信息網(wǎng)絡(luò)安全監(jiān)察法規(guī).ppt

1、信息網(wǎng)絡(luò)安全監(jiān)察法規(guī),第一節(jié) 信息網(wǎng)絡(luò)安全監(jiān)察法規(guī)概述,1、網(wǎng)絡(luò)社會(huì)不同于現(xiàn)實(shí)社會(huì),一、網(wǎng)絡(luò)安全立法的必要性和緊迫性,2、信息系統(tǒng)和網(wǎng)絡(luò)是一種新生事物,一、網(wǎng)絡(luò)安全立法的必要性和緊迫性,3、信息是一種無形資產(chǎn),一、網(wǎng)絡(luò)安全立法的必要性和緊迫性,二、網(wǎng)絡(luò)安全法律的作用 1、法律有威懾作用，可以制約人的行為 2、法律有強(qiáng)制作用，強(qiáng)迫人們一律遵循 3、法律具有權(quán)威性，具有最終裁決效力 4、法律具有公正性，可以平衡各種關(guān)系,三、網(wǎng)絡(luò)安全立法的原則 1、創(chuàng)新與繼承相結(jié)合 2、立足中國國情與借鑒國外經(jīng)驗(yàn)相結(jié)合 3、鼓勵(lì)與限制相結(jié)合 4、穩(wěn)定與發(fā)展相結(jié)合 5、網(wǎng)絡(luò)安全綜合治理,四、網(wǎng)絡(luò)安全立法的特點(diǎn) 1、技

2、術(shù)性 2、復(fù)雜性 3、國際性 4、長期性 5、不完善性,第二節(jié) 我國信息網(wǎng)絡(luò)安全保護(hù)的法規(guī)體系,一、信息化法規(guī)體系 1、信息法律關(guān)系 主體 依法享有信息權(quán)利和承擔(dān)信息義務(wù)的信息活動(dòng)參加者，如公民個(gè)人 客體 信息法律關(guān)系主體的權(quán)利和義務(wù)所指向的對(duì)象，如國家機(jī)密信息 內(nèi)容 法律關(guān)系主體之間的權(quán)利和義務(wù)，如公民的信息自由權(quán),2、信息法律關(guān)系的特征 信息的內(nèi)容獨(dú)立于載體而又離不開載體 電子數(shù)據(jù)信息的非物質(zhì)特性 信息傳遞的快捷性 信息傳遞的廣域性 信息化帶來了新的法律關(guān)系,二、網(wǎng)絡(luò)安全立法的主要內(nèi)容 主要有以下法律規(guī)范： 1、行政法律規(guī)范 2、刑事法律規(guī)范 3、民事法律規(guī)范 4、訴訟法律規(guī)范,三、我國信

3、息網(wǎng)絡(luò)安全保護(hù)的法律體系 1、憲法和法律 2、行政法規(guī) 3、規(guī)章規(guī)定 4、技術(shù)法規(guī) 5、國際條約,四、信息網(wǎng)絡(luò)安全是各國政府均重視的課題 1973 美國籌建聯(lián)邦數(shù)據(jù)加密標(biāo)準(zhǔn) 1976 美國發(fā)布了DES 1985 美國發(fā)布可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn) TCSEC(橘皮書,第三節(jié) 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例,一、計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例的內(nèi)容 1、從社會(huì)公共安全角度，加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)工作 2、對(duì)“計(jì)算機(jī)信息系統(tǒng)”作了較為科學(xué)的界定 3、規(guī)定了安全保護(hù)制度，明確安全監(jiān)督與法律責(zé)任,二、計(jì)算機(jī)信息系統(tǒng)安全保護(hù)制度 1、計(jì)算機(jī)信息系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)當(dāng)遵紀(jì)守法 2、計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)制度

4、 3、計(jì)算機(jī)機(jī)房安全管理制度 4、計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)備案制度 5、計(jì)算機(jī)信息媒體進(jìn)出境申報(bào)制度 6、計(jì)算機(jī)信息系統(tǒng)使用單位安全負(fù)責(zé)制度 7、計(jì)算機(jī)案件報(bào)告制度 8、計(jì)算機(jī)病毒及有害數(shù)據(jù)管理制度 9、計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證制度,計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則,第一級(jí) 用戶自主保護(hù)級(jí) 第二級(jí) 系統(tǒng)審計(jì)保護(hù)級(jí) 第三級(jí) 安全標(biāo)記保護(hù)級(jí) 第四級(jí) 結(jié)構(gòu)化保護(hù)級(jí) 第五級(jí) 訪問驗(yàn)證保護(hù)級(jí),三、信息網(wǎng)絡(luò)安全監(jiān)督與法律責(zé)任 1、公安機(jī)關(guān)的安全監(jiān)督 監(jiān)督、檢查、指導(dǎo)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作 查處危害計(jì)算機(jī)信息系統(tǒng)安全的違法犯罪案件 履行計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作的其他監(jiān)督職責(zé),信息網(wǎng)絡(luò)安全監(jiān)

