第二章_网络安全法规教程文件.ppt

第二部分 网络安全法规;我国信息系统安全保护法律规范;我国信息系统安全保护法律规范;; 《条例》的主要内容： 科学界定了“计算机信息系统”的概念； 明确了安全保护工作的性质； 明确了计算机信息系统安全保护工作的重点； 系统设置了安全保护的制度； 明确确定了安全监督的职权和义务； 全面规定了违法者的法律责任； 定义了计算机病毒及专用安全产品。;案例分析;《计算机信息网络国际联网安全保护管理办法》1997 《办法》的宗旨： 为了加强对上计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定。 《办法》的主要内容： 任何单位和个人不得利用国际联网危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动；;信息系统安全保护相关法律法规;《信息安全等级保护管理办法（试行）》 目的： 为加强信息安全等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公用利益，保障和促进信息化建设 ;《等级保护管理办法》主要内容 明确了信息系统安全保护等级分为5级； 明确了信息系统等级保护的主体，以及对各等级实施监督管理的规格； 明确了公安机关等职能部门在信息安全等级保护工作中的职责； 明确了信息运营、使用单位的管理程序、内容和要求； 明确了对于涉及国家秘密的信息系统的保密管理要求； 明确了信息安全等级保护的密码管理要求； 明确了信息安全等级保护工作的相关法律责任。 ;其他一些法律法规： 《计算机病毒防治管理办法》 《互联网信息服务管理办法》 《各个地方性的计算机信息系统安全保护管理规定》 《计算机软件保护条例》 《计算机软件著作权登记办法》 等…… ; 保障交易各方身份认证的法律 电子交易的各方通过证书授权中心(Certificate Authority)数字证书； 因此必须由国家法律来监督和管理CA中心； 电子合同的法律地位 需要制定有关法律对电子合同的法律效力、数字签名、电子商务凭证的合法性予以确认； 对电子商务中消费者权益保护的法律 在线交易是在虚拟环境中完成的，因此更需要一套能够得到消费者信任的保障制度。;案例分析;案例分析; 计算机犯罪的防范和打击