过三亿股的股票市场暂停营业。讲授新课噢！俺不是故意的！硬件偶然被破坏！讲授新课资料意外泄露！真实案例：

2.2007年，香港5家医院发生多宗病人资料遗失事件，涉及6000名病人，有的是因为资料放置不当被偷窃，有些则是不小心遗失。之后，有受害病人反映被电话骚扰。10

现实生活中，信息安全事故频发，作为法治国家应该如何加强信息安全呢？

讲授新课立法：通过建立信息安全法律体系，保障公民的信息安全。一、维护信息安全法律法规概述（三）信息安全法

是指调整信息主体在维护信息安全过程中所产生的社会关系的法律规范的总称。主要是指保障信息安全，惩治信息犯罪的刑事法律。讲授新课我国信息安全立法的基本特征：讲授新课1．技术性：立足于信息技术

2．开放性：设计上具有宏观性

3．兼容性：与现有法律相协调信息安全法与其它法律最大的区别是：讲授新课

具有技术性信息安全攻V.S.

防离不开技术案例：研究生充当“黑客”案2000年毕业于某著名高校计算系的研究生林某，对云南信息电讯网站进行攻击，删除了该网站几乎全部的用户数据。之后，为了掩盖罪行，欲嫁祸台湾“黑客”，故意用一幅写有英文的图片替换了网站的主页。致使该网被迫关闭。随后，公安机关根据IP地址将其查获。讲授新课《宪法》第40条：公民的通信自由和通信秘密《刑法》第285条：违反规定，处三年以下有期徒刑或拘役。1991年，《计算机软件保护条例》；1994年，《计算机信息系统安全保护条例》；1997年，《计算机信息网络国际联网安全保护管理办法》；2000年，《计算机病毒防治管理办法》，《中华人民共和国电信条例》和《互联网信息服务管理办法》；《全国人大常务委员会关于维护互联网安全的决定》；2012年，《关于加强网络信息保护的决定》一、维护信息安全法律法规概述（四）我国信息安全立法概况讲授新课二、公共信息安全的维护讲授新课17二、公共信息安全的维护（一）公共信息网络安全监察讲授新课公共信息网络安全监察机关的主要职责：1.宣传相关法律、法规和规章；2.监察信息系统安全保护工作；3.管理计算机病毒的防治工作；4.监督、检查信息系统安全产品销售活动；5.查处危害信息系统安全的违法犯罪案件等。18二、公共信息安全的维护（二）关于维护互联网安全的决定讲授新课2000年12月第九届全国人大常委会第十九次会议通过的《维护互联网安全的决定》，规定了网络违法行为和犯罪的法律责任。19讲授新课《维护互联网安全的决定》的主要内容：1.危害互联网安全运行的行为侵入国家计算机信息系统；故意制作、传播计算机病毒，攻击系统和网络；违规擅自中断网络和通信等。20讲授新课《刑法》第286条规定：

“......，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。”《维护互联网安全的决定》的主要内容：1.危害互联网安全运行的行为讲授新课请同学们阅读课本的案例链接：“熊猫烧香”病毒案《维护互联网安全的决定》的主要内容：1.危害互联网安全运行的行为22讲授新课“熊猫烧香”病毒案讨论：如果李俊没有在网上销售计算机病毒，他还会被判刑吗？答案：李俊和他的朋友故意制作和传播计算机病毒。这些行为已经构成了破坏计算机信息系统罪。仍要根据《刑法》第286条的规定判刑。23讲授新课造谣、诽谤后者发表、传播有害信息；煽动颠覆国家政权、推翻社会主义制度、分裂国家；窃取、泄露国家机密；煽动民族仇恨歧视，破坏团结；组织邪教活动等。利用互联网《维护互联网安全的决定》的主要内容：2.利用互联网危害国家安全和社会稳定的行为24讲授新课

相关法律规定：利用互联网煽动民族仇恨、歧视，破坏民族团结，情节严重的，处三年以下有期徒刑、拘役、管制或剥夺政治权利；情节特别严重的，处三年以上十年以下有期徒刑。《维护互联网安全的决定》的主要内容：2.利用互联网危害国家安全和社会稳定的行为25讲授新课真实数据:美国五角大楼检测到每天有80-100次的黑客攻击或意图侵入。《维护互联网安全的决定》的主要内容：2.利用互联网危害国家安全和社会稳定的行为26讲授新课利用互联网销售伪劣产品或做虚假宣传；损坏他人商业信誉和商业声誉；侵犯他人知识产权；建立淫秽网站、网页，传播淫秽书刊、影片、图片；编造并传播影响证券、期货或金融秩序的虚假信息。《维护互联网安全的决定》的主要内容：3.利用互联网危害社会主义市场经济秩序和社会管理秩序的行为讲授新课真实案例：网上职业好评师和差评师《维护互联网安全的决定》的主要内容：3.利用互联网危害社会主义市场经济秩序和社会管理秩序的行为讲授新课利用互联网侮辱他人或者捏造事实诽谤他人；非法截获、篡改、删除他人电子邮件或数据资料；进行盗窃、诈骗、敲诈勒索。《维护互联网安全的决定》的主要内容：4.利用互联网侵犯公民个人、法人和其他组织的人身、财产等合法权益的行为讲授新课请同学们阅读课本的案例链接：讨论：王河顺的行为违反了什么规定？答案：王某利用网络侮辱诽谤他人名誉构成诽谤罪，人民法院对这起案件进行宣判，被告人王某一审被判处有期徒刑2年。讲授新课利用互联网实施违法行为，尚不构成犯罪的：治安管理法规行政处罚处罚《维护互联网安全的决定》的主要内容：

