讓國際罪犯在互聯(lián)網(wǎng)邊界伏法課件

讓國際罪犯在互聯(lián)網(wǎng)邊界伏法APEC網(wǎng)絡(luò)犯罪立法以及執(zhí)法能力促進項目曼谷,泰國7月25日,2003JeffBullwinkeljbullw@法律&法人事務(wù)微軟公司讓國際罪犯在互聯(lián)網(wǎng)邊界伏法APEC網(wǎng)絡(luò)犯罪立法以及執(zhí)法能力1方法數(shù)字完整性:執(zhí)法優(yōu)先權(quán)=微軟的優(yōu)勢

提供資源使得在公有及私有部門之間方便有效地協(xié)同工作逐步向下探察關(guān)于服從合法的處理過程方法數(shù)字完整性:執(zhí)法優(yōu)先權(quán)=微軟的優(yōu)勢2數(shù)字完整性預(yù)覽網(wǎng)絡(luò)安全電子商務(wù)知識產(chǎn)權(quán)數(shù)字完整性預(yù)覽網(wǎng)絡(luò)安全3數(shù)字完整性行動數(shù)字化商業(yè)垃圾郵件數(shù)字化欺騙(“偷竊軟件”)數(shù)字化偷竊P2P文件共享盜用身份盜用廣告即時通訊竊聽竊取/濫用

服務(wù)網(wǎng)絡(luò)安全黑客病毒服務(wù)中斷知識產(chǎn)權(quán)防偽信道專管微軟Xbox游戲機芯片數(shù)字數(shù)字化商業(yè)垃圾郵件網(wǎng)絡(luò)安全黑客知識產(chǎn)權(quán)防偽4數(shù)字完整性方法執(zhí)行調(diào)查

停止&終止

罪犯提名

消費者保護提名

民事訴訟外部擴展內(nèi)部協(xié)調(diào)

務(wù)實貿(mào)易支持與培訓(xùn)

罪犯伏法決策人

產(chǎn)業(yè)聯(lián)合商業(yè)實踐

溝通交流微軟商務(wù)實踐經(jīng)驗與技術(shù)方案

政策倡議行動與顧客、消費者以及商業(yè)伙伴溝通數(shù)字完整性執(zhí)行調(diào)查外部擴展內(nèi)部協(xié)調(diào)務(wù)實貿(mào)易支持與培訓(xùn)微軟5網(wǎng)絡(luò)安全

概述問題黑客–入侵與破壞病毒和蠕蟲感染MS以及MSN服務(wù)針對產(chǎn)品弱點進行攻擊微軟的目標:阻止這些問題+發(fā)現(xiàn)消息來源為了有效地制止，支持起訴(端到端)以及民事訴訟保護數(shù)字空間網(wǎng)絡(luò)安全

概述問題6電子商務(wù)

概述問題垃圾郵件問題以及其他威脅電子商務(wù)的因素當前大量的垃圾郵件都含有欺詐性的（甚至是欺騙性的）和攻擊性的信息(例如,兒童色情)微軟的目標:顯著的減少垃圾郵件問題，保護在線環(huán)境技術(shù)產(chǎn)業(yè)自身調(diào)節(jié)立法和制定政策強制性措施電子商務(wù)

概述問題7知識產(chǎn)權(quán)

概述問題網(wǎng)絡(luò)盜版問題的指數(shù)級增長速度假冒產(chǎn)品交易Warez組織,P2P網(wǎng)絡(luò)具有有組織性的犯罪團伙在執(zhí)法部門的打擊下，正日益和恐怖主義組織相結(jié)合(國際警察組織報道：7月，2003)微軟的目標:保護消費者不受違法商品的影響同造假者斗爭，阻止并處罰主要的造假者和網(wǎng)絡(luò)盜版者知識產(chǎn)權(quán)

概述問題8利于在公有/私有部門之間

有效合作的一些資源全球調(diào)研小組活動于全球最關(guān)鍵的區(qū)域(亞太地區(qū),美洲,歐洲,中東以及非洲),關(guān)注最主要的目標小組成員在罪犯調(diào)查和起訴方面具有很豐富的經(jīng)驗小組成員包括檢舉人，來自全球各地的執(zhí)法官員，智能分析家以及取證專家多個領(lǐng)域的專家對包括數(shù)字環(huán)境濫用在內(nèi)的很多全球問題進行了協(xié)同調(diào)查利于在公有/私有部門之間

