信息安全法律法規(guī)

信息安全管理Informationsecuritymanagement

授課內(nèi)容：信息安全法律法規(guī)2授課對象：國家保密學(xué)院本科生主講教師：楊悅本節(jié)內(nèi)容電子簽名法1公民隱私權(quán)2數(shù)字知識產(chǎn)權(quán)與保護3信息安全法律法規(guī)1、電子簽名法概述《中華人民共和國電子簽名法》(以下簡稱《電子簽名法》)的頒布標(biāo)志著我國在信息安全法領(lǐng)域填補了空白。何為電子簽名1、電子簽名法概述

電子簽名是指“數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)?！?/p>

電子簽名的具體形式具有多樣化的特點，數(shù)字簽名是其中最為常用的形式。而數(shù)字簽名的核心就是數(shù)字證書，目前對于各類主體來講最為普及的就是銀行系統(tǒng)的數(shù)字證書《電子簽名法》主要內(nèi)容1、電子簽名法概述《電子簽名法》共分5章36條，主要內(nèi)容包括：總則、數(shù)據(jù)電文、電子簽名和法律責(zé)任四大部分?？倓t指出了制定電子簽名法的宗旨、目的及其使用范圍數(shù)據(jù)電文即電子文件，是電子簽名的對象，定義了什么是數(shù)據(jù)電文并明確規(guī)定電子文件與紙質(zhì)書面文件具有同等效力，以使現(xiàn)行的民商事法律同樣適用于電子文件電子簽名為本法案的重點，它規(guī)定了電子簽名的法律效力及電子簽名的安全條件，同時規(guī)定了對第三方認(rèn)證機構(gòu)的要求及市場準(zhǔn)人的條件法律責(zé)任規(guī)定了參與電子簽名活動中各方所應(yīng)執(zhí)行和遵守的權(quán)利和義務(wù)《電子簽名法》主要內(nèi)容1、電子簽名法概述一些特定情形———婚姻、收養(yǎng)、繼承等涉及人身關(guān)系的文書；土地使用權(quán)、房屋產(chǎn)權(quán)等涉及不動產(chǎn)權(quán)益轉(zhuǎn)讓的文書；供水、供熱、供電等涉及公用事業(yè)的文書；以及其他不適用電子文書的情形，按照電子簽名法規(guī)定，都不適用于這部法律的調(diào)整范圍?！峨娮雍灻ā妨⒎康?、電子簽名法概述立法的直接目的是為了規(guī)范電子簽名行為，確立電子簽名的法律效力，維護各方合法權(quán)益；

