信息安全法律法规1-概述.版资料讲解.pptVIP

附件1.2 信息安全分类 技 术 分 类 说 明 信息安全 技术安全 实体安全 环境安全(温度、湿度、气压等) 建筑安全(防雷、防水、防鼠等) 网络与设备安全 软件安全 软件的安全开发与安装 软件的安全复制与升级 软件加密 软件安全性能溯试 数据安全 数据加密 数据存储安全 数据备份 运行安全 访问控制 审计跟踪 入侵告警与系统恢复等 立法安全 有关信息安全的政策、法令、法规 认知安全 办学、办班 奖惩与扬抑 信息安全宣传与普及教育 返回 附件1.3 信息安全威胁来源 内因：人们的认识能力和实践能力的局限性、系统 规模大 外因： 附件1.4 信息安全技术手段 访问控制：防止对资源的未授权使用。 鉴别与认证：用保护机制鉴别用户身份。 加密：使用数学方法重新组织数据。 防火墙：隔离和控制被保护对象。 VPN：在公共网上建立专用安全通道。 扫描器：检测系统的安全性弱点。 入侵检测：检测内、外部的入侵行为。 安全审计：记录系统发生的有关安全的事件。 附件 1.5 安全事件不断增加 附件1.6 攻击工具的变化 附件1.7 PPDR模型 P2DR模型 PPDR模型：在安全策略的指导下，运用防护机制、 检测机制、响应机制使风险降至可接 受水平。 t p:: 攻击时间； t D: 检测时间; t R: 响应时间； t E: 暴露时间； 入侵检测可以看作是实现P2DR模型的 一个重要环节。 策略 Policy 图2.1 PPDR模型示意图 二个重要的公式：t Pt D+ t R (2.1) t E=( t D+ t R)- t P (2.2) 返回 附件2.1 有关信息安全《刑法》部分 第六章 妨害社会管理秩序罪 第一节 扰乱公共秩序罪 第二百八十五条 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 　第二百八十六条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。 　　违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。 　　故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 　第二百八十七条 利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。 返回 附件2.2 关于维护互联网安全的决定 　　(2000年12月28日第九届全国人民代表大会常务委员会第十九次会议通过) 我国的互联网，在国家大力倡导和积极推动下，在经济建设和各项事业中得到日益广泛的应用，使人们的生产、工作、学习和生活方式已经开始并将继续发生深刻的变化，对于加快我国国民经济、科学技术的发展和社会服务信息化进程具有重要作用。同时，如何保障互联网的运行安全和信息安全问题已经引起全社会的普遍关注。为了兴利除弊，促进我国互联网的健康发展，维护国家安全和社会公共利益，保护个人、法人和其他组织的合法权益，特作如下决定： 　　一、为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任： 　　(一)侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统； 　　(二)故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害； 　　(三)违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行。 　　二、为了维护国家安全和社会稳定，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任： 　　(一)利用互联网造谣、诽谤或者发表、传播其他有害信息，煽动颠覆国家政权、推翻社会主义制度，或者煽动分裂国家、破坏国家统一； 　　(二)通过互联网窃取、泄露国家秘密、情报或者军事秘密； 　　(三)利用互联网煽动民族仇恨、民族歧视，破坏民族团结； 　　(四)利用互联网组织邪教组织、联络邪教组织成员，破坏国家法律、行政法规实施。 　　三、为了维护社会主义市场经济秩序和社会管理秩序，对有下列行为之一，构成