5、察相關(guān)法律,1、中華人民共和國刑法 2、關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定,刑法在第285條、第286條和第287條制定了相關(guān)的計(jì)算機(jī)犯罪的罪名，定義了非法侵入計(jì)算機(jī)信息系統(tǒng)罪，破壞計(jì)算機(jī)信息系統(tǒng)功能罪，破壞計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、應(yīng)用程序罪，制作、傳播計(jì)算機(jī)病毒等破壞性程序罪,1、中華人民共和國刑法,刑法第285條,違反國家規(guī)定，侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的，處3年以下有期徒刑或者拘役,1、中華人民共和國刑法,犯罪的對(duì)象,刑法第286條,違反國家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處5年以下有期徒刑或者拘役；后果特

6、別嚴(yán)重的，處5年以上有期徒刑,1、中華人民共和國刑法,犯罪的對(duì)象,刑法第286條,違反國家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加的操作，后果嚴(yán)重的，依照前款規(guī)定處罰,1、中華人民共和國刑法,犯罪的對(duì)象,刑法第286條,故意制作、傳播計(jì)算機(jī)病毒等破壞性程序，影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行，后果嚴(yán)重的，依第一款規(guī)定處罰,1、中華人民共和國刑法,犯罪的對(duì)象,刑法第287條,利用計(jì)算機(jī)實(shí)施金融詐騙、盜竊、貪污、挪用公款、竊取國家秘密或者其他犯罪的，依照本法有關(guān)規(guī)定定罪處罰,1、中華人民共和國刑法,犯罪的工具,該決定除了刑法285、286、287等規(guī)定的純正計(jì)算機(jī)犯罪行為

7、外，為了維護(hù)國家安全和社會(huì)穩(wěn)定，維護(hù)社會(huì)主義市場(chǎng)經(jīng)濟(jì)秩序和社會(huì)管理秩序，保護(hù)個(gè)人、法人等的合法權(quán)益，還規(guī)定了相應(yīng)的非純正計(jì)算機(jī)犯罪行為。構(gòu)成犯罪的，該決定也規(guī)定了依照刑法有關(guān)規(guī)定追究刑事責(zé)任,2、關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定,如利用互聯(lián)網(wǎng)造謠、誹謗或者發(fā)表、傳播其他有害信息，煽動(dòng)顛覆國家政權(quán)等 如利用互聯(lián)網(wǎng)銷售偽劣產(chǎn)品 如在互聯(lián)網(wǎng)傳播淫穢信息,2、關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定,信息網(wǎng)絡(luò)安全監(jiān)察相關(guān)法規(guī),1、中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 2、計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法 3、中華人民共和國電信條例,信息網(wǎng)絡(luò)安全監(jiān)察的相關(guān)規(guī)章,1、農(nóng)業(yè)部計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)安全保密管理暫行規(guī)定 2

8、、公安部計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法 3、關(guān)于規(guī)范“網(wǎng)吧”經(jīng)營行為加強(qiáng)安全管理的通知 4、中國公用計(jì)算機(jī)互聯(lián)網(wǎng)國際聯(lián)網(wǎng)管理辦法 5、互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場(chǎng)所管理辦法,6、計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法 7、金融機(jī)構(gòu)計(jì)算機(jī)系統(tǒng)安全保護(hù)工作暫行規(guī)定 8、關(guān)于對(duì)破壞未聯(lián)網(wǎng)的微型計(jì)算機(jī)信息系統(tǒng)是否適用刑法第286條的請(qǐng)示的批復(fù) 9、鐵路計(jì)算機(jī)系統(tǒng)安全管理暫行辦法 10、教育網(wǎng)站和網(wǎng)校暫行管理辦法,熊貓燒香案例討論,信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全管理,第一節(jié) 計(jì)算機(jī)國際互聯(lián)網(wǎng)的發(fā)展與社會(huì)安全問題,一、互聯(lián)網(wǎng)簡介 1、互聯(lián)網(wǎng)的特點(diǎn) 大、快、廣 資源共享 實(shí)時(shí)交互,2、互聯(lián)網(wǎng)功能用途 電子

