信息安全法律法规复习提纲.doc

信息安全法律法规1~6章复习 第一章 绪论 补充：保障信息安全的三大支柱-信息安全技术、信息安全法律法规、信息安全标准 1、犯罪的概念：刑法第13条规定：一切危害国家主权、领土完整和安全，分裂国家、颠覆人民民主专政的政权和推翻社会主义制度，破坏社会秩序和经济秩序，侵犯国有财产或者劳动群众集体所有的财产，侵犯公民私人所有的财产，侵犯公民的人身权利、民主权利和其他权利，以及其他危害社会的行为，依照法律应当受刑罚处罚的，都是犯罪，但是情节显著轻微危害不大的，不认为是犯罪。 2、计算机犯罪的概念：计算机犯罪是指行为人通过计算机操作所实施的危害计算机信息系统安全以及其他严重危害社会的并应当处以刑罚的行为。 ——犯罪分子所犯罪行必须是通过计算机或网络系统实施的行为。 ——构成信息网络系统“犯罪”的必须是犯罪行为。 3、以网络为工具的犯罪：工具型的计算机犯罪是指以计算机信息系统为犯罪工具所实施的各种犯罪。 例如：一些用户通过窃取口令等手段，从网络上登录到别的系统，取得对该系统的控制权，对计算机进行一些非法的操作，以达到自己的非法目的；通过修改企业的一些账户或重要文件来达到窃取电子货币或达到其他非法的经济目的。 4、以网络系统为侵害对象的犯罪：对象型的计算机犯罪是指以计算机信息系统为犯罪对象的犯罪。 例如：编写并传播病毒程序，使一些网络服务不能正常运行。 5、计算机犯罪的特征： 计算机本身的不可或缺性和不可替代性； 在某种意义上作为犯罪对象出现的特性； 明确了计算机犯罪侵犯的客体。 6、计算机犯罪的主要形式： 1）非法侵入计算机信息系统罪： 技术攻击、通过后门进行非法入侵、通过陷阱门进行非法入侵以及非法的用户冒充合法的用户进入计算机信息系统等 2）破坏计算机信息系统罪： 计算机病毒、数据欺骗等 7、刑法关于计算机犯罪的规定： 1）第二百八十五条(非法侵入计算机信息系统罪)违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 2）第二百八十六条(破坏计算机信息系统罪)违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。 　故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 3）第二百八十七条(利用计算机实施的各类犯罪)利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。 8、计算机犯罪的常见方法： 1）以合法手段为掩护，查寻计算机信息系统中不允许访问的文件，或者侵入重要领域的计算机信息系统； 2）用某种方法紧跟享有特权的用户，侵入重要的计算机信息系统，破坏或者窃取计算机信息系统中的重要数据或程序文件；有意设置并插入某种程序编码，并设定这些编码在某一特定条件下自动执行，删除数据文件或者破坏系统功能，使整个系统处于瘫痪； 3）在数据传输或者输入过程中，对数据的内容进行修改，干扰计算机信息系统； 4）未经计算机软件著作权人授权，复制、发行他人的软件作品和制作、传播计算机病毒等； 9、计算机犯罪引发的各种问题： 1）信息与网络安全问题：目前在国际互联网或地区网上滥用计算机和网络技术的行为十分突出，如未经授权闯入网络的黑客，从简单的恶作剧到有意的严重犯罪，包括通过银行和信用卡盗窃和诈骗，刺探经济、政治、军事情报等等。 2）民事问题?：在计算机安全使用等方面，不仅存在犯罪问题，也存在民事问题。任何人都可以对任何事提出民事诉讼。 3）隐私问题：计算机使某些人更容易获得他人的机密和信息，个人隐私面临空前威胁。信息隐私问题、个人信息披露及存取的控制权，已成为重大社会道德问题。如何保障每个公民的隐私权，应当引起全社会的关注。 隐私问题是信息安全和保密中所涉及到的非常重要的一个问题，隐私问题在个人、组织中都存在。 4）知识产权问题：由于信息技术的发展，借用、移植、复制软件程序变得轻而易举。不道德的软件开发者可以肆无忌惮地复制别人的源码，并作为自己创作的软件卖给别人。或者抄袭他人程序作为自己的专利出售。对信息产业知识产权的道德与法律保护机制不健全，不仅影响其他国家输出产品的贸易信心，而且会严重影响本国科技人员的创新热情。 第二章 立法、司法和执法组织 a都有权立法，只有特定国家机关亦即有权立法的主体才能立法。 2）立法是依据一定职权进行的活动 例如：只能享有地方立法权的主体便不能行使国家立法权 ；只能制定行政法规的主体便不能制定