有效合作的一些資源9亞太地區(qū)小組主要聯(lián)系方式:JeffBullwinkel,高級律師(遠東地區(qū),主要在香港,中國);

jbullw@,852-2804-4057KathyBostick,高級律師(SAPAC地區(qū),主要在新加坡),

kbostick@,656-433-5654BrianWilliams,高級調(diào)查人(遠東地區(qū));bwilliam@,852-2804-4046WillisChang,區(qū)域調(diào)查人(遠東地區(qū));wchang@,852-2804-4723RayVelez,區(qū)域調(diào)查人(SAPAC地區(qū));rvelez@,66-2659-1988亞太地區(qū)小組主要聯(lián)系方式:10有關(guān)遵守法律的進一步探查指導(dǎo)原則微軟支持通過法律實施來識別，調(diào)查并且起訴那些破壞或者濫用在線服務(wù)或者其他損害數(shù)字環(huán)境完整性的人有關(guān)遵守法律的11情況分析執(zhí)法官員調(diào)查恐怖分子，兒童色情，盜用者，制作盜版制品者以及那些有某種危及數(shù)字空間安全的人執(zhí)法官員越來越依靠來自于ISPs的有效援助，而且這種對援助的需求越來越大

數(shù)字證據(jù)具有易丟失的特點，因此必須立即采取行動進行信息保存執(zhí)法過程面臨電子證物的收集與獲取困難的挑戰(zhàn)情況分析執(zhí)法官員調(diào)查恐怖分子，兒童色情，盜用者，制作盜版制品12情況分析:政府與權(quán)威部門MSN&Hotmail數(shù)據(jù)被存儲于位于美國的服務(wù)器上–意味著適用于美國的法律(也就是說，電子通信隱私權(quán)法,或者“ECPA”)ECPA:提供了一些靈活性，用來公布用戶曾經(jīng)在何處做了承諾或認可。微軟的用戶條款(TOU)&私有政策MSN可能獲得并且/或者泄漏你的個人信息，如果在法律或者是個人信念的要求下必須這樣做，那么下面幾項必須做到：(a)遵照法律的條令，或者依照服務(wù)于微軟或者網(wǎng)絡(luò)節(jié)點的合法過程；(b)保護并且防護微軟的財產(chǎn)和權(quán)利，包括MSN家族以及WEB節(jié)點；或者(c)在緊急環(huán)境下采取措施來保護微軟用戶的個人信息安全、WEB站點或者公眾設(shè)施（MSN私有政策）微軟保留了在任何時候泄漏任何信息的權(quán)利，以便服從適用的法律，規(guī)章，執(zhí)法過程或者政府的請求或者審查，并拒絕張貼、或者移除任何信息或者資料——無論全部或部分。(MSNTOU)情況分析:政府與權(quán)威部門MSN&Hotmail數(shù)據(jù)13微軟面對挑戰(zhàn)所采取的方法在全球范圍內(nèi)研究法律、政策和實踐措施的要點:法律體制的差別在法律實施過程中被普遍問到的問題(例如,怎樣讀取email的頭或者IP日志;怎樣獲得訂戶的數(shù)據(jù)信息以及郵件的內(nèi)容)共同關(guān)心的通過法律強制手段表達的(需要及時的響應(yīng);國際組織的法律援助花費太長的時間,等等)微軟的目標:開發(fā)一個統(tǒng)一的策略來針對執(zhí)法請求進行響應(yīng):與實用的法律以及我們的TOU是否一致？在擁有不同權(quán)限的全球范圍內(nèi)能否被施行？微軟面對挑戰(zhàn)所采取的方法在全球范圍內(nèi)研究法律、政策和實踐措施14因此,我們在信息泄露上的的策略是什么?通過執(zhí)法的兩大類數(shù)據(jù)查找:IP日志,訂戶的信息(幫助識別郵件的來源）郵件通信的內(nèi)容

因此,我們在信息泄露上的的策略是什么?通過執(zhí)法的兩大類數(shù)據(jù)15理解IP地址每一臺機器以一個獨一無二的數(shù)字作為標識連接到網(wǎng)絡(luò)，這個數(shù)字叫做IP(InternetProtocol)地址，這就類似于計算機在網(wǎng)絡(luò)上的電話號碼其格式是4組3位數(shù)組成，其間用.分隔123.456.789.012[區(qū)域碼.交換.號碼.擴展]每一組是這個地址的不同部分，就像電話號碼理解IP地址每一臺機器以一個獨一無二的數(shù)字作為標識連接到網(wǎng)絡(luò)16理解IP地址123.456.789.012類別.網(wǎng)絡(luò)號.子網(wǎng)或部門號.

