信息安全法全文PPT課件

1、信息安全法第一節(jié) 信息安全和信息安全法的概念與范圍一、信息安全的概念（一）概念的演變 通信安全信息安全信息保障 保密 保護(hù) 保障（二）目前對(duì)“信息安全”的幾種理解 1.信息安全的過程說：側(cè)重從網(wǎng)絡(luò)信息安全系統(tǒng)的組成、結(jié)構(gòu)、基礎(chǔ)出發(fā)。 如國際標(biāo)準(zhǔn)化委員會(huì)、我國中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 2.側(cè)重從網(wǎng)絡(luò)信息安全的屬性進(jìn)行定義 3.側(cè)重于從網(wǎng)絡(luò)信息安全的形態(tài)和作用進(jìn)行定義。信息安全不僅僅限于信息網(wǎng)絡(luò)安全（廣義與狹義）（三）廣義與狹義的信息安全 1.狹義：指在信息采集、存儲(chǔ)、處理、傳播、利用的過程中，其賴以進(jìn)行的軟硬件設(shè)施、相關(guān)系統(tǒng)、網(wǎng)絡(luò)等免受破壞并處于良好的功能運(yùn)行與保護(hù)狀態(tài)，還有其信

2、息本身的秘密性、真實(shí)性、完整性、可控性等都得到良好保護(hù)的一種過程和狀態(tài)。（網(wǎng)絡(luò)信息安全） 2.廣義：除了包括狹義的信息安全外還包括以文件、資料、圖表、符號(hào)和產(chǎn)品設(shè)備等有形載體形式或通過光、電、聲等無形載體形式所表現(xiàn)出來的信息的安全。（信息安全保密：網(wǎng)絡(luò)信息安全、信息安全保密）二、信息安全的范圍和分類(一)網(wǎng)絡(luò)信息安全的范圍1.根據(jù)網(wǎng)絡(luò)信息安全的內(nèi)容，信息安全包括權(quán)限安全、信息系統(tǒng)安全、信息數(shù)據(jù)安全。2.根據(jù)信息安全技術(shù)的發(fā)展?fàn)顩r，信息安全包括基礎(chǔ)安全技術(shù)、應(yīng)用安全技術(shù)兩個(gè)層面。（二）信息安全的分類1.國家和社會(huì)信息安全、單位信息安全、個(gè)人信息安全。（根據(jù)主體不同進(jìn)行分類）2.紙面介質(zhì)信息安全、

3、磁性介質(zhì)信息安全、傳輸介質(zhì)信息安全。（根據(jù)信息傳播載體進(jìn)行分類）3.政務(wù)信息安全、經(jīng)濟(jì)信息安全、軍事信息安全、科技信息安全等。（根據(jù)信息安全保密內(nèi)容不同進(jìn)行分類）三、信息安全法的概念和基本原則（一）信息安全法的概念和范圍1.概念：調(diào)整國家機(jī)關(guān)、企事業(yè)單位以及個(gè)人之間在信息安全保障活動(dòng)中所形成的社會(huì)關(guān)系的法律規(guī)范的總稱。 狹義的信息安全法、廣義的信息安全法（對(duì)應(yīng)于信息安全的概念）2.范圍 信息安全法律關(guān)系（P101）（二）信息安全法的基本原則1.預(yù)防為主原則2.突出重點(diǎn)原則3.主管本門與業(yè)務(wù)部門相結(jié)合的原則4.依法管理的原則5.維護(hù)國家安全和利益的原則第二節(jié) 外國信息安全保密法簡(jiǎn)介一、外國信息安

