電子商務(wù)安全和和違反安全法的法律責(zé)任

1、電子商務(wù)安全和和違反安全法的法律責(zé)任 2第一節(jié)電子商務(wù)的安全問題 第二節(jié)電子商務(wù)安全法律制度 第三節(jié)違反電子商務(wù)安全法的法律責(zé)任 第四章電子商務(wù)安全法 3第一節(jié)電子商務(wù)的安全問題 電子商務(wù)安全問題現(xiàn)狀 電子商務(wù)的安全要素 第四章電子商務(wù)安全法 第一節(jié) 4一、電子商務(wù)安全問題現(xiàn)狀 局部的威脅電子攻擊 有組織的威脅 國家規(guī)模上的威脅第四章電子商務(wù)安全法 5第一節(jié)電子商務(wù)的安全問題 電子商務(wù)安全問題現(xiàn)狀 電子商務(wù)的安全要素 第四章電子商務(wù)安全法 第一節(jié) 6二、電子商務(wù)的安全要素有效性、真實性 機(jī)密性 數(shù)據(jù)的完整性 可靠性、不可抵賴性 商務(wù)服務(wù)不可拒絕性訪問控制性第四章電子商務(wù)安全法 7第四章電子商務(wù)

2、安全法 第一節(jié)電子商務(wù)的安全問題 第二節(jié)電子商務(wù)安全法律制度 第三節(jié)違反電子商務(wù)安全法的法律責(zé)任 第四章電子商務(wù)安全法 8第二節(jié)電子商務(wù)安全法律制度 電子商務(wù)安全法概述安全等級制度 有害數(shù)據(jù)防治制度 安全專用產(chǎn)品銷售許可證制度 國際互聯(lián)網(wǎng)絡(luò)管理制度 第四章電子商務(wù)安全法 第二節(jié) 9一、電子商務(wù)安全法概述我國相關(guān)電子商務(wù)安全立法不足：對電子商務(wù)活動保護(hù)的間接性相關(guān)立法比較分散，而且效率不高對新出現(xiàn)的情況缺乏適應(yīng)能力立法速度過慢第四章電子商務(wù)安全法 10第二節(jié)電子商務(wù)安全法律制度 電子商務(wù)安全法概述安全等級制度 有害數(shù)據(jù)防治制度 安全專用產(chǎn)品銷售許可證制度 國際互聯(lián)網(wǎng)絡(luò)管理制度 第四章電子商務(wù)安全

3、法 第二節(jié) 11二、安全等級制度 用戶自主保護(hù)級系統(tǒng)審計保護(hù)級安全標(biāo)記保護(hù)級結(jié)構(gòu)化保護(hù)級訪問驗證保護(hù)級 第四章電子商務(wù)安全法 12第二節(jié)電子商務(wù)安全法律制度 電子商務(wù)安全法概述安全等級制度 有害數(shù)據(jù)防治制度 安全專用產(chǎn)品銷售許可證制度 國際互聯(lián)網(wǎng)絡(luò)管理制度 第四章電子商務(wù)安全法 第二節(jié) 13三、有害數(shù)據(jù)防治制度有害數(shù)據(jù)的概念 （危害國家安全、危害社會治安秩序、危害計算機(jī)信息系統(tǒng)）有害數(shù)據(jù)的特征 （無形性、危害性、違法性、表現(xiàn)形式的多樣性、廣泛擴(kuò)散性） 危害計算機(jī)信息系統(tǒng)有害數(shù)據(jù)的防治 第四章電子商務(wù)安全法 14第二節(jié)電子商務(wù)安全法律制度 電子商務(wù)安全法概述安全等級制度 有害數(shù)據(jù)防治制度 安全專