立法的最終自的是為了促進電子商務(wù)和電子政務(wù)的發(fā)展，增強交易的安全性?！峨娮雍灻ā返淖饔?、電子簽名法概述確立了電子簽名的法律效力規(guī)范了電子簽名的行為明確了認(rèn)證機構(gòu)的法律地位及認(rèn)證程序規(guī)定了電子簽名的安全保障措施國際接軌問題《電子簽名法》的不足1、電子簽名法概述很難覆蓋電子政務(wù)認(rèn)證機構(gòu)的法律責(zé)任不夠明確技術(shù)的更新和法律的效力問題實施《電子簽名法》應(yīng)對措施1、電子簽名法概述加大力度宣傳和推廣電子簽名，推動其普及應(yīng)用盡快完善相關(guān)法律體系加強和完善對電子認(rèn)證服務(wù)業(yè)的管理盡快制定過錯責(zé)任的歸屬及承擔(dān)的實施細則加強電子交易環(huán)境的誠信建設(shè)4月1日，為總結(jié)《電子簽名法》實施五周年的工作經(jīng)驗，進一步宣傳和落實《電子簽名法》，推廣電子簽名應(yīng)用創(chuàng)造良好環(huán)境，工信部信息安全協(xié)調(diào)司在北京召開《電子簽名法》實施五周年座談會。工信部信息安全協(xié)調(diào)司副司長歐陽武介紹了《電子簽名法》實施五年來的經(jīng)驗，匯報了“十二五”電子簽名與認(rèn)證服務(wù)業(yè)發(fā)展的目標(biāo)、任務(wù)?！峨娮雍灻ā穼嵤┪迥陙?，我國的電子簽名及認(rèn)證服務(wù)業(yè)得到了極大的發(fā)展，依法設(shè)立的電子認(rèn)證服務(wù)機構(gòu)達到3O家，發(fā)放有效證書超過了1000萬張。這些證書廣泛應(yīng)用于報稅、報關(guān)、外貿(mào)管理等政務(wù)領(lǐng)域和網(wǎng)絡(luò)銀行、網(wǎng)上證券、網(wǎng)上支付等商務(wù)領(lǐng)域，已經(jīng)取得了良好的效果，為進一步發(fā)展打下了基礎(chǔ)。會上電子簽名與認(rèn)證法律、技術(shù)、應(yīng)用方面的專家關(guān)注下列問題，并展開了積極的探討：“電子簽名法與網(wǎng)絡(luò)信任體系”“證書策略分類分級體系研究“電子簽名法與電子商務(wù)的發(fā)展”“電子簽名與認(rèn)證的應(yīng)用”“電子取證與電子簽名”信息安全法律法規(guī)2、公民隱私權(quán)概述各國立法對隱私權(quán)的保護主要有兩種方式，一是直接保護方式，即法律承認(rèn)隱私權(quán)為一項獨立的人格權(quán)，在條文中予以明確規(guī)定，當(dāng)此項權(quán)利受到侵害時，可以隱私權(quán)受到侵害為由提起訴訟，采用這種方式的國家主要有美國、瑞士、德國等。二是間接保護的方式，即法律不承認(rèn)隱私權(quán)為一項獨立的人格權(quán)，而將侵害隱私權(quán)的行為歸人到其它侵權(quán)行為中，如侵害名譽權(quán)等，當(dāng)公民的隱私受到損害時，只能以侵犯其它權(quán)利的名義起訴，我國和英國均是采用的這種保護方式。我國隱私權(quán)立法現(xiàn)狀2、公民隱私權(quán)概述我國《民法通則》中沒有對公民的隱私權(quán)作出明確規(guī)定，但《憲法》第三十三條【公民權(quán)】國家保護和尊重人權(quán)、第三十九條【住宅權(quán)】、第四十條【通信自由和通信秘密】等，都反映了對公民隱私權(quán)的保護，這就以根本大法的地位為其提供了保障，另外，我國《刑法》第二百四十五條【非法搜查罪、非法侵入住宅罪】、第二百五十二條【侵犯通信自由罪】、第二百五十三條【私自開拆、隱匿、毀棄郵件、電報罪】，《刑事訴訟法》第一百五十二條【公開審理、不公開審理】，《民事訴訟法》第一百二十條，《律師法》第三十三條及一些行政法規(guī)等也對公民隱私權(quán)的保護作了相關(guān)規(guī)定?！畔踩煞ㄒ?guī)2、公民隱私權(quán)概述總體上說，我國的隱私權(quán)立法散而亂，條文散見于《憲法》、《刑法》、《民事訴訟法》、《刑事訴訟法》、《律師法》、相關(guān)司法解釋、行政法規(guī)及一些地方性法規(guī)等不同層級不同部門的法律之中，規(guī)范內(nèi)容缺乏銜接性，尚未形成一個體系，有些法律條文間甚至相互矛盾，給司法實踐造成一定的困難。何為隱私2、公民隱私權(quán)概述

“隱私”在現(xiàn)代漢語詞典中的意思為不愿告人的或不愿公開的個人的事

隱私自古就有，但真正形成一種權(quán)利受到保護卻是近代以后的事何為隱私權(quán)2、公民隱私權(quán)概述

隱私權(quán)是指自然人享有的私人生活安寧與私人信息秘密依法受到保護，不被他人非法侵?jǐn)_、知悉、搜集、利用和公開的一種人格權(quán)。隱私權(quán)的特點2、公民隱私權(quán)概述一種人格權(quán)為了保護人們的人身利益，與其財產(chǎn)利益并無直接關(guān)系，故其應(yīng)屬于人身權(quán)而非財產(chǎn)權(quán)立法的目的在于維護個人的人格尊嚴(yán)和精神利益，而非其身份權(quán)益一種可限制的權(quán)利隱私權(quán)的行使必須依法進行，在行使時不得侵害他人的權(quán)利?；诠怖娴男枰?，法律也往往對隱私權(quán)作出某些限制，每個公民只享有一定范圍內(nèi)的隱私權(quán)具有自我支配性支配性是指對人或物的引導(dǎo)和控制，隱私權(quán)的支配性表現(xiàn)在權(quán)利主體可以在一定范圍內(nèi)披露自己的隱私，放棄自己的某些隱私利益隱私權(quán)PK知情權(quán)2、公民隱私權(quán)概述

