网络安全专题分析-国家互联网应急中心.PDFVIP

8 网络安全专题分析 8.12011年国内网络安全监管动态 一、国内网络安全相关立法动态 (一) 两高联合发布了《关于办理危害计算机信息系统安全刑事案件应用 法律若干问题的解释》 中国最高人民法院、最高人民检察院2011 年8 月29 日联合发布了《关于办 理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（以下简称《解 释》）。该《解释》自2011 年9 月1 日起施行，共有十一条，主要规定了以下几 个方面的内容：一是明确了非法获取计算机信息系统数据、非法控制计算机信息 系统罪，提供侵入、非法控制计算机信息系统程序、工具罪，破坏计算机信息系 统罪等犯罪的定罪量刑标准；二是规定了对明知是非法获取计算机信息系统数据 犯罪所获取的数据、非法控制计算机信息系统犯罪所获取的计算机信息系统控制 权，而予以转移、收购、代为销售或者以其他方法掩饰、隐瞒的行为，以掩饰、 隐瞒犯罪所得罪追究刑事责任；三是明确了对以单位名义或者单位形式实施危害 计算机信息系统安全犯罪的行为，应当追究直接负责的主管人员和其他直接责任 人员的刑事责任；四是规定了危害计算机信息系统安全共同犯罪的具体情形和处 理原则；五是明确了“国家事务、国防建设、尖端科学技术领域的计算机信息系 统”、“专门用于侵入、非法控制计算机信息系统的程序、工具”、“计算机病毒等 破坏性程序”的具体范围、认定程序等问题；六是界定了“计算机信息系统”、 “计算机系统”、“身份认证信息”、“经济损失”等相关术语的内涵和外延。 (二) 工业和信息化部出台《规范互联网信息服务市场秩序若干规定》 为规范互联网信息服务市场秩序，保护互联网信息服务提供者和用户的合法 权益，促进互联网行业的健康发展，工业和信息化部于2011 年12 月29 日公布 了《规范互联网信息服务市场秩序若干规定》（简称《若干规定》），该规定自2012 年3 月15 日起施行。《若干规定》主要对互联网信息服务活动中的下述事项进行 87 / 131 了规范：一是明确了禁止实施的侵犯其他互联网信息服务提供者权益的行为。二 是规范了互联网“评测”活动。三是明确了禁止实施的侵犯用户合法权益的行为。 四是规范了在用户终端上安装、运行或者捆绑软件的行为。五是规范了广告窗口 弹出行为。六是强化了对用户个人信息的保护。另外，为了保证电信管理机构及 时发现和处理互联网信息服务中的违法事件，保护互联网信息服务提供者和用户 的合法权益，《若干规定》还对违反相关规定的行为设定了相应的法律责任。 (三) 深圳人大表决通过网络信息安全保护条例议案 深圳市五届人大常委会第七次会议表决通过了《深圳市人大常委会2011 年 度立法计划》，将《网络信息安全保护条例》增加作为立法调研项目。据了解， 制定《网络信息安全保护条例》是2011 年１月召开的市五届人大二次会议的１ 号议案，该议案称，2010 年以来，我国互联网企业之间的竞争异常激烈，罔顾 法律、甚至背弃商业道德恶意攻击竞争对手的事件不断发生，现有法律制度无法 跟上社会的发展，新型的侵权行为没有在法律中明确规定，相关制度的缺失致使 政府监管缺位，规范竞争秩序的法律制度难以适应市场快速发展的需要，亟待进 行完善。因此，为了防止互联网企业之间再度发生类似的恶性竞争，该议案建议 制定《网络信息安全保护条例》，为网络信息安全护航。议案同时还附上了近3000 字的《网络信息安全保护条例（草案）》。 (四) 两会关注信息安全，提案直指净化网络环境 2011 年两会期间，代表委员们直接关注网络信息安全，在各代表递交的相 关提案中，虽然具体表述略有区别，但是所指的方向趋于一致，即将信息安全纳 入到社会管理体系，提升信息化管理水平，净化网络信息环境。他们指出当明显 的侵权行为 （指网络热帖“贾君鹏”事件）变为广泛参与的娱乐，网络暴力随时可 以让任何一个人变成下一个受害者；对那些为获取点击率、提高关注度而不履行 管理职责的人，应当追责；网络社会其实跟现实社会一样，需要约束和规范。一 旦进入网络世界，就像新生儿出生在社会一样，必须拥有一张出生证，上面有你 的名字和信息，从此你必须负起应有的法律责任。同时应加快制定一部关于我国 互联网络的基本法等。 二、国内网络安全相关行政管理动态 (一) 国务院办公厅下发《关于进一步加强政府网站管理工作的通知》 88