第三章 信息系统安全保护法律规范.pptVIP

第3章 信息系统安全保护法律规范 3.1 概述 3.1.1 概念与特征 3.1.2 信息系统安全保护的法律关系 3.1.3 本法律规范的基本原则★ ★ 3.2 本法律规范的体系结构 3.2.1 本法律规范的体系 3.2.2 本法律规范的法律地位 3.1 概述 3.1.1 概念与特征 法律规范的概念 具有国家意志, 国家强制力保证实施 规定了法律权利与法律义务 具有普遍约束力, 标准统一 法律规范的特征 命令性、强行性、禁止性 3.1.2 法律关系 法律关系的定义 根据法律规范建立的一种合法的社会关系 体现意志性的特种社会关系 特定法律主体之间的权利义务关系 法律关系主体 自然人,即本国公民 各种机构和组织 国家 3.2 我国信息系统安全保护法律规范 3.2.1 我国信息系统安全保护法律规范的体系 通过基本法律体系保护信息系统安全 通过政策法规体系保护信息系统安全 通过强制性技术标准体系保护信息系统安全 3.2.2 信息系统安全保护法律规范的基本原则★ ★ 1. 谁主管谁负责(权责明确) 电信管理机构 公安部门 文化部门 工商行政管理部门 2. 突出重点 重点维护国家事务、经济建设、国防建设、尖端科技等领域的计算机信息系统的安全 3. 预防为主 4. 安全审计 记录系统日志，分析并进行相应的措施 5. 风险管理 寻找弱点，识别威胁，进行有效的防范 3.2.3 信息系统安全保护法律规范的法律地位 信息安全立法的必要性和紧迫性 法律规范的作用: 指引作用——什么该做，什么不该做 评价作用——判断某行为是否合法 预测作用——预测行为后果 教育作用——教育是目的 惩罚作用——惩罚是手段之一 案例补充 1997年7月，江民公司在其最新发行的防病毒软件KV300L++版中加入了“逻辑锁”程序，这一程序的主要作用是识别盗版和正版软件用户。当使用盗版者的密匙盘运行KV300时，该程序立即启动锁死电脑，使电脑硬盘无法使用，但不会造成破坏。只要盗版使用者向江民总部承认盗版行为，就可获得解锁密码，恢复机器工作。 相关的法律及处理 1997年9月8日，北京市公安局计算机安全监察处对此事作出裁决,认定江民公司在软件中加入保护版权程序，造成使用某些特定软件的计算机出现死机，属于故意输入有害数据，危害计算机信息系统安全的行为。根据《条例》第23条之规定，决定给予3000元罚款的处罚。 案例补充(2) 1999年10月30日,香港某公司收到一封恐吓电子邮件，要求香港商人李某给发信者3亿港币，否则将会受到更大伤害。公安部立案侦察，锁定犯罪嫌疑人蔡某。蔡某为武汉大学大四学生，因萌发暴富念头，于当日通过因特网发出恐吓信件，对李某进行勒索。 相关的法律及处理 根据《治安管理处罚条例》和《中华人民共和国计算机信息系统安全保护条例》，武汉市公安局对蔡某实行行政拘留15天的处罚。 * * 通用定义：可信计算基是“计算机系统内保护装置的总体，包括硬件、固件、软件和负责执行安全策略的组合体。它建立了一个基本的保护环境，并提供一个可信计算系统所要求的附加用户服务”。通常所指的可信计算基是构成安全计算机信息系统的所有安全保护装置的组合体(通常称为安全子系统)，以防止不可信主体的干扰和篡改。