計算機號.

第一個組表明網(wǎng)絡(luò)的類型第二組表明不同的網(wǎng)絡(luò)號第三組表示一個子網(wǎng)或者某一地域的不同的部門第四組表示獨立的單獨的一臺計算機理解IP地址123.456.17發(fā)現(xiàn)郵件的IP地址發(fā)現(xiàn)郵件的IP地址18針對泄漏的策略(繼續(xù))泄漏IP日志以及訂戶的數(shù)據(jù)微軟的響應(yīng)將與當?shù)貙嶋H情況保持一致性然而當?shù)氐腎SP如何響應(yīng)，并且什么文件是必須出示的(法院調(diào)令,授權(quán),等等)?泄漏郵件內(nèi)容通過得到外部法律援助，信息將會提交給美國的法院通過雙邊的或者多邊的協(xié)調(diào)和安排來針對罪犯材料進行互相的法律援助信函查詢但是即使接到執(zhí)法部門的要求是非正式的(郵件,電話):我們也必須記錄，記錄，記錄…針對泄漏的策略(繼續(xù))泄漏IP日志以及訂戶的數(shù)據(jù)19其他相關(guān)話題搭線竊聽,陷阱

以及跟蹤在美國法律支配個人行為只有美國政府能夠從微軟獲得通過搭線竊聽,陷阱

以及跟蹤而獲取的證據(jù)微軟通過向其他國外政府提供如此的援助將違背美國的刑事法律兒童色情讀物保護兒童是一項極為重要的內(nèi)容微軟依法被要求向美國援助失蹤拐賣兒童國家中心(NCMEC)進行報告數(shù)據(jù)將會被保存請求獲得證據(jù)的國家執(zhí)法部門如何能夠及時有效的為信息請求提供方便其他相關(guān)話題搭線竊聽,陷阱以及跟蹤20如何請求信息聯(lián)系我們,我們在這里會提供幫助!對于中東地區(qū)(中國,韓國,日本),聯(lián)系JeffBullwinkel(jbullw@)對于南部亞太地區(qū),聯(lián)系KathyBostick(kbostick@)我們將提供背景資料，常見問題，以及支持你的需求(如果必要可以獲取當?shù)匚④浡殕T的幫助)如何請求信息聯(lián)系我們,我們在這里會提供幫助!21?2003MicrosoftCorporation.Allrightsreserved.Thispresentationisforinformationalpurposesonly.MICROSOFTMAKESNOWARRANTIES,EXPRESSORIMPLIED,INTHISSUMMARY.?2003MicrosoftCorporation.22讓國際罪犯在互聯(lián)網(wǎng)邊界伏法APEC網(wǎng)絡(luò)犯罪立法以及執(zhí)法能力促進項目曼谷,泰國7月25日,2003JeffBullwinkeljbullw@法律&法人事務(wù)微軟公司讓國際罪犯在互聯(lián)網(wǎng)邊界伏法APEC網(wǎng)絡(luò)犯罪立法以及執(zhí)法能力23方法數(shù)字完整性:執(zhí)法優(yōu)先權(quán)=微軟的優(yōu)勢

提供資源使得在公有及私有部門之間方便有效地協(xié)同工作逐步向下探察關(guān)于服從合法的處理過程方法數(shù)字完整性:執(zhí)法優(yōu)先權(quán)=微軟的優(yōu)勢24數(shù)字完整性預(yù)覽網(wǎng)絡(luò)安全電子商務(wù)知識產(chǎn)權(quán)數(shù)字完整性預(yù)覽網(wǎng)絡(luò)安全25數(shù)字完整性行動數(shù)字化商業(yè)垃圾郵件數(shù)字化欺騙(“偷竊軟件”)數(shù)字化偷竊P2P文件共享盜用身份盜用廣告即時通訊竊聽竊取/濫用