9、郵件 網(wǎng)絡(luò)新聞組 電子公告欄 文件傳輸 遠(yuǎn)程登錄 互聯(lián)網(wǎng)導(dǎo)航助手 萬維網(wǎng) 視頻應(yīng)用,互聯(lián)網(wǎng)的應(yīng)用,Internet的應(yīng)用業(yè)滲透到了各個(gè)領(lǐng)域，從學(xué)術(shù)研究到股票交易、從學(xué)校教育到娛樂游戲、從聯(lián)機(jī)信息檢索到在線居家購物等。據(jù)統(tǒng)計(jì)，目前在Internet的域名分布中，.com-即商業(yè)所占比例最大，為41；.edu-（科教）已退居二線，占有30分額。去年在Internet的成長中，商企界的成長占了其中的75。 未來其應(yīng)用將涵蓋從辦公室共享信息到市場(chǎng)營銷、服務(wù)等廣泛領(lǐng)域。另外，Internet帶來的電子貿(mào)易正改變著現(xiàn)今商業(yè)活動(dòng)的傳統(tǒng)模式，其提供的方便而廣泛的互連必將對(duì)未來社會(huì)生活的各個(gè)方面帶來影響,二、互

10、聯(lián)網(wǎng)上存在的安全問題 1、互聯(lián)網(wǎng)的開放性和無政府狀態(tài) 互聯(lián)網(wǎng)的開放性 互聯(lián)網(wǎng)的無政府狀態(tài) 免費(fèi)資源的亂用 公用賬號(hào)和網(wǎng)吧及異地入網(wǎng)給管理帶來困難,2、互聯(lián)網(wǎng)的社會(huì)安全問題 敵對(duì)勢(shì)力意識(shí)形態(tài)滲透與國家安全 色情讀物、淫穢音像信息的泛濫 暴力讀物的傳播和犯罪技巧的傳授 各種犯罪活動(dòng) 黑客技術(shù)和病毒入侵，破壞國家重要網(wǎng)絡(luò)系統(tǒng)運(yùn)行,網(wǎng)絡(luò)無整體規(guī)劃和設(shè)計(jì)，網(wǎng)絡(luò)拓補(bǔ)結(jié)構(gòu)不清晰以及容錯(cuò)及可靠性能的缺乏，而這些對(duì)于商業(yè)領(lǐng)域的不少應(yīng)用是至關(guān)重要的。安全性問題是困擾Internet用戶發(fā)展的另一主要因素。 雖然現(xiàn)在已有不少的方案和協(xié)議來確保Internet網(wǎng)上的聯(lián)機(jī)商業(yè)交易的可靠進(jìn)行，但真正適用并將主宰市場(chǎng)的技術(shù)

11、和產(chǎn)品目前尚不明確。 另外，Internet是一個(gè)無中心的網(wǎng)絡(luò)。所有這些問題都在一定程度上阻礙了Internet的發(fā)展，只有解決了這些問題，Internet才能更好的發(fā)展,第二節(jié) 信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法,一、我國信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)的有關(guān)法規(guī) 1996年2月1日 中華人民共和國信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定 1997年12月 中華人民共和國信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法,二、信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法,1、辦法的適用范圍和公安機(jī)關(guān)職責(zé) 適用范圍： 中華人民共和國境內(nèi)任何單位和個(gè)人的信息網(wǎng)絡(luò) 調(diào)整對(duì)象： 中華人民共和國境內(nèi)從事信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)業(yè)務(wù)的單位和個(gè)人 公安機(jī)關(guān)職責(zé)： 對(duì)各

12、部門、各單位的信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)的安全保護(hù)管理工作實(shí)施監(jiān)督、檢查和指導(dǎo)，督促限期改進(jìn)安全保護(hù)管理工作中不安全的隱患，對(duì)違法行為和犯罪案件進(jìn)行跟蹤查處，未實(shí)施安全保護(hù)管理工作提供可靠地監(jiān)督保障機(jī)制,2、安全責(zé)任、義務(wù)和法律責(zé)任 安全責(zé)任和義務(wù) 對(duì)互聯(lián)單位、接入單位和使用信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)的法人和其他組織應(yīng)建立健全各類安全制度，如信息發(fā)布登記制度 誰主管，誰負(fù)責(zé) 法律責(zé)任 規(guī)定了警告、罰款、停止聯(lián)網(wǎng)、停機(jī)整頓、建議吊銷經(jīng)營許可證或取消聯(lián)網(wǎng)資格 以教育為主，處罰為輔,三、正確貫徹執(zhí)行辦法 1、提高認(rèn)識(shí)，明確目標(biāo) 2、加大宣傳力度，學(xué)習(xí)宣傳辦法 3、建立安全組織，健全各項(xiàng)安全管理制度，落實(shí)安全管理責(zé)任 4、充分調(diào)動(dòng)和發(fā)揮各方面的積極性 5、推廣采用安全技術(shù)措施，提高防御入侵能力,第三節(jié) 加強(qiáng)對(duì)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)的安全管理,一、對(duì)聯(lián)網(wǎng)單位加強(qiáng)