信息安全-法律法规.pptVIP

自我简介 刘作康 CNITSEC 高级评估师 E-mail: liuzuokang@263.net 内容 国际法律法规概要 国内法律法规概要 我国信息安全法律法规简介 国际法律法规 美国信息安全法律法规 欧洲信息安全法律法规 亚洲信息安全法律法规 各国的密码政策 美国信息安全法律法规 信息大国,信息技术国际领先 信息安全立法活动较早 安全管理部门 NSA/CIA/FBI 总统关键设施保护委员会 国家设施保护中心 国家计算机中心 设施威胁评估中心 制定的信息安全有关法律 信息自由法 个人隐私法 反腐败行经法 伪造访问设备和计算机欺骗滥用法 电子通讯隐私法 计算机欺骗滥用法 计算机安全法 电讯法 等 欧洲信息安全法律法规 德国 信息和通信服务规范法 电讯服务数据保护法 1996成立了联邦信息技术安全局 法国 1996对一部有关通讯自由的法律进行补充并提出了Fillon修正案 英国 1996颁布了三R安全法规 亚洲信息安全法律法规 新加坡 SBA1996宣布对互联网络实行管制并实施分类许可证制度 日本 通产省编制出一套准则:防止越权访问计算机网络 各国的密码政策 多边出口控制协调委员会(COCOM) 控制敏感技术的出口和处理 包括计算机/快速DSP芯片/密码/激光/等 17个成员国 主要目标 防止密码技术出口到他们认为的某些”危险”国家 1994解散 1995年,28个国家建立COCOM的后续组织:常规武器和双重用途物品及技术出口控制wassenaar协议 控制武器和双重用途物品的出口 密码技术是一种双重用途的物品 经济合作和发展组织（OECD)，29个会员国 1996年提出了关于密码技术政策的一些指导方针 各国的密码政策 美国 进口不限，出口受限 法国 从EU/EEA范围内的进口不限制 从EU/EEA范围外进口和出口受限 加拿大 按照wassenaar协议限制出口，但对美国不限制 德国 按EU规定和wassenaar协议限制出口 日本 wassenaar协议 出口受限，许可证 俄罗斯 国企开发、实现、运行加密技术受限，需要许可证 进口和出口受限 韩国 进口受限，加密政策未公开 中国 进口、出口受限，开发、实现加密技术受限 新加坡 出口不限，进口需许可 国内的信息安全法律法规概要 国家法律 人大讨论通过,国家主席发布 行政法规 国务院令,国务院总理发布 部门规章 各级部门/行业批准发布 地方法规 地方政府批准发布 信息安全相关国家法律 中华人民共和国宪法【1982-12-04】（1999年3月15日修正） 中华人民共和国刑法【1979-07-01】（1999年12月25日修正） 中华人民共和国专利法【1985-04-01】（1992-09-04修正） 中华人民共和国保守国家秘密法【1988-09-05】 中华人民共和国标准化法【1989-04-01】 中华人民共和国著作权法【1991-06-01】（2001-10-27修正） 中华人民共和国国家安全法【1993-02-22】 中华人民共和国产品质量法【1993-02-22】（2000-07-08修正） 中华人民共和国反不正当竞争法【1993-09-02】 中华人民共和国科学技术进步法【1993-10-01】 中华人民共和国立法法【2000-07-01】 中华人民共和国《维护互联网安全的决定》【2000-12-28】 中华人民共和国政府采购法【2003-01-01】 中华人民共和国行政许可法【2004-07-01】 信息安全相关行政法规 《中华人民共和国计算机信息系统安全保护条例》【1994-02-18】-国务院第147号令 《中华人民共和国计算机信息网络国际联网管理暂行规定》【1997-05-20】 （97修正）-国务院第195号令 《商用密码管理条例》（1999年10月7日）-国务院令第273号令 《中华人民共和国电信条例》【2000-09-25】-国务院第291号令 《互联网信息服务管理办法》【2000-09-25】-国务院第292号令 《计算机软件保护条例》【2001-12-20】-国务院第339号令 《互联网上网服务营业场所管理条例》【2002-09-29】-国务院第３６３号令 《中华人民共和国认证认可条例》【 2003-11-1】 信息安全相关部门规章 科学技术保密规定【1995-01-06】－国家保密局/国家科学技术委员会 计算机信息系统安全专用产品检测和销售许可证管理办法【1997-12-12】－公安部 计算机信息网络国际联网安全保护管理办法【1997-12-30】-公安部 计算机信息系统保密管理暂行规定【1998-02-26】-国家保密局 计算机信息系统集成资质管理办法【1999-12-07】－信息产业部 计算机信息系统国际联网保