服務(wù)網(wǎng)絡(luò)安全黑客病毒服務(wù)中斷知識產(chǎn)權(quán)防偽信道專管微軟Xbox游戲機芯片數(shù)字數(shù)字化商業(yè)垃圾郵件網(wǎng)絡(luò)安全黑客知識產(chǎn)權(quán)防偽26數(shù)字完整性方法執(zhí)行調(diào)查

停止&終止

罪犯提名

消費者保護提名

民事訴訟外部擴展內(nèi)部協(xié)調(diào)

務(wù)實貿(mào)易支持與培訓(xùn)

罪犯伏法決策人

產(chǎn)業(yè)聯(lián)合商業(yè)實踐

溝通交流微軟商務(wù)實踐經(jīng)驗與技術(shù)方案

政策倡議行動與顧客、消費者以及商業(yè)伙伴溝通數(shù)字完整性執(zhí)行調(diào)查外部擴展內(nèi)部協(xié)調(diào)務(wù)實貿(mào)易支持與培訓(xùn)微軟27網(wǎng)絡(luò)安全

概述問題黑客–入侵與破壞病毒和蠕蟲感染MS以及MSN服務(wù)針對產(chǎn)品弱點進行攻擊微軟的目標:阻止這些問題+發(fā)現(xiàn)消息來源為了有效地制止，支持起訴(端到端)以及民事訴訟保護數(shù)字空間網(wǎng)絡(luò)安全

概述問題28電子商務(wù)

概述問題垃圾郵件問題以及其他威脅電子商務(wù)的因素當前大量的垃圾郵件都含有欺詐性的（甚至是欺騙性的）和攻擊性的信息(例如,兒童色情)微軟的目標:顯著的減少垃圾郵件問題，保護在線環(huán)境技術(shù)產(chǎn)業(yè)自身調(diào)節(jié)立法和制定政策強制性措施電子商務(wù)

概述問題29知識產(chǎn)權(quán)

概述問題網(wǎng)絡(luò)盜版問題的指數(shù)級增長速度假冒產(chǎn)品交易Warez組織,P2P網(wǎng)絡(luò)具有有組織性的犯罪團伙在執(zhí)法部門的打擊下，正日益和恐怖主義組織相結(jié)合(國際警察組織報道：7月，2003)微軟的目標:保護消費者不受違法商品的影響同造假者斗爭，阻止并處罰主要的造假者和網(wǎng)絡(luò)盜版者知識產(chǎn)權(quán)

概述問題30利于在公有/私有部門之間

有效合作的一些資源全球調(diào)研小組活動于全球最關(guān)鍵的區(qū)域(亞太地區(qū),美洲,歐洲,中東以及非洲),關(guān)注最主要的目標小組成員在罪犯調(diào)查和起訴方面具有很豐富的經(jīng)驗小組成員包括檢舉人，來自全球各地的執(zhí)法官員，智能分析家以及取證專家多個領(lǐng)域的專家對包括數(shù)字環(huán)境濫用在內(nèi)的很多全球問題進行了協(xié)同調(diào)查利于在公有/私有部門之間

有效合作的一些資源31亞太地區(qū)小組主要聯(lián)系方式:JeffBullwinkel,高級律師(遠東地區(qū),主要在香港,中國);

jbullw@,852-2804-4057KathyBostick,高級律師(SAPAC地區(qū),主要在新加坡),

kbostick@,656-433-5654BrianWilliams,高級調(diào)查人(遠東地區(qū));bwilliam@,852-2804-4046WillisChang,區(qū)域調(diào)查人(遠東地區(qū));wchang@,852-2804-4723RayVelez,區(qū)域調(diào)查人(SAPAC地區(qū));rvelez@,66-2659-1988亞太地區(qū)小組主要聯(lián)系方式:32有關(guān)遵守法律的進一步探查指導(dǎo)原則微軟支持通過法律實施來識別，調(diào)查并且起訴那些破壞或者濫用在線服務(wù)或者其他損害數(shù)字環(huán)境完整性的人有關(guān)遵守法律的33情況分析執(zhí)法官員調(diào)查恐怖分子，兒童色情，盜用者，制作盜版制品者以及那些有某種危及數(shù)字空間安全的人執(zhí)法官員越來越依靠來自于ISPs的有效援助，而且這種對援助的需求越來越大

