国家信息安全管理.pptVIP

内容导读国家层面的信息安全管理机构和组织主要致力于信息安全战略、信息安全政策及法律法规、信息安全标准与认证、信息安全治理、信息安全国际合作等方面的规划与实施。 　　“推进信息安全等级保护等基础性工作，指导监督政府部门、重点行业的重要信息系统与基础信息网络的安全保障工作，加强信息安全的立法，加快形成法律规范、行政监管、行业自律、技术保障、公众监督、社会教育相结合的互联网管理体系”是一段时期内国家信息安全管理工作的主要任务。我国信息安全法规主要涉及信息系统安全保护、国际联网管理、商用密码管理、计算机病毒防治和安全产品检测与销售五个方面。所有这些法律和规章奠定了中国加强信息网络安全保护和打击网络违法犯罪活动的法律基础。1999年9月发布的GB 17859—1999《计算机信息系统安全保护等级划分准则》是我国计算机信息系统安全等级管理的重要标准。 　　网络信任体系建设与诚信管理的重要性在国办发[2006]11号文件和[2009]的《诚信管理条例》中均有体现。只有在现实空间和虚拟空间中均形成人人以诚信为荣、以失信为耻的个人行动评价体系和价值观，形成完善的社会信任外部保障制度和信任建立机制，我们的社会才能更为和谐、有序和充满活力。网络信任体系的建设一方面应充分借鉴社会信任体系的建设成果，另一方面应在整个社会信任体系建设框架下进行统一、科学的规划和建设。 　　加强和改进网络文化建设和管理，加强网上舆论引导是2011年10月25日通过的《中共中央关于深化文化体制改革推动社会主义文化大发展大繁荣若干重大问题的决定》的重要要求。 16.1 信息安全法规与标准简介 16.1.1 信息安全法律与法规 　　法是由国家制定或认可，并由国家强制力保证实施的，反映统治阶级意志的规范体系。信息安全是国家安全的基石，信息安全的立法应该上升到国家和民族利益的高度，作为一项基本国策加以重视。 　　世界各国都非常重视信息安全的立法工作。美国从最初规范网络传播色情内容开始，逐步发展到政务安全、邮件、隐私、犯罪、电子商务、反恐等方面，已形成一整套较为完善的法规体系。 　　自20世纪90年代起，我国有关信息安全的法律法规相继出台。这些法规主要涉及到信息系统安全保护、国际联网管理、商用密码管理、计算机病毒防治和安全产品检测与销售五个方面。所有这些法律和规章奠定了我国加强信息网络安全保护和打击网络违法犯罪活动的法律基础。 　　信息安全保护法是命令性、禁止性、强制性规范。命令性和禁止性规范要求法律关系主体应当从事一定行为的规范，即规定必须为一定行为的规范。它规定的行为规则的内容是确定的，不允许主体一方或双方任意改变或违反，具有强制性。如果不履行，就要受到一定的法律制裁。 　　我国信息网络安全立法体系框架分为法律、行政法规、地方性法规和规章以及规范性文件四个层面。 　　法律是指由全国人民代表大会及其常委会通过的法律规范。我国与信息网络安全相关的主要法律有：《宪法》、《刑法》、《刑事诉讼法》、《保守国家秘密法》、《行政诉讼法》、《国家赔偿法》、《全国人大常委会关于维护互联网安全的决定》、《人民警察法》、《治安管理处罚条例》、《国家安全法》、《行政处罚法》、《行政复议法》、《立法法》。 　　行政法规是指国务院为执行宪法和法律而制定的法律规范。与信息网络安全有关的行政法规主要有：国务院令147号《中华人民共和国计算机信息系统安全保护条例》、国务院令195号《中华人民共和国计算机信息网络国际联网管理暂行规定》、公安部令33号《计算机信息网络国际联网安全保护管理办法》等。 　　规章是指国务院各部、委根据法律和国务院行政法规，在本部门权限范围内制定的法律规范，以及省、自治区、直辖市和较大市的人民政府根据法律、行政法规和本省、自治区、直辖市的地方性法规制定的法律规范。例如，国家广播电影电视总局制定的《关于加强通过信息网络向公众传播广播电影电视类节目管理的通告》等。 　　计算机犯罪是指通过非法未经授权使用或合法计算机使用权人利用计算机和网络系统，采取具有计算机运行特点的手段，侵害了计算机和网络系统的安全运行状态，或者违反计算机或网络安全管理规定，给计算机或网络安全造成重大损失或给社会带来了严重的危害，违反了刑事法律，依法应受刑事处罚的行为。 　　《中华人民共和国刑法》第二百八十五条规定：违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 　　第二百八十六条规定：违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑。 　　违反国家规定，对计算机信息系统中存储、处理或者传播的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款处罚。 　　故意制作、传播计算机病毒等