中国信息安全中的法律法规问题.pptVIP

QA 中华人民共和国刑法（节选）(续) –第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 –第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 –第二百八十七条利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。 特定法律的分析和解读 《保守国家秘密法》（1988-09-05） –第三条一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。 –第九条国家秘密的密级分为“绝密”、“机密”、“秘密”三级。 “绝密”是最重要的国家秘密，泄露会使国家的安全和利益遭受特别严 重的损害；“机密”是重要的国家秘密，泄露会使国家的安全和利益遭受严 重的损害；“秘密”是一般的国家秘密，泄露会使国家的安全和利益遭受损 害。 –第二十四条不准在私人交往和通信中泄露国家秘密。 携带属于国家秘密的文件、资料和其他物品外出不得违反有关保密规 定。 不准在公共场所谈论国家秘密。 –第二十五条在有线、无线通信中传递国家秘密的，必须采取保密措施。 不准使用明码或者未经中央有关机关审查批准的密码传递国家秘密。不准通过普通邮政传递属于国家秘密的文件、资料和其他物品。 –第三十一条违反本法规定，故意或者过失泄露国家秘密，情节严重的， 依照刑法第一百八十六条的规定追究刑事责任。 违反本法规定，泄露国家秘密，不够刑事处罚的，可以酌情给予行政 处分。 特定法律的分析和解读 《全国人大常委会关于维护互联网安全的决定》 （2000年12月28日） 这是我国第一部关于互联网安全的法律。该法分别从 （1）保障互联网的运行安全； （2）维护国家安全和社会稳定； （3）维护社会主义市场经济秩序和社会管理秩序； （4）保护个人、法人和其他组织的人身、财产等合法权利等四个方面，共15款，明确规定了对构成犯罪的上述行为，依照刑法有关规定追究刑事责任。 特定法律的分析和解读 《电子签名法》(2004-08-31) ?总则、数据电文、电子签名和法律责任四大部分。 ?赋予电子签章和数据电文法律效力 –防止了数据电文在传输过程中被他人篡改增删等进行一些违背当事人意思的行为； –避免了数据电文发送者不承认或随意修改文件，逃避应当履行义务的行为 ?法律责任 –如果电子签名人在电子签名活动中有过错，应当依法承担相应的民事责任。 –电子签名人或者电子签名依赖方在电子签名活动中依据电子认证服 务提供者提供的服务从事商务活动，遭受损失的，电子认证服务提供者不能证明自己无过错时，应当依法承担相应的民事责任。 特定法律的分析和解读 《中华人民共和国计算机信息系统安全保护条例》 (1994年2月18日) 这是我国第一部涉及计算机信息系统安全的行政法规。《条例》赋予“公安部主管全国计算机信息系统安全保护工作”的职能。主管权体现在： （1）监督、检查、指导权； （2）计算机违法犯罪案件查处权； （3）其它监督职权。 此外，授权公安部在紧急情况下，就条例未作明确规定，但又涉及计算机信息系统安全的特定事项，发布专项通令。 特定法律的分析和解读 《中华人民共和国计算机信息系统安全保护条例》(续) 《条例》规定了九项安全保护制度： （1）计算机信息系统建设和使用制度； （2）安全等级保护制度； （3）计算机机房及其环境管理制度； （4）国际联网备案制度； （5）计算机信息媒体出入境海关申报制度； （6）计算机信息系统使用单位的安全管理制度； （7）案件报告制度； （8）计算机病毒和其它有害数据防治管理制度； （9）计算机安全专用产品销售许可证制度。 特定法律的分析和解读 《中华人民共和国计算机信息系统安全保护条例》(续) 《条例》规定的处罚条款： 第二十条违反本条例规定，有下列行为之一的，由公安机关处以警告或者停机整顿： (一)违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的；(二)违反计算机信息系统国际联网备案制度的；(三)不按规定时间报告计算机信息系统中发生的案件的；(四)接到公安机关要求改进安全状况的通知后，在期限内拒不改进的；(五)有危害计算机信息系统安全的其他行为的。 第二十一条计算机机房不符合国家标准和国家其他有关规定的，