4、用產(chǎn)品銷售許可證制度 國際互聯(lián)網(wǎng)絡(luò)管理制度 第四章電子商務(wù)安全法 第二節(jié) 15四、安全專用產(chǎn)品銷售許可證制度 安全專用產(chǎn)品銷售許可證的概念 安全專用產(chǎn)品的概念和特征（合法性、安全性、技術(shù)性）安全專用產(chǎn)品銷售許可證制度 第四章電子商務(wù)安全法 16第二節(jié)電子商務(wù)安全法律制度 電子商務(wù)安全法概述安全等級制度 有害數(shù)據(jù)防治制度 安全專用產(chǎn)品銷售許可證制度 國際互聯(lián)網(wǎng)絡(luò)管理制度 第四章電子商務(wù)安全法 17第三節(jié)違反電子商務(wù)安全法的法律責(zé)任 違反電子商務(wù)安全法的民事責(zé)任 違反電子商務(wù)安全法的行政責(zé)任 違反電子商務(wù)安全法的刑事責(zé)任 第四章電子商務(wù)安全法 第三節(jié) 18一、違反電子商務(wù)安全法的民事責(zé)任違反電子商

5、務(wù)安全法的違約責(zé)任 違反電子商務(wù)安全法的侵權(quán)責(zé)任 第四章 電子商務(wù)安全法 第三節(jié)19違反電子商務(wù)安全法承擔(dān)的違約責(zé)任形式：支付違約金損害賠償繼續(xù)履行其他補(bǔ)救措施第四章電子商務(wù)安全法 第三節(jié) 20一、違反電子商務(wù)安全法的民事責(zé)任違反電子商務(wù)安全法的違約責(zé)任 違反電子商務(wù)安全法的侵權(quán)責(zé)任 第四章 電子商務(wù)安全法 第三節(jié)21違反電子商務(wù)安全法的侵權(quán)責(zé)任：停止侵害 排除妨礙 消除危險 返還財產(chǎn)恢復(fù)原狀 損害賠償 消除影響、恢復(fù)名譽(yù) 賠禮道歉 第四章電子商務(wù)安全法 22第三節(jié)違反電子商務(wù)安全法的法律責(zé)任 違反電子商務(wù)安全法的民事責(zé)任 違反電子商務(wù)安全法的行政責(zé)任 違反電子商務(wù)安全法的刑事責(zé)任 第四章電子

6、商務(wù)安全法 第三節(jié) 23二、違反電子商務(wù)安全法的行政責(zé)任違反電子商務(wù)安全法的行政責(zé)任違反各項電子商務(wù)安全制度的行政責(zé)任 第四章電子商務(wù)安全法 第三節(jié)24行政處罰法對行政處罰的種類 ：警告 罰款 沒收違法所得 責(zé)令停產(chǎn)停業(yè) 扣押或吊銷許可證、扣押或吊銷執(zhí)照行政拘留 法律、法規(guī)規(guī)定的其他行政處罰 第四章電子商務(wù)安全法 第三節(jié) 25二、違反電子商務(wù)安全法的行政責(zé)任違反電子商務(wù)安全法的行政責(zé)任違反各項電子商務(wù)安全制度的行政責(zé)任 第四章 電子商務(wù)安全法 第三節(jié)26違反各項電子商務(wù)安全制度的行政責(zé)任：違反有害數(shù)據(jù)管理制度的行政責(zé)任 違反安全專用產(chǎn)品制度的行政處罰 違反互聯(lián)網(wǎng)絡(luò)安全管理制度的行政處罰 違反安

7、全等級保護(hù)制度的行政處罰 第四章電子商務(wù)安全法 27第三節(jié)違反電子商務(wù)安全法的法律責(zé)任 違反電子商務(wù)安全法的民事責(zé)任 違反電子商務(wù)安全法的行政責(zé)任 違反電子商務(wù)安全法的刑事責(zé)任 第四章電子商務(wù)安全法 第三節(jié) 28三、違反電子商務(wù)安全法的刑事責(zé)任違反電子商務(wù)安全法的刑事責(zé)任概述非法侵入計算機(jī)信息系統(tǒng)罪 破壞計算機(jī)信息系統(tǒng)功能罪 破壞計算機(jī)信息系統(tǒng)數(shù)據(jù)和應(yīng)用程序罪 制作、傳播計算機(jī)破壞性程序罪 關(guān)于我國刑法第287條的規(guī)定 第四章電子商務(wù)安全立法 29第三節(jié)違反電子商務(wù)安全法的法律責(zé)任違反電子商務(wù)安全法的民事責(zé)任 違反電子商務(wù)安全法的行政責(zé)任 違反電子商務(wù)安全法的刑事責(zé)任 第四章 電子商務(wù)安全法3