數(shù)字證據(jù)具有易丟失的特點，因此必須立即采取行動進行信息保存執(zhí)法過程面臨電子證物的收集與獲取困難的挑戰(zhàn)情況分析執(zhí)法官員調(diào)查恐怖分子，兒童色情，盜用者，制作盜版制品34情況分析:政府與權(quán)威部門MSN&Hotmail數(shù)據(jù)被存儲于位于美國的服務(wù)器上–意味著適用于美國的法律(也就是說，電子通信隱私權(quán)法,或者“ECPA”)ECPA:提供了一些靈活性，用來公布用戶曾經(jīng)在何處做了承諾或認可。微軟的用戶條款(TOU)&私有政策MSN可能獲得并且/或者泄漏你的個人信息，如果在法律或者是個人信念的要求下必須這樣做，那么下面幾項必須做到：(a)遵照法律的條令，或者依照服務(wù)于微軟或者網(wǎng)絡(luò)節(jié)點的合法過程；(b)保護并且防護微軟的財產(chǎn)和權(quán)利，包括MSN家族以及WEB節(jié)點；或者(c)在緊急環(huán)境下采取措施來保護微軟用戶的個人信息安全、WEB站點或者公眾設(shè)施（MSN私有政策）微軟保留了在任何時候泄漏任何信息的權(quán)利，以便服從適用的法律，規(guī)章，執(zhí)法過程或者政府的請求或者審查，并拒絕張貼、或者移除任何信息或者資料——無論全部或部分。(MSNTOU)情況分析:政府與權(quán)威部門MSN&Hotmail數(shù)據(jù)35微軟面對挑戰(zhàn)所采取的方法在全球范圍內(nèi)研究法律、政策和實踐措施的要點:法律體制的差別在法律實施過程中被普遍問到的問題(例如,怎樣讀取email的頭或者IP日志;怎樣獲得訂戶的數(shù)據(jù)信息以及郵件的內(nèi)容)共同關(guān)心的通過法律強制手段表達的(需要及時的響應(yīng);國際組織的法律援助花費太長的時間,等等)微軟的目標:開發(fā)一個統(tǒng)一的策略來針對執(zhí)法請求進行響應(yīng):與實用的法律以及我們的TOU是否一致？在擁有不同權(quán)限的全球范圍內(nèi)能否被施行？微軟面對挑戰(zhàn)所采取的方法在全球范圍內(nèi)研究法律、政策和實踐措施36因此,我們在信息泄露上的的策略是什么?通過執(zhí)法的兩大類數(shù)據(jù)查找:IP日志,訂戶的信息(幫助識別郵件的來源）郵件通信的內(nèi)容

因此,我們在信息泄露上的的策略是什么?通過執(zhí)法的兩大類數(shù)據(jù)37理解IP地址每一臺機器以一個獨一無二的數(shù)字作為標識連接到網(wǎng)絡(luò)，這個數(shù)字叫做IP(InternetProtocol)地址，這就類似于計算機在網(wǎng)絡(luò)上的電話號碼其格式是4組3位數(shù)組成，其間用.分隔123.456.789.012[區(qū)域碼.交換.號碼.擴展]每一組是這個地址的不同部分，就像電話號碼理解IP地址每一臺機器以一個獨一無二的數(shù)字作為標識連接到網(wǎng)絡(luò)38理解IP地址123.456.789.012類別.網(wǎng)絡(luò)號.子網(wǎng)或部門號.

計算機號.

第一個組表明網(wǎng)絡(luò)的類型第二組表明不同的網(wǎng)絡(luò)號第三組表示一個子網(wǎng)或者某一地域的不同的部門第四組表示獨立的單獨的一臺計算機理解IP地址123.456.39發(fā)現(xiàn)郵件的IP地址發(fā)現(xiàn)郵件的IP地址40針對泄漏的策略(繼續(xù))泄漏IP日志以及訂戶的數(shù)據(jù)微軟的響應(yīng)將與當?shù)貙嶋H情況保持一致性然而當?shù)氐腎SP如何響應(yīng)，并且什么文件是必須出示的(法