第十一章-信息安全法律法规.pptVIP

重庆医科大学图书馆 第十一章 信息安全法律法规 黄成 TelEmail：attila520@ 重庆医科大学信息管理系 Information Security Management 重庆医科大学信息管理系 主要内容 第二节 电子商务法 2 Information Security Management 重庆医科大学信息管理系 第一节 信息安全法规概述 1 第三节 电子政务法 3 第四节 网络环境下的知识产权 4 第五节 计算机取证 5 第一节 信息安全法规概述 Information Security Management 重庆医科大学信息管理系 ?1. 信息安全专业/从业人员的职责 不仅需要利用信息技术和信息安全技术、信息安全管理标准来保护机构的资产不受侵犯，还须懂得利用信息安全相关的法律法规来维护机构的权益。 第一节 信息安全法规概述 Information Security Management 重庆医科大学信息管理系 ?2. 电子信息的法律地位 电子信息的特殊性 可复制性、易破坏性、主替利益复杂性 知识产权 电子公文 电子货币 证据 第一节 信息安全法规概述 Information Security Management 重庆医科大学信息管理系 ?3. 信息安全法 其内容相当宽泛，包括保护信息的保密性、完整性、可用性、可控性和防抵赖性的规范。有关信息主体的权利和义务的规范。保护国家利益和社会公共利益的规范等。 第一节 信息安全法规概述 Information Security Management 重庆医科大学信息管理系 第一节 信息安全法规概述 Information Security Management 重庆医科大学信息管理系 ?3. 信息安全法（美国） 以信息为主要内容的有《电子信息自由法案》、《个人隐私保护法》、《公共信息准则》、《消费者与投资者获取信息法》、《儿童网络隐私保护法》、《电子隐私条例法案》等等； 以基础设施为主要内容的《1996年电信法》； 以计算机安全为主要内容的《计算机保护法》、《网上电子安全法案》、《反电子盗窃法》、《计算机欺诈及滥用法案》、《网上禁赌法案》，等等； 第一节 信息安全法规概述 Information Security Management 重庆医科大学信息管理系 ?3. 信息安全法（美国） 以电子商务为主要内容《统一电子交易法》、《国际国内电子签名法》、《统一计算机信息交易法》、《网上贸易免税协议》等等； 以知识产权为主要内容的《千禧年数字版权法》、《反域名抢注消费者保护法》； 还有，属于政策性文件的是《国家信息基础设施行动议程》与《全球电子商务政策框架》。 第一节 信息安全法规概述 Information Security Management 重庆医科大学信息管理系 ?3. 信息安全法（日本） 2000年出台《防止非法接入法》以建立防止和刑事处罚非法接入或属于这种行为的活动规章，同年的《电子签名：鉴别法》对电子签名的有效性作了详细规定，依据国际通用测评认证标准修订的《电子商务网络安全对策指针》则进一步健全了电子商务的安全管理机制。另外针对信息电子证书的需要，还对《商业登记法》作了修订。 为免关键基础设施受电脑恐怖活动攻击，日本政府推出了《关于防范关键基础设施电脑恐怖活动的特别行动计划》。 《日本信息安全指导方针》是为日本电子政府计划作了全面规划，而《确保电子政务实施过程中的信息安全行动方案》则保证电子政务的安全。 第一节 信息安全法规概述 Information Security Management 重庆医科大学信息管理系 ?3. 信息安全法（中国） 在我国，1994年2月18日，国务院颁布了《中华人民共和国计算机信息系统安全保护条例》这是一个标志性的、基础性的法规。到目前为止，我国信息安全的法律体系可分为四个层面： 第一节 信息安全法规概述 Information Security Management 重庆医科大学信息管理系 ?3. 信息安全法（中国） 一般性法律法规，如宪法、国家安全法，国家秘密法 规范和惩罚信息网络犯罪的法律，如刑法、《全国人大常委会关于维护互联网安全的决定》等 直接针对信息安全的特别规定，如《中华人民共和国计算机信息系统安全保护条例》、《计算初信息网络国际联网安全保护管理办法》、《中华人民共和国电信条例》等。 具体规范信息安全技术、信息安全管理等方面的规定。这类法律法规主要有《商用密码管理条例》、《计算机病毒防治管理办法》、《计算机信息系统国际联网保密管理规定》、《金融机构计算机信息系统安全保护工作暂行规定》等。 ?1.电子商务法