信息安全标准与法律法规ppt课件

1、信息安全标准与法律法规,任课教师：王隆娟,1,PPT学习交流,课程的主要内容,一、了解我国信息系统安全保护法律规范 二、了解我国信息安全标准 三、了解信息安全国际标准,2,PPT学习交流,课程教学方法,1、以案例进行讲解、学生课后自我阅读相辅； 2、开展辩论：安排第五次课进行 正方：信息安全重在管理制度 反方：信息安全重在提高安全技术 3、提交小论文方式：2篇左右（平时30%） 4、期末考试（70%）,3,PPT学习交流,第一章 绪论,1.1 信息安全概述 1.2 信息安全涉及的法律问题,4,PPT学习交流,什么是信息？,信息是“两次不确定性之差异”，是用以消除随机不确定性的东西 信息论奠基人

2、香农（Shannon, C.E.） 信息是人与外部世界互相交换的内容的名称 控制论的创始人维纳（Wiener, N.）,1.1 信息安全概述,5,PPT学习交流,什么是信息？,信息是反映事物的形成、关系和差别的东西 意大利学者朗高（Longo, G.） 事物运动的状态和方式 中国信息论专家钟义信,1.1 信息安全概述,6,PPT学习交流,什么是信息？,还有人从哲学的角度对信息本质进行探讨，认为“信息是一切物质的属性”。 有人从信息的实用意义来表述，把一切包含新的知识内容的消息、情报、数据、图像等概括为信息。,1.1 信息安全概述,7,PPT学习交流,什么是信息？,我们认为，所谓信息（Infor

3、mation），“就是客观世界中各种事物的变化和特征的最新反映，是客观事物之间联系的表征，也是客观事物状态经过传递后的再现。”,1.1 信息安全概述,8,PPT学习交流,什么是信息安全？,在信息系统领域的定义： 保护信息系统的硬件、软件及相关数据，使之不因为偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行。,1.1、信息安全概述,9,PPT学习交流,信息安全的基本属性,1、完整性 2、可用性 3、保密性 4、可控性 5、可靠性,1.1 信息安全概述,10,PPT学习交流,信息安全的三大支柱,1、信息安全技术 数据加密技术、防火墙技术、网络入侵检测技术、网络安全扫描

4、技术、黑客诱骗技术（如“网上蜜罐系统”）、病毒诊断与防治技术。 2、信息安全法律法规 3、信息安全标准,1.1 信息安全概述,11,PPT学习交流,1.2 信息安全涉及的法律问题,1、什么是计算机犯罪 行为人利用计算机实施危害计算机信息系统安全和其他严重危害社会的犯罪行为。,12,PPT学习交流,2、计算机犯罪的特征,(1) 隐蔽性 (2) 智能性 (3) 复杂性 (4) 国际性 (5) 侦查与取证困难 (6) 发现概率低 (7) 社会危害性大,13,PPT学习交流,3、刑法中关于计算机犯罪的规定,(1) 刑法第285条 P6 (2) 刑法第286条 P6 (3) 刑法第287条 P6,14,

5、PPT学习交流,4、与刑法规定对应的计算机犯罪类型,非法侵入计算机信息系统罪 案例：“大小姐”木马盗号案 (补充木马知识) (2) 破坏计算机信息系统罪 案例：我国第一例电脑黑客刑事案件 利用计算机犯罪 案例：朱某盗窃游戏充值卡案,15,PPT学习交流,5、计算机涉及的民事问题,案例： 我国第一例网上著作权案 中宇建材集团有限公司诉吴某网络域名侵权案,16,PPT学习交流,6、计算机涉及的隐私问题,案例： P9,17,PPT学习交流,“如果你爱一个人，吻他五百次；如果你恨一个人，转他五百次。”,补充内容：刑法246条,18,PPT学习交流,刑法第246条 侮辱罪、诽谤罪,以暴力或者其他方法公然

6、侮辱他人或者捏造事实诽谤他人，情节严重的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利。 前款罪，告诉的才处理，但是严重危害社会秩序和国家利益的除外。,19,PPT学习交流,关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释,该司法解释明确了刑法246条“捏造事实诽谤他人”的认定标准(一)捏造损害他人名誉的事实，在信息网络上散布，或者组织、指使人员在信息网络上散布的；(二)将信息网络上涉及他人的原始信息内容篡改为损害他人名誉的事实，在信息网络上散布，或者组织、指使人员在信息网络上散布的；明知是捏造的损害他人名誉的事实，在信息网络上散布，情节恶劣的，以“捏造事实诽谤他人”论。,20,

7、PPT学习交流,关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释,明确了利用信息网络诽谤他人，具有下列情形之一的，应当认定为刑法第246条第1款规定的“情节严重”：(一)同一诽谤信息实际被点击、浏览次数达到五千次以上，或者被转发次数达到五百次以上的；(二)造成被害人或者其近亲属精神失常、自残、自杀等严重后果的；(三)二年内曾因诽谤受过行政处罚，又诽谤他人的；(四)其他情节严重的情形。,21,PPT学习交流,关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释,需要说明的是，大多数的侮辱罪、诽谤罪，系自诉案件，即“民不举，官不究”“不告不理”。有一种情况除外，即刑法第246条第2款规定的“严重危害社会秩序和国家利益”，该解释注解如下：(一)引发群体性事件的；(二)引发公共秩序混乱的；(三)引发民族、宗教冲突的；(四)诽谤多人，造成恶劣社会影响的；(五)损害国家形象，严重危害国家利益的；(六)造成恶劣国际影响的；(七)其他严重危害社会秩序和国家利益的情形。有如上七种情形之一，则成为公诉案件。,22,PPT学习交流,木马,希腊传说中特洛伊王子诱走了王后海伦，希腊人因此远征特洛伊久攻不下，希腊将领奥德修斯用计通过藏有士兵的木马被对方缴获搬入城中一举战胜对方。 现在通过延伸把利用计算机程序漏洞侵入后窃