信息安全法律法规》课程标准.ppt.pptVIP

参考书 陈忠文，麦永浩，《信息安全标准与法律法规》，武汉大学出版社，2009年1月 内容提要 1、总论 2、信息系统安全保护法律规范 3、信息系统安全保护相关法律法规 4、互联网络安全管理相关法律法规 5、其他有关信息安全的法律法规 6、防范计算机犯罪 7、其他国家信息安全法律法规情况 内容提要 1、总论 1.1 保障信息安全的三大支柱 1.2 计算机犯罪的概念 1.3 刑法中关于计算机犯罪的规定 1.4 计算机犯罪的常用方法 1.1 保障信息安全的三大支柱 信息安全保障是一个复杂的系统工程，需要多管齐下，综合治理。三大支柱： 信息安全技术 信息安全法律法规 信息安全标准 1.1 保障信息安全的三大支柱 信息安全保障是一个复杂的系统工程，需要多管齐下，综合治理。三大支柱： 信息安全技术 在技术层面上为信息安全提供具体的保障。如：加密技术、防火墙技术、入侵检测技术、网络安全扫描技术、黑客诱骗技术、病毒诊断与防治技术等。 信息安全技术不是万能的，由于疏于管理等原因引起的安全事故仍不断发生 信息安全法律法规 信息安全标准 1.1 保障信息安全的三大支柱 信息安全保障是一个复杂的系统工程，需要多管齐下，综合治理。三大支柱： 信息安全技术 信息安全法律法规 从法律层面规范人们的行为，使信息安全工作有法可依，使相关违法犯罪得到处罚，促使组织和个人依法制作、发布、传播和使用信息 目前我国已建立起了基本的信息安全法律法规体系，但随着信息安全形势的发展，信息安全立法的任务还非常艰巨，许多相关法规还有待建立或完善 信息安全标准 1.1 保障信息安全的三大支柱 信息安全保障是一个复杂的系统工程，需要多管齐下，综合治理。三大支柱： 信息安全技术 信息安全法律法规 信息安全标准 目的是为信息安全产品的制造、安全的信息系统的构建、企业或组织安全策略的制定、安全管理体系的构建以及安全工作评估等提供统一的科学依据 标准主要有：信息安全产品标准、信息安全技术标准和信息安全管理标准三大类 1.2 计算机犯罪的概念 计算机犯罪 指行为人通过计算机操作所实施的危害计算机信息系统（包括内存数据及程序），以及其他严重危害社会的，并应当处以刑罚的行为 1.3 刑法中关于计算机犯罪的规定 《中华人民共和国刑法》中有三个条款 第285条 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 第286条 第287条 1.3 刑法中关于计算机犯罪的规定 《中华人民共和国刑法》中有三个条款 第285条 第286条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 第287条 1.3 刑法中关于计算机犯罪的规定 《中华人民共和国刑法》中有三个条款 第285条 第286条 第287条 利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。 刑法中其他相关规定 第217条规定： 以营利为目的，有下列侵犯著作权情形之一，违法所得数额较大或者有其他严重情节的，处三年以下有期徒刑或者拘役，并处或者单处罚金；违法所得数额巨大或者有其他特别严重情节的，处三年以上七年以下有期徒刑，并处罚金： 未经著作权人许可，复制发行其文字作品、音乐、电影、电视、录像作品、计算机软件及其他作品的； 出版他人享有专有出版权的图书的； 未经录音录像制作者许可，复制发行其制作的录音录像的； 制作、出售假冒他人署名的美术作品的。 刑法中其他相关规定 第218条规定： 以营利为目的，销售明知是本法第217条规定的侵权复制品，违法所得数额巨大的，处三年以下有期徒刑或者拘役，并处或者单处罚金。 刑法中其他相关规定 第288条规定： 违反国家规定，擅自设置、使用无线电台（站），或者擅自占用频率，经责令停止使用后拒不停止使用，干扰无线电通讯正常进行，造成严重后果的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。 1.4 计算机犯罪的常用方法 以合法手段为掩护，查询信息系统中不允许访问的文件，或者侵入重要领域的计算机信息系统 利用技术手段（如破解帐号密码、使用病毒木马、利用系统漏洞和程序及网络缺陷），非法侵入重要的计算机信息系统，破坏或窃取信息系统中重要数据或程序文件，甚至删除数据文件或者破坏系统功能，直至使系统瘫痪 在数据传输或者输入过程中，对数据的内容进行修改，干扰计算机信息系