信息安全导论 教学课件 作者 印润远 第14章 信息系统安全法律与规范.pptVIP

第14章 信息系统安全法律与规范 14.1 信息安全立法 14.2 国外信息安全立法概况 14.3 我国计算机信息系统安全保护立法 思考题 14.1 信息安全立法 14.1.1 信息社会中的信息关系 14.1.2 信息安全立法的基本作用 14.1.1 信息社会中的信息关系 1. 信息社会中的信息关系 (1) 信息采集关系； (2) 信息存储关系； (3) 信息处理关系； (4) 信息传播关系； (5) 信息运用关系。 2. 信息立法 只有那些既能满足信息法主体的利益和需要，又能得到国家法律的确认和保护的信息关系，才是信息法律、规范所涉及的客体。而从法律事实的角度看，只有那些可以成为法律事实，能够引起信息法律关系的产生、变更和消灭的信息活动，才属于信息法规予以调整和规范的范围。 14.1.2 信息安全立法的基本作用 1．法律规范的权威性和宏观性； 2．法律规范的客观性和严密性； 3．法律规范的稳定性； 4．法律规范的强制性。 14.2 国外信息安全立法概况 14.2.1 国外计算机犯罪与安全立法的演进 14.2.2 国外计算机安全立法概况 14.2.1 国外计算机犯罪与安全立法的演进 国外计算机犯罪和立法事件 : 14.2.2 国外计算机安全立法概况 1．行政法 1987年1月，美国推出《计算机安全法》，随后有《联邦资金转移法》《中小企业计算机安全、教育及培训法》《电子通信秘密法》。 日本也推出了《计算机系统安全措施基本要点草案》等。 2．刑法 自1978年以来，各发达国家针对计算机犯罪的刑事责任的追究，纷纷修改刑法，增加计算机犯罪的惩治条款，或单独立法。 （1) 美国联邦计算机犯罪法。《计算机诈骗和滥用法》（Computer Fraud And abuse Act）规定，具有以下犯罪行为的分别处以罚款或者处十年以下监禁和五年以下监禁。 ? 未经授权或越权访问计算机，并以此手段获取属于美国政府为国防或外交关系的利益防止非法泄露予以保护的信息，或者1954年原子能法第10章规定的数据，而且有理由认为获取这类信息并加以利用，会损害美国利益或有利于他国利益。 ? 闯入计算机系统获取金融机构、信用卡发行机构或包括顾客信用报告的文件中的有关财务记录信息。 ? 未经允许或越权闯入由政府控制或会影响政府应用的计算机系统。 ? 闯入与联邦利益有关的计算机系统，并企图诈骗获取任何除应用此计算机以外的有价值的东西。 ? 未经授权，故意访问涉及联邦利益的计算机，并有一个以上例子说明有更改/损害、毁灭这种计算机中的信息，或者阻碍这种计算机或信息的合法使用以致： （a）在任何一年期间总计造成损失1000美元。 （b）篡改损害医疗检查、诊断、治疗、保健数据。 ? 故意和有预谋地对美国州际、外贸或者政府用或用于政府的计算机的口令进行诈骗。 (2) 英国计算机滥用法。计算机滥用罪行如下： ? 未经授权存取计算机资料，判处六个月以下监禁或者处以罚款标准第五级以下的罚款数额或者并处。 ? 企图进行进一步犯罪活动的未经授权的存取。 3. 诉讼法 英国的《警察与犯罪证据条例》（1984年）第69节指出只有系统管理员提出证言的下列证据才能提交法庭： (1) 对于计算机生成的文字资料，若对方提不出正当理由说明该资料是由于使用计算机不当所产生，那么该资料可作为证据。 (2) 在产生文字资料期间，计算机运行正常，如不正常但在任何方面都不影响打印输出文件的生成或其准确，那么该文字资料可作为证据；但若文件内容太少，则不能作为证据。 14.3 我国计算机信息系统安全保护立法 14.3.1 《中华人民共和国计算机信息系统保护条例》 14.3.2 新《刑法》的计算机犯罪条款 14.3.1 《中华人民共和国计算机信息系统保护条例》 1. 保障计算机信息系统健康应用发展的法律规范见图1 ： 2. 计算机信息系统安全保护条例 (1) 系统性 我国第一部专门针对计算机信息系统安全保护管理的行政法规，以其条文内容的形式，系统地阐明了实施信息系统安全保护管理的基本宗旨、保护目标、工作重点、管理内容、职责分工、遵循规则和实施办法。 (2) 科学性 计算机信息系统安全保护条例包含了信息、计算机等现代高科学技术，还结合了法学和管理学科的内容，形成了崭新的高科技领域的行政法律规范。 其次，在功能逻辑结构方面，充分体现了功能模块划分的科学性、规范性，功能逻辑结构的严谨性和完整性。 (3