三、维护个人信息安全讲授新课三、维护个人信息安全（一）个人信息的相关概念及其内容讲授新课头脑风暴：什么是个人隐私、个人数据和个人信息？点击图片，请同学们观看视频：讲授新课讨论：你的个人信息安全吗？34讲授新课

个人信息无形的商业价值，以及网络资源共享的特性，使个人信息被不合理利用、使用、收集、篡改、删除、复制、盗用、散布...35讲授新课讨论36讲授新课信息是这样泄露的！

三、维护个人信息安全（二）个人信息保护的相关法律法规讲授新课《中华人民共和国民法草案》第25条:“自然人享有隐私权。”《中华人民共和国刑法修正案（七）》：

“国家机关...将公民个人信息，出售或者非法提供给他人，处三年以下有期徒刑或者拘役，并处或单处罚金。”38讲授新课在网上公开、转让他人的个人信息；窃取、复制、收集他人的电子信息；侵入他人电子邮箱，发送垃圾邮件；篡改、监视他人的电子邮件；收集、破坏他人的个人信息等。三、维护个人信息安全（三）侵犯个人信息隐私权的行为1.个人为主体的侵权行为39讲授新课请同学们阅读课本的案例链接：讨论：侯某的行为违反了什么规定？应受到什么处罚？答案：法院判处侯某非法获取公民个人信息罪，判处有期徒刑一年六个月，并处罚金2000元。40讲授新课采用不法手段收集、保存、使用、滥用个人信息；擅自篡改、披露、发布错误的个人信息；将个人信息提供给商业机构，造成个人信息非法传播等。三、维护个人信息安全（三）侵犯个人信息隐私权的行为2.网络服务商为主体的侵权行为41讲授新课真实案例2011-2013年，腾讯QQ群数据库泄露，用户隐私“被裸奔”，涉及7000多万个QQ群，12亿多个部分重复的QQ号码。42讲授新课真实案例2011年中国多家网站用户信息泄露事件：CSDN600万用户帐号及密码泄露，用户资料被大量传播；天涯社区4000万用户资料和密码泄露；当当网少数完整用户数据泄露；谣传京东商城和支付宝平台泄露用户信息。43讲授新课

生产厂商在制造销售的网络基础设施中设计了专门的功能或技术漏洞，为专业人员窃取用户信息提供了便利，使用户的个人信息资料受到侵害。三、维护个人信息安全（三）侵犯个人信息隐私权的行为3.生产厂商为主体的侵权行为44讲授新课真实案例苹果设备信息泄露事件2012年，著名黑客组织“匿名者”(Anonymous)的分支AntiSec声称他们掌握了超过1200万个苹果设备ID(包括用户姓名、手机号码、地址等信息)。45讲授新课

以网上调查、市场调查跟踪为名，跟踪、记录用户的网上行为，收集用户的个人信息资料，转让出卖获取利润等。三、维护个人信息安全（三）侵犯个人信息隐私权的行为4.商业机构为主体的侵权行为快递46讲授新课真实案例2013年圆通泄露快递信息“内鬼”泄密，大量单号被贩卖；买单号用于“刷钻”或电话营销！47课堂实践

谈一谈：同学们生活中遇到的个人信息泄露事例。

48讲授新课2012年《全国人民代表大会常务委员会关于网络信息保护的决定》,共12条，可归纳为四个方面：

1.信息保护2.垃圾信息治理3.身份管理4.主管部门监管三、维护个人信息安全（四）关于加强网络信息保护的决定49讲授新课三、维护个人信息安全（四）关于加强网络信息保护的决定1.信息保护

国家保护涉及公民个人隐私的电子信息。公民发现泄露个人身份及隐私等，有权要求网络服务提供者删除信息或采取措施制止。

50讲授新课真实案例2013年如家、汉庭开房信息泄露开房信息可在线查询、下载首例“2000万开房数据”受害者发起诉讼三、维护个人信息安全（四）关于加强网络信息保护的决定2.垃圾信息治理任何组织和个人未经接收者同意，不得向其固定电话、手机或者电子邮箱发送商业性电子信息。51讲授新课

52课堂实践

谈一谈：同学们在生活中收到过什么垃圾信息？你们是如何处理的？

53课堂实践真实案例某技校一女生收到“中奖信息”，奖品为名牌笔记本电脑，但是领奖需要先汇款所谓的“中奖税金”，该女生前后两次共汇去2500元，后告知班主任才报警。三、维护个人信息安全（四）关于加强网络信息保护的决定3.身份管理54讲授新课

网络服务提供者为用户办理网络服务，应当在与用户签订协议或者确认提供服务时，要求用户提供真实身份信息。讲授新课网络实名制支持？OR

反对？支持理由：

抑制网络违法行为反对理由：

彻底暴露个人隐私讲授新课

有关主管部门应当采取技术措施和其他必要措施，防范。制止和查处网络信息违法犯罪行为。有关主管部门网络服务提供者监管技术支持、报告三、维护个人信息安全（四）关于加强网络信息保护的决定4.主管部门监管57讲授新课点击图片，请同学们观看视频：如何保护云端信息安全58课堂实践任务：全班分为4个小组，以小组为单位制作海报。主题是“如何保护个人信息？”列举在日常生活中及网络上预防个人信息泄露及保护个人信息的方法。展示：小组抽签，按顺序上台展示及讲解海报内容。点评：小组互评和教师点评。行为导向教学实践：59课堂实践网络安全小知识1.需加强网络安全意识：数据显示，74.2%网民不更换或很少更换密码，每月以及每周更换的比例分别为5.2%和1.9%