信息系统全与保密第一章.ppt

我国立法 1981年起我国开始开展计算机安全监察 1988年中华人民共和国计算机信息系统安全保护条例通过 1994年2月18日发布的《中华人民共和国计算机信息系统安全保护条例》 1996年2月1日发布了《中华人民共和国计算机信息网络国际联网管理暂行规定》 1997年3月18日公布的新刑法增加了有关计算机犯罪方面的规定，它们分别是第217条第1项、第285条至第287条。 1997年05月20日 国务院关于修改《中华人民共和国计算机信息网络国际联网管理暂行规定》 2000年04月26 日计算机病毒防治管理办法 2001年12月20 日计算机软件保护条例 行政法规： 《计算机软件保护条例》 《计算机病毒控制条例》（试行） 《计算机信息系统安全保护条例》 《计算机信息网络国际联网管理暂行规定》等 1.4 政策法规 计算机安全评价标准 安全评价的目的是制订适合出—定范围的系统一致的评估方法，避免同一系统、同一应用的多重评价 它主要适用范围是硬件和操作系统，也可用于应用系统评价 1.4 政策法规 计算机安全评价标准 制定安全标准的策略应从以下几方由来考虑： 与计算机系统的实际环境相结合 与国际环境相适应 具有一定程度的模糊性 具有一定范围的适应性 1.4 政策法规 可信计算机系统评估准则 《可信计算机系统评估准则》（TCSEC-Trusted Computer S