信息安全导论(31法律法规).pptx

信息安全导论（模块3－信息安全法律法规与标准）信息安全法律法规参考书陈忠文，麦永浩，《信息安全标准与法律法规》，武汉大学出版社，2009年1月麦永浩等，《信息安全法教程》，武汉大学出版社，2008年9月内容提要1、总论2、信息系统安全保护法律规范3、信息系统安全保护相关法律法规4、互联网络安全管理相关法律法规5、其他有关信息安全的法律法规6、防范计算机犯罪7、其他国家信息安全法律法规情况内容提要1、总论1.1 保障信息安全的三大支柱1.2 计算机犯罪的概念1.3 刑法中关于计算机犯罪的规定1.4 计算机犯罪的常用方法1.1 保障信息安全的三大支柱信息安全保障是一个复杂的系统工程，需要多管齐下，综合治理。三大支柱：信息安全技术信息安全法律法规信息安全标准1.1 保障信息安全的三大支柱信息安全保障是一个复杂的系统工程，需要多管齐下，综合治理。三大支柱：信息安全技术在技术层面上为信息安全提供具体的保障。如：加密技术、防火墙技术、入侵检测技术、网络安全扫描技术、黑客诱骗技术、病毒诊断与防治技术等。信息安全技术不是万能的，由于疏于管理等原因引起的安全事故仍不断发生信息安全法律法规信息安全标准1.1 保障信息安全的三大支柱信息安全保障是一个复杂的系统工程，需要多管齐下，综合治理。三大支柱：信息安全技术信息安全法律法规从法律层面规范人们的行为，使信息安全工作有法可依，使相关违法犯罪得到处罚，促使组织和个人依法制作、发布、传播和使用信息目前我国已建立起了基本的信息安全法律法规体系，但随着信息安全形势的发展，信息安全立法的任务还非常艰巨，许多相关法规还有待建立或完善信息安全标准1.1 保障信息安全的三大支柱信息安全保障是一个复杂的系统工程，需要多管齐下，综合治理。三大支柱：信息安全技术信息安全法律法规信息安全标准目的是为信息安全产品的制造、安全的信息系统的构建、企业或组织安全策略的制定、安全管理体系的构建以及安全工作评估等提供统一的科学依据标准主要有：信息安全产品标准、信息安全技术标准和信息安全管理标准三大类1.2 计算机犯罪的概念计算机犯罪指行为人通过计算机操作所实施的危害计算机信息系统（包括内存数据及程序），以及其他严重危害社会的，并应当处以刑罚的行为1.3 刑法中关于计算机犯罪的规定《中华人民共和国刑法》中有三个条款第285条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 第286条第287条1.3 刑法中关于计算机犯罪的规定《中华人民共和国刑法》中有三个条款第285条第286条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 第287条1.3 刑法中关于计算机犯罪的规定《中华人民共和国刑法》中有三个条款第285条第286条第287条利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。 刑法中其他相关规定第217条规定：以营利为目的，有下列侵犯著作权情形之一，违法所得数额较大或者有其他严重情节的，处三年以下有期徒刑或者拘役，并处或者单处罚金；违法所得数额巨大或者有其他特别严重情节的，处三年以上七年以下有期徒刑，并处罚金：未经著作权人许可，复制发行其文字作品、音乐、电影、电视、录像作品、计算机软件及其他作品的；出版他人享有专有出版权的图书的；未经录音录像制作者许可，复制发行其制作的录音录像的；制作、出售假冒他人署名的美术作品的。 刑法中其他相关规定第218条规定：以营利为目的，销售明知是本法第217条规定的侵权复制品，违法所得数额巨大的，处三年以下有期徒刑或者拘役，并处或者单处罚金。刑法中其他相关规定第288条规定：违反国家规定，擅自设置、使用无线电台（站），或者擅自占用频率，经责令停止使用后拒不停止使用，干扰无线电通讯正常进行，造成严重后果的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。 《刑法第七修正案》将“非法提供黑客工具行为”列入刑法2010年2月8日，湖北警方成功摧毁国内规模最大的黑客培训网站“黑鹰安全网”，该网站主要通过招收收费会员形式公开传授各种类型黑客技术，并提供木马软件下载，已招收会员逾18万人，收取会费逾700万元主要犯罪嫌疑人李某、张某已被依法逮捕本案是《刑法第七修正案》将非法提供黑客工具行为列入刑法后侦破的第一起典型案例1.4 计算机犯罪的常用方法以合法手段为掩护，查询