8、0案例分析 從2001年8月份開始，黑龍江省公安廳計算機(jī)網(wǎng)絡(luò)安全監(jiān)察處和七臺河市公安局指揮中心不斷接到網(wǎng)民報案稱:因登陸一個名為“混客帝國”網(wǎng)站，遭到了名為”混客絕情炸彈”的攻擊，造成了計算機(jī)信息系統(tǒng)不同程度的損壞和癱瘓，部分網(wǎng)吧因此停業(yè)。阿爾特(香河)電子有限公司的27臺電腦遭到炸彈襲擊影響了公司的正常經(jīng)營。 這一起罕見的”混客”案件,引起了黑龍江省公安廳的高度重視，七臺河市公安局指揮中第四章 電子商務(wù)安全法31案例分析 心成立了專案組。 網(wǎng)絡(luò)警察通過技術(shù)手段跟蹤發(fā)現(xiàn)，”混客帝國”網(wǎng)站維護(hù)人員使用電腦IP地址錄屬于七臺河市。2001年底，專案組的民警在網(wǎng)上巡邏時發(fā)現(xiàn)了”混客”蹤跡，可是當(dāng)民警

9、迅速趕到七臺河一家網(wǎng)吧時，”混客”卻在兩分鐘前離去。這種新型病毒在網(wǎng)上引起了恐慌，2001年12月新浪網(wǎng)載文稱”混客絕情炸彈”是一種危第四章 電子商務(wù)安全法32案例分析 害性極大的新型炸彈,其爆發(fā)現(xiàn)象有多種：如修改IE默認(rèn)主頁、修改注冊表、關(guān)機(jī)、甚至破壞系統(tǒng)環(huán)境，格32式化硬盤等，造成電腦癱瘓，數(shù)據(jù)丟失。外在表現(xiàn)就是被攻擊的電腦出現(xiàn)藍(lán)屏、死機(jī)現(xiàn)象。防火墻和殺毒軟件很難對它進(jìn)行有效防范。電腦愛好者雜志年第二期將“混客絕情炸彈”的殺傷力排在五星級病毒的位置。 年月日，神秘的“混客”池某在自己的家里被警方抓獲。警方在犯罪嫌疑第四章 電子商務(wù)安全法33案例分析 人家中發(fā)現(xiàn)筆記本電腦和臺式電腦各一臺，但

10、筆記本電腦已癱瘓，據(jù)犯罪嫌疑人說，這是因為無數(shù)次被自己制作的“混客炸彈”擊中的后果。最讓警方?jīng)]想到的是神秘的“混客”竟是一名年僅歲的學(xué)生，正在當(dāng)?shù)匾凰攸c(diǎn)中學(xué)讀高一。據(jù)池某交待，年他開始學(xué)習(xí)上網(wǎng)和黑客技術(shù)，為了與黑客有所區(qū)別，他給自己起了一個“混客”的網(wǎng)名，其后，他創(chuàng)建了“混客帝國”網(wǎng)站，用于在網(wǎng)上交流黑客技術(shù)。月，他將在別處獲得的萬花谷病毒，改編成一段極第四章 電子商務(wù)安全法34案例分析 具破壞性代碼程序（俗稱“混客絕情炸彈”）鏈接在其主頁上。用戶一旦登錄訪問其主頁，電腦即出現(xiàn)藍(lán)屏、死機(jī)現(xiàn)象。隨后，池某又對其主頁進(jìn)行了多次修改，增加了殺傷力更強(qiáng)的惡性代碼程序，可將登陸電腦的硬盤作格式化處理，