隱私權(quán)是指自然人享有的私人生活安寧與私人信息秘密依法受到保護，不被他人非法侵?jǐn)_、知悉、搜集、利用和公開的一種人格權(quán)。

知情權(quán)是指一個人有權(quán)知道他應(yīng)當(dāng)知道的事情的權(quán)利，比如公民有權(quán)知道自己的檔案材料，有權(quán)知道政府人員的品行，工作表現(xiàn)等。隱私權(quán)PK知情權(quán)2、公民隱私權(quán)概述知情權(quán)較隱私權(quán)提出的更晚，但由于其具有主動性，故稍有不慎就會侵犯到處于被動地位的隱私權(quán)。人們一方面要求保護私人生活不受干擾和私人信息秘密不被泄露，另一方面，又要求盡可能多的了解一些和自身利益相關(guān)的信息，如要求社會多些公開性，政府增強一些透明度等，這樣兩者難免會產(chǎn)生沖突。對公民隱私的公布要限制在合理的范圍之內(nèi)，不要超出一般道德水準(zhǔn)所要求的限度，盡量兼顧到隱私權(quán)與知情權(quán)雙方的利益，努力協(xié)調(diào)好兩者的關(guān)系。何為數(shù)字知識產(chǎn)權(quán)？3、數(shù)字知識產(chǎn)權(quán)與保護概述

知識產(chǎn)權(quán)是智力成果所有人對創(chuàng)造性活動成果依法享有的權(quán)利，它本質(zhì)上是一種特定主體所依法專有的無形財產(chǎn)權(quán)，其客體是人類在科學(xué)、技術(shù)、文化等知識形態(tài)領(lǐng)域所創(chuàng)造的精神產(chǎn)品。數(shù)字技術(shù)是能將任何信息——文字、聲音、圖象、動畫等都以數(shù)字代碼的形式轉(zhuǎn)化成二進制（0或者1）的數(shù)字語言，交給計算機處理的技術(shù)。數(shù)字知識產(chǎn)權(quán)熱點應(yīng)用領(lǐng)域？3、數(shù)字知識產(chǎn)權(quán)與保護概述數(shù)字信息服務(wù)領(lǐng)域

信息通訊業(yè)

