第一章教学课件.pptx

第一章与网络安全相关的法律法规及渗透测试概述主讲人：刘兰教授

目录CONTENTS01与网络安全相关的法律法规02渗透测试概述

与网络安全相关的法律法规PART.01

1.与网络安全相关的法律法规在进行渗透测试的过程中，渗透测试人员应当遵循国家制定的关于网络安全的法律法规。在本节中，我们将介绍三部重要的法律法规，并列举部分条款。模块模块内容培训要求1.1相关的法律法规《中华人民共和国网络安全法》了解《中华人民共和国数据安全法》了解《中华人民共和国个人信息保护法》了解其他法规了解

1.1中华人民共和国网络安全法《中华人民共和国网络安全法》于2016年11月7日中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议通过，自2017年6月1日起施行。1．立法背景在21世纪，我国的网络空间面临着前所未有的挑战和机遇。一方面，网络已经成为人们日常生活和工作不可或缺的部分；另一方面，网络安全问题日益凸显，网络攻击、数据泄露、个人信息被盗等问题频发，给国家安全、公共利益及公民的合法权益带来了巨大威胁。此外，随着数字经济的崛起，网络安全直接关系到国家安全和社会稳定。为了应对这些挑战和保护网络空间的安全，相关政府部门认为有必要制定一部全面和系统的法律，以保障网络安全。

1.1中华人民共和国网络安全法2．部分条款下面给出《中华人民共和国网络安全法》的部分条款及内容。第一条为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。第三条国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。第七条国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。第十条建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。............

1.1中华人民共和国网络安全法3.案例1）案情概述2022年5月，某航空公司因未按照规定采取网络安全措施，被国家计算机网络与信息安全管理中心发现并通报。随后，国家计算机网络与信息安全管理中心对该航空公司进行了调查，发现该航空公司存在多项违法行为，包括未按照规定制定网络安全事件应急预案、未按照规定采取防范计算机病毒和网络攻击、信息窃取等的措施。《中华人民共和国网络安全法》第十条规定：建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。2）处理结果根据《中华人民共和国网络安全法》，国家计算机网络与信息安全管理中心对该航空公司进行了罚款，并要求其在规定期限内改正违法行为。该航空公司被罚款10万元，并被要求立即制定网络安全事件应急预案，采取防范计算机病毒和网络攻击、信息窃取等的措施。这个案例充分说明了网络安全法律法规的重要性：无论是什么类型的企业，只要涉及网络运营或者通过网络提供服务，都必须遵守相关的网络安全法律法规。否则，一旦发生违法行为，就可能面临罚款或者其他处罚。该案例也说明了国家对于违反网络安全规定行为的监管力度之大，对于违反《中华人民共和国网络安全法》等相关法律法规的行为，相应的执法部门会进行严肃处理，并对相关责任主体进行处罚。

1.2中华人民共和国数据安全法《中华人民共和国数据安全法》于2021年6月10日中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议通过，自2021年9月1日起施行。1．立法背景在全球化的时代背景下，数据被誉为“新石油”，它在各个领域，尤其是经济、社会和技术领域，起着越来越关键的作用。然而，随着数据价值的提升，数据安全风险和挑战也随之上升，包括个人隐私泄露、数据滥用、经济间谍和网络攻击等问题。中国作为全球最大的互联网用户市场，面临着巨大的数据安全压力。在没有明确法规的情况下，数据安全管理存在明显的漏洞。因此，相关部门认识到了制定一部全面的、专门针对数据安全的法律的必要性，以确保国家的信息安全、经济安全及公民的个人隐私权。此外，随着技术的发展，尤其是云计算、大数据和人工智能的应用，数据跨境流动变得更加频繁，这使得数据的治理和管理成为一个跨国问题。相关部门希望通过《中华人民共和国