5053 网络、息安全管理不当风险(新).docVIP

5053 网络、信息安全管理不当风险 涉及到的法律法规 1、《电信条例》 2、《互联网信息服务管理办法》 4、《计算机信息系统安全保护条例》 5、《电信服务规范》 6、《公安部关于执行〈计算机信息网络国际联网安全保护管理办法〉中有关问题的通知》 7、《》《》 　　(一)将涉密计算机、涉密存储设备接入互联网及其他公共信息网络; 　　(二)在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换; 　　(三)使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息; 　　(四)擅自卸载、修改涉密信息系统的安全技术程序、管理程序; 　　(五)将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途。 　　第二十五条机关、单位应当加强对国家秘密载体的管理，任何组织和个人不得有下列行为： 　　(一)非法获取、持有国家秘密载体; 　　(二)买卖、转送或者私自销毁国家秘密载体; 　　(三)通过普通邮政、快递等无保密措施的渠道传递国家秘密载体; 　　(四)邮寄、托运国家秘密载体出境; 　　(五)未经有关主管部门批准，携带、传递国家秘密载体出境。 　　第二十六条禁止非法复制、记录、存储国家秘密。 　　禁止在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密。 　　禁止在私人交往和通信中涉及国家秘密。 第二十八条互联网及其他公共信息网络运营商、服务商应当配合公安机关、国家安全机关、检察机关对泄密案件进行调查;发现利用互联网及其他公共信息网络发布的信息涉及泄露国家秘密的，应当立即停止传输，保存有关记录，向公安机关、国家安全机关或者保密行政管理部门报告;应当根据公安机关、国家安全机关或者保密行政管理部门的要求，删除涉及泄露国家秘密的信息。 8、《通信网络安全防护管理办法》 第二条 中华人民共和国境内的电信业务经营者和互联网域名服务提供者(以下统称“通信网络运行单位”)管理和运行的公用通信网和互联网(以下统称“通信网络”)的网络安全防护工作，适用本办法。 　　本办法所称互联网域名服务，是指设置域名数据库或者域名解析服务器，为域名持有者提供域名注册或者权威解析服务的行为。 　　本办法所称网络安全防护工作，是指为防止通信网络阻塞、中断、瘫痪或者被非法控制，以及为防止通信网络中传输、存储、处理的数据信息丢失、泄露或者被篡改而开展的工作。 引发的法律责任和后果 行政及刑事责任： 1、《保守国家秘密法》 　　第四十八条违反本法规定，有下列行为之一的，依法给予处分;构成犯罪的，依法追究刑事责任： 　　(一)非法获取、持有国家秘密载体的; 　　(二)买卖、转送或者私自销毁国家秘密载体的; 　　(三)通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的; 　　(四)邮寄、托运国家秘密载体出境，或者未经有关主管部门批准，携带、传递国家秘密载体出境的; 　　(五)非法复制、记录、存储国家秘密的; 　　(六)在私人交往和通信中涉及国家秘密的; 　　(七)在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的; 　　(八)将涉密计算机、涉密存储设备接入互联网及其他公共信息网络的; 　　(九)在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换的; 　　(十)使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息的; 　　(十一)擅自卸载、修改涉密信息系统的安全技术程序、管理程序的; 　　(十二)将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途的。 　　有前款行为尚不构成犯罪，且不适用处分的人员，由保密行政管理部门督促其所在机关、单位予以处理。 2、《中央企业商业秘密保护暂行规定》 3、《计算机信息网络国际联网安全保护管理办法》 第二十一条 有下列行为之一的，由公安机关责令限期改正，给予警告，有违法所得的，没收违法所得;在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款;情节严重的，并可以给予六个月以内的停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格。 (一) 未建立安全保护管理制度的; (二) 未采取安全技术保护措施的; (三) 未对网络用户进行安全教育和培训的; (四) 未提供安全保护管理所需信息、资料及数据文件，或者所提供内容不真实的; (五) 对委托其发布的信息内容未进行审核或者对委托单位和个人未进行登记的; (六) 未建立电子公告系统的用户登记和信息管理制度的; (七) 未按照国家有关规定，删除网络地址、目录或者关闭服