第三章--信息系統(tǒng)安全保護法律規(guī)范

1、整理ppt信息安全法律法規(guī)第第3章章 信息系統(tǒng)安全保護信息系統(tǒng)安全保護o3.1 概述概述n3.1.1 概念與特征概念與特征n3.1.2 信息系統(tǒng)安全保護的法律關系信息系統(tǒng)安全保護的法律關系n3.1.3 本法律規(guī)范的基本原則本法律規(guī)范的基本原則 o3.2 本法律規(guī)范的體系結構本法律規(guī)范的體系結構 n3.2.1 本法律規(guī)范的體系本法律規(guī)范的體系n3.2.2 本法律規(guī)范的法律地位本法律規(guī)范的法律地位整理ppt信息安全法律法規(guī)3.1 概述概述 3.1.1 概念與特征概念與特征n法律規(guī)范的概念法律規(guī)范的概念o具有具有國家意志國家意志, 國家強制力保證實施國家強制力保證實施o規(guī)定了法律規(guī)定了法律權利權利與

2、法律與法律義務義務o具有具有普遍約束力普遍約束力, 標準統(tǒng)一標準統(tǒng)一n法律規(guī)范的特征法律規(guī)范的特征1.命令性、強行性、禁止性命令性、強行性、禁止性整理ppt信息安全法律法規(guī)3.1.2 法律關系法律關系o法律關系的定義法律關系的定義n根據(jù)法律規(guī)范建立的一種合法的社會關系根據(jù)法律規(guī)范建立的一種合法的社會關系n體現(xiàn)意志性的特種社會關系體現(xiàn)意志性的特種社會關系n特定法律主體之間的權利義務關系特定法律主體之間的權利義務關系o法律關系主體法律關系主體n自然人自然人,即本國公民即本國公民n各種機構和組織各種機構和組織n國家國家整理ppt信息安全法律法規(guī)3.2 我國信息系統(tǒng)安全保護法律規(guī)范我國信息系統(tǒng)安全保護

3、法律規(guī)范 o3.2.1 我國信息系統(tǒng)安全保護法律規(guī)范的我國信息系統(tǒng)安全保護法律規(guī)范的體系體系n通過基本法律體系保護信息系統(tǒng)安全通過基本法律體系保護信息系統(tǒng)安全n通過政策法規(guī)體系保護信息系統(tǒng)安全通過政策法規(guī)體系保護信息系統(tǒng)安全n通過強制性技術標準體系保護信息系統(tǒng)安全通過強制性技術標準體系保護信息系統(tǒng)安全整理ppt信息安全法律法規(guī)3.2.2 信息系統(tǒng)安全保護法律規(guī)范的基本原信息系統(tǒng)安全保護法律規(guī)范的基本原則則 1. 誰主管誰負責誰主管誰負責(權責明確權責明確)n電信管理機構電信管理機構n公安部門公安部門n文化部門文化部門n工商行政管理部門工商行政管理部門2. 突出重點突出重點重點維護國家事務、經(jīng)濟

4、建設、國防建設、尖端科重點維護國家事務、經(jīng)濟建設、國防建設、尖端科技等領域的計算機信息系統(tǒng)的安全技等領域的計算機信息系統(tǒng)的安全整理ppt信息安全法律法規(guī)3. 預防為主預防為主4. 安全審計安全審計記錄系統(tǒng)日志，分析并進行相應的措施記錄系統(tǒng)日志，分析并進行相應的措施5. 風險管理風險管理尋找弱點，識別威脅，進行有效的防范尋找弱點，識別威脅，進行有效的防范整理ppt信息安全法律法規(guī)3.2.3 信息系統(tǒng)安全保護法律規(guī)范的法律地位信息系統(tǒng)安全保護法律規(guī)范的法律地位n信息安全立法的必要性和緊迫性信息安全立法的必要性和緊迫性n法律規(guī)范的作用法律規(guī)范的作用:o指引作用指引作用什么該做，什么不該做什么該做，什

5、么不該做o評價作用評價作用判斷某行為是否合法判斷某行為是否合法o預測作用預測作用預測行為后果預測行為后果o教育作用教育作用教育是目的教育是目的o懲罰作用懲罰作用懲罰是手段之一懲罰是手段之一整理ppt信息安全法律法規(guī)案例補充案例補充o19971997年年7 7月，江民公司在其最新發(fā)行的防病月，江民公司在其最新發(fā)行的防病毒軟件毒軟件KV300L+KV300L+版中加入了版中加入了“邏輯鎖邏輯鎖”程序，程序，這一程序的主要作用是識別盜版和正版軟件這一程序的主要作用是識別盜版和正版軟件用戶。當使用盜版者的密匙盤運行用戶。當使用盜版者的密匙盤運行KV300KV300時，時，該程序立即啟動鎖死電腦，使電腦

6、硬盤無法該程序立即啟動鎖死電腦，使電腦硬盤無法使用，但不會造成破壞。只要盜版使用者向使用，但不會造成破壞。只要盜版使用者向江民總部承認盜版行為，就可獲得解鎖密碼，江民總部承認盜版行為，就可獲得解鎖密碼，恢復機器工作?；謴蜋C器工作。整理ppt信息安全法律法規(guī)相關的法律及處理相關的法律及處理o19971997年年9 9月月8 8日，北京市公安局計算機安全監(jiān)日，北京市公安局計算機安全監(jiān)察處對此事作出裁決察處對此事作出裁決, ,認定江民公司在軟件認定江民公司在軟件中加入保護版權程序，造成使用某些特定軟中加入保護版權程序，造成使用某些特定軟件的計算機出現(xiàn)死機，屬于故意輸入有害數(shù)件的計算機出現(xiàn)死機，屬于故

7、意輸入有害數(shù)據(jù)，危害計算機信息系統(tǒng)安全的行為。根據(jù)據(jù)，危害計算機信息系統(tǒng)安全的行為。根據(jù)條例條例第第2323條之規(guī)定，決定給予條之規(guī)定，決定給予30003000元罰元罰款的處罰?？畹奶幜P。整理ppt信息安全法律法規(guī)案例補充案例補充(2)o1999年年10月月30日日,香港某公司收到一封恐香港某公司收到一封恐嚇電子郵件，要求香港商人李某給發(fā)信者嚇電子郵件，要求香港商人李某給發(fā)信者3億港幣，否則將會受到更大傷害。公安部立億港幣，否則將會受到更大傷害。公安部立案偵察，鎖定犯罪嫌疑人蔡某。蔡某為武漢案偵察，鎖定犯罪嫌疑人蔡某。蔡某為武漢大學大四學生，因萌發(fā)暴富念頭，于當日通大學大四學生，因萌發(fā)暴富念頭，于當日通過因特網(wǎng)發(fā)出恐嚇信件，對李某進行勒索。過因特網(wǎng)發(fā)出恐嚇信件，對李某進行勒索。整理ppt信息安全法律法規(guī)相關的法律及處理相關的法律及處理o根據(jù)根據(jù)治安管理處罰條例治安管理處罰條例和和中華人民共中華