1.4 信息安全方面法律法規(guī)

信息安全方面法律法規(guī)信息安全的要求從國家層面：要制定和完善信息安全法律、法規(guī)，宣傳信息安全道德規(guī)范；從公民的層面：要培養(yǎng)自己職業(yè)道德素養(yǎng)，做一個遵紀守法的公民。信息安全法歷史瑞典1973年就頒布了《數(shù)據(jù)法》，世界上首部直接涉及計算機安全問題的法規(guī)。1983年美國公布了可信計算機系統(tǒng)評價準則（TCSEC），簡稱橙皮書。橙皮書為計算機的安全級別進行了分類，分為A、B、C、D級，由高到低。我國信息安全相關的法律、法規(guī)時間名稱1988年中華人民共和國保守國家秘密法（法律）1991年計算機軟件保護條例（法規(guī)）1994年中華人民共和國計算機信息系統(tǒng)安全保護條例（法規(guī)）1997年計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法（法規(guī)）1999年計算機信息系統(tǒng)安全保護等級劃分準則（規(guī)范性文件）2004年中華人民共和國電子簽名法（法律）2017年中華人民共和國網(wǎng)絡安全法（法律）2019年網(wǎng)絡安全等級保護制度2.0（規(guī)范性文件）2019年中華人民共和國密碼法（法律）2021年中華人民共和國數(shù)據(jù)安全法（法律）2021年中華人民共和國個人信息保護法（法律）2021年關鍵信息基礎設施安全保護條例（法規(guī)）《中華人民共和國網(wǎng)絡安全法》第一章總則第二章網(wǎng)絡安全支持與促進第三章網(wǎng)絡運行安全第四章網(wǎng)絡信息安全第五章監(jiān)測預警與應急處置第六章法律責任第七章附則我國信息安全相關的法律、法規(guī)法律：在我國專指由全國人民代表大會及其常委會依照立法程序制定，其法律效力僅次于憲法。法規(guī)：法律效力相對低于憲法和法律的規(guī)范性文件，可以由國務院及其所屬政府部門根據(jù)憲法和法律規(guī)定而制定和頒布的行政法規(guī)。2017年6月，《中華人民共和國網(wǎng)絡安全法》正式實施，標志著網(wǎng)絡安全被提升至國家安全戰(zhàn)略的新高度，網(wǎng)絡安全保護成為必須遵守的法則和義務。我國信息安全相關的法律、法規(guī)2017年6月，《中華人民共和國網(wǎng)絡安全法》正式實施，標志著網(wǎng)絡安全被提升至國家安全戰(zhàn)略的新高度，網(wǎng)絡安全保護成為必須遵守的法則和義務。指出：國家支持企業(yè)和高等學校、職業(yè)學校等教育培訓機構(gòu)開展網(wǎng)絡安全相關教育與培訓，采取多種方式培養(yǎng)網(wǎng)絡安全人才。強調(diào)：網(wǎng)絡運營者應當按照《網(wǎng)絡安全等級保護制度》的要求，履行的安全保護義務，建立健全用戶信息保護制度?！吨腥A人民共和國網(wǎng)絡安全法》-舉例第六十條：有下列行為之一的，由有關主管部門責令改正，給予警告；拒不改正或者導致危害網(wǎng)絡安全等后果的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款：設置惡意程序的；對其產(chǎn)品、服務存在的安全缺陷、漏洞等風險未立即采取補救措施，或者未按照規(guī)定及時告知用戶并向有關主管部門報告的；擅自終止為其產(chǎn)品、服務提供安全維護的。違反本法第三十六條規(guī)定，未經(jīng)主管機關批準向外國司法或者執(zhí)法機構(gòu)提供數(shù)據(jù)的，由有關主管部門給予警告，可以并處十萬元以上一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款；造成嚴重后果的，處一百萬元以上五百萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上五十萬元以下罰款。《中華人民共和國網(wǎng)絡安全法》-舉例信息安全的重要性“美國加密技術公司RSA為美國政府在加密算法里安置后門?！薄怪Z登信息安全的重要性密碼是國家重要戰(zhàn)略資源，是保障網(wǎng)絡與信息安全的核心技術和基礎支撐?！吨腥A人民共和國密碼法》規(guī)范密碼應用和管理，促進密碼事業(yè)發(fā)展，保障網(wǎng)絡與信息安全。作為高等院校計算機與信息技術專業(yè)學生學習內(nèi)容涉及：密碼理論、黑客攻防、訪問控制、等技術層面的內(nèi)容；目的：保護網(wǎng)絡，不能使用某些工具、技術非法入侵他人的計算機或者企業(yè)的網(wǎng)絡。信息安全領域的職業(yè)道德信息安全領域的職業(yè)道德一、維護國家、社會和公眾信息的安全自覺維護國家信息安全，拒絕并抵制泄露國家機密和破壞國家信息基礎設施的行為；自覺維護網(wǎng)絡社會安全，拒絕并抵制通過計算機網(wǎng)絡謀取非法利益和破壞社會和諧的行為；自覺維護公眾信息的安全，拒絕并抵制通過計算機網(wǎng)絡系統(tǒng)侵犯公眾合法權(quán)益和泄露個人隱私信息的行為；作為信息安全從業(yè)人員二、誠實守信，遵紀守法不通過計算機網(wǎng)絡系統(tǒng)進行造謠、欺詐、誹謗、弄虛作假等違反誠信原則的行為；不利用個人的信息安全技術能力實施或組織各種違法犯罪行為；不在公眾網(wǎng)絡傳播反動、暴力、黃色、低俗信息及非法軟件。信息安全領域的職業(yè)道德作為信息安全從業(yè)人員三、努力工作，盡職盡責熱愛信息安全