11、造成電腦癱瘓和數(shù)據(jù)丟失。更為嚴(yán)重的是，他還專門設(shè)計了一段木馬程序，鏈接在另一名為“混客炸彈解藥篇”的網(wǎng)頁上，誘使遭受“混客絕情炸彈”攻擊的用戶登陸陰謀訪問該主頁以了解自救之法，然后借機(jī)竊取用戶的QQ密碼、 第四章 電子商務(wù)安全法35案例分析 游戲積分等用戶私人信息，截至案發(fā)時共竊取他人QQ號及口令余個，然后將這些信息出售，牟利近元，全部用于個人消費(fèi)。據(jù)警方事后統(tǒng)計，自年月日至年月日，共有名用戶訪問該網(wǎng)站，最高日訪量人，日平均人。受害電腦遍及美、加、以及我國香港和國內(nèi)各省份。 第四章 電子商務(wù)安全法36案例分析認(rèn)識電子商務(wù)中的犯罪分析“混客絕情炸彈”的危害性分析犯罪嫌疑人池某的動機(jī)論述網(wǎng)絡(luò)信息安

12、全的重要性第四章 電子商務(wù)安全法37案例分析電子商務(wù)中的犯罪特征 :犯罪目的勝強(qiáng) 非法獲利性 犯罪的高智能性 犯罪的無現(xiàn)場性 犯罪被舉報的少 犯罪被舉報的少防控難度大 第四章 電子商務(wù)安全法38案例分析認(rèn)識電子商務(wù)中的犯罪分析“混客絕情炸彈”的危害性分析犯罪嫌疑人池某的動機(jī)論述信息網(wǎng)絡(luò)安全的重要性第四章 電子商務(wù)安全法39案例分析威脅網(wǎng)絡(luò)信息安全的手段:物理上的入侵 假冒計算機(jī)的合法身份 竊聽網(wǎng)絡(luò)封包攻擊法 利用掃描程序發(fā)現(xiàn)安全弱點(diǎn) 惡性軟件策劃拒絕服務(wù) 第四章 電子商務(wù)安全法40案例分析認(rèn)識電子商務(wù)中的犯罪分析“混客絕情炸彈”的危害性分析犯罪嫌疑人池某的動機(jī)論述信息網(wǎng)絡(luò)安全的重要性第四章 電

13、子商務(wù)安全法41案例分析 利潤比例 生產(chǎn)制造產(chǎn)生的利潤 信息產(chǎn)生的利潤 時間第四章 電子商務(wù)安全法42案例分析需要保護(hù)的三類信息價值不同的情況信息價值類別對自己機(jī)構(gòu)對其他人 例子 A 有價值 有價值用戶數(shù)據(jù)，市場數(shù)據(jù) B 有價值 無價值一些內(nèi)部管理數(shù)據(jù) C 無價值 有價值過期的文件、不用的數(shù)據(jù)第四章 電子商務(wù)安全法43案例分析認(rèn)識電子商務(wù)中的犯罪分析“混客絕情炸彈”的危害性分析犯罪嫌疑人池某的動機(jī)論述信息網(wǎng)絡(luò)安全的重要性第四章電子商務(wù)交易法律制度 44第十二 章電子商務(wù)安全法 第一節(jié)電子商務(wù)的安全問題 第二節(jié)電子商務(wù)安全法律制度 第三節(jié)違反電子商務(wù)安全法的法律責(zé)任 電子商務(wù)法律救濟(jì)電子商務(wù)糾紛的管轄電子商務(wù)對傳統(tǒng)管轄權(quán)依據(jù)的挑戰(zhàn)：1、傳統(tǒng)意義的管轄權(quán)問題：2、司法管轄權(quán)區(qū)域界限模糊化及國家司法主權(quán)弱化；3、傳統(tǒng)管轄權(quán)依據(jù)的弱化與不易確定化；4、“原就被”理論的困境電子商務(wù)糾紛訴訟管轄的基本問題1、互聯(lián)網(wǎng)上的資源可以分部在不同的國家和地區(qū)的計算機(jī)中。2、互聯(lián)網(wǎng)是一個沒有主權(quán)的虛擬世界。電子商務(wù)中民事侵權(quán)糾紛的管轄地1、被告住所地2、侵權(quán)行為地電子合同管轄地1、電子合同糾紛管轄的基本原則2、被告住所地3、合同履行地電子商務(wù)糾紛的法律適用法律適用與管轄權(quán)的關(guān)系： -管轄權(quán)的確定會對法律適用產(chǎn)生相當(dāng)大的影響。電子商