信息网络安全的法律保障.pdf

信息网络安全法律保障

法律是信息网络安全制度保障。离开了

法律这一强制性规范体系，信息网络安全技

术和营理人员行为，都失去了约束。即使有

再完善技术和管理伎俩，都是不可靠。一样

没有安全缺点网络系统。即使相当完善安全

机制也不可能完全防止非法攻击和网络犯

罪行为。信息网络安全法律。告诉人们哪些

网络行为不可为，假如实施了违法行为就要

负担法律责任，组成犯罪还负担刑事责任。

首先。它是一个预防伎俩；另首先。它也以

其强制力为后盾。为信息网络安全构筑起最

终一道防线。

法律也是实施各种信息网络安全方法

基本依据。信息网络安全方法只有在法律支

撑下才能产生约束力。法律对信息网络安全

方法规范主要表现在：对各种计算机网络提

出对应内安全要求；对安全技术标准。安全

产品生产和选择作出要求；赋予信息网络安

全管理机构一定权利和义务，要求违反义务

应该负担责任；将行之有效信息网络安全技

术和安全管理标准规范化等。

一、我国信息网络安全法律体系

我国现行信息网络法律体系框架分为

三个层面；

1、通常性法律要求

如宪法。国家安全法、国家秘密法，治

安管理处罚条例、着作权法，专利法等。这

些法律法规并没有专门对网络行为进行要

求，不过。它所规范和约束对象中包含了危

害信息网络安全行为。

2、规范和处罚网络犯罪法律

这类法律包含《中华人民共和国刑法》。

《全国人大常委会关于维护互联网安全决

定》等。这其中刑法也是通常性法律要求。

这里将其独立出来。作为规范和处罚网络犯

罪法律要求。

3、直接针对计算机信息网络安全尤其

要求

这类法律法规主要有《中华人民共和国

计算机信息系统安全保护条例》、《中华人民

共和国计算机信息网络国际联网管理暂行

要求》、《计算机信息网络国际联网安全保护

管理方法》。《中华人民共和国计算机软件保

护条例》等。

4、详细规范信息网络安全技术、信息

网络安全管理等方面要求

这一类法律主要有：《商用密码管理条

例》、《计算机信息系统安全专用产品检测和

销售许可证管理方法》、《计算机病毒防治管

理方法》。《计算机信息系统保密管理暂行要

求》，《计算机信息系统国际联网保密管理要

求》、《电子出版物管理要求》、《金融机构计

算机信息系统安全保护工作暂行要求》等。

二、我信息网络安全法律体系特点

1、确立了信息网络安全管理基本法律

标准

从现有信息网络安全法律法规中能够

看出，我国大致上确立了多项信息网络安全

管理基本法律标准。主要包含：重点保护标

准；预防为主标准；责任明确标准；严格管

理标准；促进社会发展标准等。

2、建立了多顶信息网络安全保障制度

到现在为止我国已经建立信息网络安

全保障制度主要有：计算机信息系统安全等

级保护制度、计算机信息系统国际联网立案

制度、安全专用产品销售许可证制度、计算

机案件强行报案制度、计算机信息系统使用

单位安全负责制度、计算机病毒专营制度、

商用密码管理制度、互联网信息服务安全管

理制度、电信安全管理制度、信息安全检测。

评定和认证安全监督营理制度。计算机信息

媒体进出境申报制度等。

3明确了计算机信息网络安全管理部门

我国计算机信息网络安全保护监督营

理工作由公安机关行使。1994年2月，国务

院颁布《中华人民共和国计算机信息系统安

全保护条例赋予公安机关行使对计算机信

息系统安全保护工作监督营理职权。1995年

2月全国人大常委会颁布《中华人民共和国

人民警察法）。明确了公安机关具备监督管

理计算机信息系统安全职责。1997年12月

施行《计算机信息网络国际联网安全保护营

理方法》将公安机关监督职权扩展到了信息

网络国际联网领域。

三、我国现行信息网络安全法存在问题

信息网络安全法应该具备以下几个特

点；体系性。网络改变了人们生活观念、生

活态度。生活方式等，同时也涌现出病毒。

黑客、网络犯罪等以前所没有新事物。传统

法律体系变得越来越难以适应网络技术发

展需要，在保障信息网络安全方面也显得力

不从心。所以，构建一个有效、相对自成一

体、结构严谨、内在和友好统一新法律体系

来规范网络社会。就显得十分必要。开放性。

信