全球网络安全指数GCI-ITU.PDFVIP

全球网络安全指数（GCI ）2015/16 年问卷调查指南 本文件仅供参考。全球网络安全指数（GCI ）旨在衡量各国在全球网络安全议程五 大支柱中践行网路安全承诺的情况，包括：法律措施、技术措施、组织措施、能力建设和合 作。 本问卷调查将为确定全球网络安全指数（GCI ）2015/16 得分而提出的问题与 ITU-D 第2 研究组问题3 所要求的问题结合起来。问卷分相互独立的三节，前两节问题的答案为是 或否，最后一节列出了开放式问题。问卷调查需在线填写，每个答卷人均将得到一个唯一的 url （来自国际电联的官方邮件），以妥善保存。答卷人填写答复时可上传相关文件（和 url）， 作为补充信息。 答卷人在问卷调查中提供的信息应不具有保密性质。 第1 节 1. 是否存在相关网络立法？ 1.1. 是否存在相关网络立法？ Exp: 网络犯罪立法指针对未授权访问、数据和系统干扰或拦截、滥用计算机系统的法律。 此类法律条款包括程序法、现有关于快速保护存储电脑数据、创建工单、实时收集电脑 数据、引渡、互助、保密和使用限制的条文；以及关于网络犯罪或计算机滥用的案例法， 还包括内容相关犯罪的法律条文。条款可为国家刑法、数据保护法、信息自由法、版权/ 知识产权法的一部分。 1.1.1. 是否存在实质性网络犯罪法律？ Exp: 实质性法律指所有类别的公法和私法，包括关于合同、不动产、侵权、遗嘱的法律， 以及实质上确立、定义和管理权利的刑法。 1.1.1.1. 是否存在与未经授权访问电脑、系统和数据相关的条款？ Exp: 未经授权的访问指使用他人账户或通过猜测/破解密码和窃取身份等不正当 手段，访问电脑、系统和数据。 1.1.1.2. 是否存在与未经授权干扰、篡改电脑、系统和数据相关的条款？ Exp: 未经授权的干扰/篡改行为指通过改变系统、电脑或数据的初始状态，扰乱 该系统、电脑或数据的行为，包括输入、破坏、删除或常见的改变电脑数据的 行为。 1.1.1.3. 是否存在与未经授权拦截电脑、系统和数据相关的条款？ Exp: 未经授权的拦截行为指非法获取非公开传输的电脑数据。 1.1.2. 是否存在程序性网络犯罪法律？ Exp: 指法院听取、决定民事法律诉讼、刑事或行政程序中具体事宜时依据的规则。规 则在制定时旨在确保法院在审理案件时以公正、一贯的方式应用正当程序或基本公 正原则。 2 1.1.2.1. 是否存在与快速保护存储电脑数据相关的条款？ Exp: 数据保护是国家主管部门要求个人或组织履行的义务，即在具体时间段内 妥善保管某一具体类型的数据，防止丢失或篡改。 1.1.2.2. 是否存在与创建工单相关的条款？ Exp: 创建工单是国家主管部门要求个人或组织履行的义务，即在具体时间段内 向执法官员发送可用的、具体类型的电脑数据。 1.1.2.3. 是否存在与搜索、获取存储的电脑数据相关的条款？ Exp: 搜索、获取电脑数据指通过措施授权主管部门搜索、访问本国境内的电脑 系统和存储的电脑数据的措施，包括立法措施。 1.1.2.4. 是否存在与实时收集电脑数据相关的条款？ Exp: 实时收集数据指通过措施授权主管部门实时收集或记录本国境内以计算机 系统传输的数据，包括立法措施。 1.1.2.5. 是否存在与引渡网络罪犯相关的条款？ Exp: 引渡指一国在收到另一国正式请求后，将在请求国司法管辖区内受网络犯 罪指控或判刑的个人移交至该国司法管辖区的程序。 1.1.2.6. 是否存在与互助相关的条款？