《网络安全技术》第八章（法律法规和管理制度）.docVIP

第8章 法律法规和管理制度 8.1我国计算机及网络立法情况 8.1.1互联网安全面临的严峻形势 20世纪90年代以来，计算机进入到网络应用阶段，呈现出前所未有的社会化趋势。在互联网有力地推动社会发展前进的同时，也面临着越来越严重的威胁和攻击。网络安全问题越来越受到各级领导、专家、技术开发和应用人员的重视。 今天，我们已经实实在在感觉到网络安全问题的严重性。1999年4月19日至21日，由于温某等人非法在互联网电子公告牌上张贴帖子、散布谣言，导致了郑州交通银行的挤兑事件。1999年4月26日，我国遭受CIH病毒的大规模侵袭，据有关部门估计，遭到破坏的计算机达到25万台。1998年10月27日，“中国人权研究会”的网页遭到黑客袭击，同时被袭击的还有“中国西藏”网页，这两个网站的网页都被严重篡改，具有明显的政治目的。从网络犯罪的情况看，最近几年也一直呈现出递增趋势。而且，还有大量尚未被发现和发现了而未报告的网络案件。 1999 年4月，美国著名的英特尔（Intel）公司推出功能强大的奔腾Ⅲ处理器，这种计算机处理器设置了序列号功能。使用奔腾Ⅲ处理器的计算机只要进入互联网，英特尔公司就可以利用序列号功能迅速识别该机所处的位置和用户身份，从而使任何一台使用奔腾Ⅲ处理器的计算机无秘密可言，造成极大的安全隐患。 为此，信息产业部指出，国家的利益高于一切，必须高度重视各类电子信息产品（硬件、软件）和系统本身的安全问题。要求各级政府机关，包括关键部门和行业，如电信、银行、财税、军事和其他要害部门，购买装有奔腾Ⅲ处理器的计算机时，必须把序列号关闭。即使关闭了序列号，也只能单机或内部联网使用，决不允许把政府机关的OA网直接用来上互联网。 8.1.2与网络相关的主要法律法规 1.与网络相关的主要法规 我国的计算机立法工作开始于20世纪80年代。1989年，我国首次在重庆西南铝厂发现计算机病毒后，立即引起有关部门的重视。公安部发布了《计算机病毒控制规定（草案）》。1991年5月24日，国务院第八十三次常委会议通过了《计算机软件保护条例》，这是我国颁布的第一个有关计算机的行政法规。1994年2月18日，国务院发布了《中华人民共和国计算机信息系统安全保护条例》。 针对国际互联网的迅速普及，为保障国际计算机信息交流的健康发展，1996年2月1日国务院发布了《中华人民共和国计算机信息网络国际联网管理暂行规定》，提出了对国际联网实行统筹规划、统一标准、分级管理、促进发展的基本原则。1997年5月20日，国务院对这一规定进行了修改，国务院信息化工作领导小组制定了《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》，设立了国际联网的主管部门，增加了经营许可证制度，并重新发布。1997年，国务院信息化工作领导小组先后发布了《中国互联网络域名注册暂行管理办法》、《中国互联网络域名注册实施细则》。中国互联网络信息中心将负责我国境内的互联网络域名注册、IP地址分配、自治系统号分配、反向域名登记等注册服务；协助国务院信息化工作领导小组制定我国互联网络的发展、方针、政策，实施对中国互联网络的管理。与此同时，原邮电部也出台了《国际互联网出入信道管理办法》，通过严把信息出入关口、与用户签定责任书、设立监测点等方式，加强对国际互联网络使用的监督和管理。 2000年10月，《互联网信息服务管理办法》正式实施。这部法规把互联网信息服务分为经营性和非经营性两类，并分别实施许可证制度和备案制度。同时，它还对“新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务”以及“电子公告服务”作出了原则性的规定。 为了加强网络管理、规范网络运行，2000年11月6日，国务院新闻办公室和信息产业部联合发布《互联网站从事登载新闻业务管理暂行规定》。同年11月7日，信息产业部又发布了《互联网电子公告服务管理规定》。 2.与网络相关的主要法律 1988年9月5日第七届全国人民代表大会常务委员会第三次会议通过的《中华人民共和国保守国家秘密法》，在第三章第十七条中第一次提出：“采用电子信息等技术存取、处理、传递国家秘密的办法，由国家保密工作部门会同中央有关机关规定”。 1997年10月我国新修订刑法第一次增加了计算机犯罪的罪名，包括非法侵入计算机系统罪，破坏计算机系统功能罪，破坏计算机系统数据、程序罪，制作、传播计算机破坏程序罪等。这表明我国计算机法制管理正在步入一个新阶段，并开始和世界接轨，计算机法的时代已经到来。 为了规范互联网用户的行为，鼓励互联网安全技术的研究和开发，增强互联网的安全防护水平，预防、惩处利用互联网实施违法犯罪的各种行为，2000年12月28日九届全国人大常委会第十九次会议通过了《全国人大常委会关于维护互联网安全的决定》。 我国缔约或参加的关于计算机及网络内容的国际公约主要包括