數(shù)字化作品著作權(quán)…………

為了保障信息系統(tǒng)安全和網(wǎng)絡(luò)中涉及的知識產(chǎn)權(quán)，人們已經(jīng)開發(fā)了一系列信息安全技術(shù)并付諸應(yīng)用，這可以是限制他人訪問自己作品的措施，也可以是防止他人行使自己權(quán)利的技術(shù)措施，如要求登記、設(shè)置密碼、加設(shè)電子水印、設(shè)置防火墻、限制或禁止他人訪問等。這些技術(shù)的產(chǎn)生客觀上要求法律必須對版權(quán)人設(shè)置的技術(shù)措施予以保護，禁止他人非法破解有關(guān)的技術(shù)。數(shù)字信息資源建設(shè)和網(wǎng)絡(luò)化數(shù)字信息服務(wù)的推進成為國家信息化建設(shè)的中心環(huán)節(jié)。數(shù)字信息服務(wù)促進了社會信息資源的生產(chǎn)、傳遞與利用，對促進經(jīng)濟發(fā)展、科技進步與社會繁榮起著不可忽視的作用。針對日新月異的數(shù)字化信息傳輸環(huán)境，世界各國都在不斷尋求適應(yīng)新環(huán)境的知識產(chǎn)權(quán)保護制度。在數(shù)字化知識產(chǎn)權(quán)立法方面，美國走在世界前列。1995年9月美國政府發(fā)表了來自知識產(chǎn)權(quán)工作組的報告《知識產(chǎn)權(quán)與國家信息基礎(chǔ)設(shè)施(白皮書)》，就數(shù)字時代對知識產(chǎn)權(quán)法律制度造成的沖擊進行探討，對知識產(chǎn)權(quán)法的發(fā)展提出新的建議?！栋灼肥敲绹鴶?shù)字知識產(chǎn)權(quán)立法的基礎(chǔ)。1997年12月美國國會通過《反電子盜竊法》，《反電子盜竊法》是一部直接適用于數(shù)字技術(shù)環(huán)境下的版權(quán)刑事處罰法，該法的通過顯示美國已經(jīng)將版權(quán)的保護的對象延伸到了對“電子信息流”，將版權(quán)刑事保護延伸到網(wǎng)絡(luò)空間。1998年l0月，美國國會通過了《數(shù)字千年版權(quán)法》?！稊?shù)字千年版權(quán)法》通過國內(nèi)立法的方式，對網(wǎng)上作品著作權(quán)的保護提供了法律依據(jù)美國數(shù)字知識產(chǎn)權(quán)保護1995年歐盟委員會發(fā)布了《信息社會的版權(quán)及相關(guān)權(quán)綠皮書》，探討了如何使現(xiàn)行的版權(quán)和鄰接權(quán)適用于信息社會中出現(xiàn)的產(chǎn)品和設(shè)施，指出數(shù)字作品現(xiàn)行版權(quán)和鄰接權(quán)的法律模式。1996年3月歐盟公布了《數(shù)據(jù)庫法律保護指令》在歐盟指令中，數(shù)據(jù)庫是指按照一定的組織或方法將多個獨立的作品、數(shù)據(jù)或其他材料編成可供電子裝置或其他裝置獨立接受的集合體。按照這個指令，對數(shù)據(jù)庫的保護擴展到任何有組織的(數(shù)據(jù)、材料等)集合體。歐盟《數(shù)據(jù)庫法律保護指令》為那些達不到版權(quán)法“作品”標(biāo)準(zhǔn)的數(shù)據(jù)庫的制作者提供法律保護機制。歐盟數(shù)字知識產(chǎn)權(quán)保護近年來，俄羅斯聯(lián)邦通過了一系列知識產(chǎn)權(quán)保護的法律、法規(guī)、條令和條例等，用于調(diào)整不同領(lǐng)域的知識產(chǎn)權(quán)法律關(guān)系。

著作權(quán)法律制度

1995年俄羅斯聯(lián)邦通過了《信息、信息化和信息保護法》，該法的主要調(diào)整對象是信息化建設(shè)、信息資源開發(fā)利用與服務(wù)過程中發(fā)生的各種法律關(guān)系。俄羅斯聯(lián)邦于1992年9月通過《計算機程序和數(shù)據(jù)庫保護法》，1993年7月頒布《俄羅斯聯(lián)邦版權(quán)和相關(guān)權(quán)利法》，這些法律法規(guī)對數(shù)字環(huán)境下信息服務(wù)進行有效的規(guī)制。俄羅斯聯(lián)邦數(shù)字知識產(chǎn)權(quán)保護日本十分重視知識產(chǎn)權(quán)保護，提出了“知識產(chǎn)權(quán)立國”口號，日本將知識產(chǎn)權(quán)視為基本國策，旨在通過知識產(chǎn)權(quán)的創(chuàng)新、保護和應(yīng)用，提高日本經(jīng)濟的國際競爭力。2000年，日本制定了《高度信息網(wǎng)絡(luò)社會形成基本法》。該法明確了制定信息化政策的基本方針，實施信息化戰(zhàn)略的領(lǐng)導(dǎo)機構(gòu)及信息化重點計劃的基本內(nèi)容，是日本政府制定推進信息化政策措施的法律依據(jù)。這也是日本最具特色的與數(shù)字信息服務(wù)有關(guān)的知識產(chǎn)權(quán)制度。

2002年，日本制定了《知識產(chǎn)權(quán)戰(zhàn)略大綱》。日本數(shù)字知識產(chǎn)權(quán)保護我國數(shù)字知識產(chǎn)權(quán)保護現(xiàn)狀？3、數(shù)字知識產(chǎn)權(quán)與保護概述我國規(guī)范數(shù)字知識產(chǎn)權(quán)政策除版權(quán)法及其實施條例外，還包括：

1999年，國家版權(quán)局發(fā)布《關(guān)于制作數(shù)字