4、全保密法制概述（一）美國1.信息安全立法活動(dòng)進(jìn)行得較早2.9.11事件后，對(duì)國家安全戰(zhàn)略進(jìn)行了全面的規(guī)范和調(diào)整。（二）英國 1911官方保密法，是世界上第一部完整的成文保密法律。（三）德國基本法、安全審查法、保守秘密信息的規(guī)定（四）荷蘭1.其保密法律制度以公開為原則，以保密為例外。2.沒有一部統(tǒng)一的保密法，只有分散的保密條款。（五）加拿大1.加拿大第一部保密法1890年官方保密法原封不動(dòng)地照搬英國的1889年官方保密法。2.9.11事件后，對(duì)1890年官方保密法進(jìn)行較大修改，并改名為信息安全法。（六）俄羅斯1993年7月21日公布實(shí)施俄羅斯聯(lián)邦國家保密法，為俄羅斯聯(lián)邦政府保密工作的基本法。二、

5、保密機(jī)構(gòu) 定密機(jī)構(gòu)、保密機(jī)構(gòu)三、定密內(nèi)容與定密程序（一）定密與密級(jí) 定密標(biāo)準(zhǔn)（確定什么信息需要保密）、密級(jí)（確定需要保密的信息的保密程度） （二）保密范圍 （三）定密程序 美國、俄羅斯四、保密管理保密信息泄露的兩個(gè)重要的源頭：（一）信息載體（二）涉密人員五、解密密級(jí)變更制度六、制裁措施與法律責(zé)任第三節(jié) 我國信息安全保密法制狀況與完善途徑一、信息安全保密法制概況（一）法制現(xiàn)狀1951.6.8中央人民政府政務(wù)院國家機(jī)密暫行條例 我國第一部保密單行法規(guī)。1979刑法與暫行條例配套的刑法典。1982年修改憲法提出“國家秘密”的概念1988.9中華人民共和國保守國家秘密法，1989.5.1實(shí)施。，是我國

6、保守國家秘密的基本法律。已于2010年修訂通過， 2010.10.1施行。1993.2.22中華人民共和國國家安全法，1994.5.10中華人民共和國國家安全法實(shí)施細(xì)則1987中華人民共和國檔案法，1990.11.19中華人民共和國檔案法實(shí)施辦法（二）存在的問題二、保密機(jī)構(gòu)（一）主管機(jī)構(gòu)中央國家機(jī)關(guān)、國家保密局、縣級(jí)以上地方各級(jí)政府的保密工作部門。（二）存在的問題定密機(jī)構(gòu)龐雜，定密人員過多且不統(tǒng)一，分工不明確，管理責(zé)任不明確。三、保密范圍與密級(jí)（一）定義中華人民共和國保守國家秘密法第二條：關(guān)系國家的安全和利益，依照法定程序確定，在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。 （二）內(nèi)容范圍中華人民

7、共和國保守國家秘密法第八條，列出了我國國家秘密信息的內(nèi)容范圍。 中華人民共和國保守國家秘密法第四條，從泄露后果補(bǔ)充規(guī)定了保密信息的范圍。（三）密級(jí) 絕密、機(jī)密、秘密（四）存在的問題 1.我國的保密規(guī)定比較模糊，法律上的不確定和定密主體的多元化導(dǎo)致我國整體上保密范圍偏寬。 2.執(zhí)法方面不完善。如一些產(chǎn)生國家秘密的機(jī)關(guān)不定密、不標(biāo)識(shí)，導(dǎo)致國家秘密外泄。四、定密程序五、保密管理（一）信息載體1.保守國家秘密法第十八條、十九條從信息載體渠道泄密做了規(guī)定。檔案法對(duì)檔案的管理制度做了相應(yīng)規(guī)定。2.存在的問題：規(guī)定比較籠統(tǒng)、概括，具體的環(huán)節(jié)沒有形成統(tǒng)一的、行之有效的管理法律制度。保密工作部門的監(jiān)督權(quán)難以落實(shí)。（二）涉密人員1.保守國家秘密法第二十七條：“一定范圍”2.存在的問題（1）將接觸人員界定在“一定范圍”無實(shí)際意義，條件不夠具體，無實(shí)際操作性.（2）法律責(zé)任不夠明確。（3）對(duì)涉密人員的流