信息科規(guī)章制度

信息科規(guī)章制度1.前言信息科技（InformationTechnology）是網(wǎng)絡(luò)時(shí)代中不可或缺的一部分，其在社會(huì)、經(jīng)濟(jì)、軍事、政治等方面的應(yīng)用也越來(lái)越深入。為了規(guī)范信息科技的發(fā)展與應(yīng)用，建立統(tǒng)一的標(biāo)準(zhǔn)與管理制度，各國(guó)紛紛制定了自己的信息科技規(guī)章制度。在中國(guó)，也有很多相應(yīng)的法律法規(guī)與行業(yè)標(biāo)準(zhǔn)，下面就對(duì)信息科技規(guī)章制度進(jìn)行總結(jié)與介紹。2.國(guó)家法律法規(guī)2.1《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全法》是2016年11月7日全國(guó)人大常委會(huì)通過(guò)的一部重要法律，其主要涉及網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全監(jiān)管、網(wǎng)絡(luò)突發(fā)事件應(yīng)急處理等方面內(nèi)容。2.2《電子商務(wù)法》《電子商務(wù)法》是2018年三月十四日在人民大會(huì)堂第13次全國(guó)人民代表大會(huì)第五次會(huì)議上通過(guò)的，全文共七章八十條，旨在保證電子商務(wù)交易安全、順暢，維護(hù)市場(chǎng)的公平競(jìng)爭(zhēng)。2.3《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》是指國(guó)務(wù)院國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)和信息安全管理2.4《中華人民共和國(guó)電信條例》《中華人民共和國(guó)電信條例》是中國(guó)全國(guó)人民代表大會(huì)1994年3月7日通過(guò)，自1994年3月21日起施行的，共有7章，定義了電信管理的基本原則、組織形式、業(yè)務(wù)范圍等方面內(nèi)容，同時(shí)也規(guī)定了電信經(jīng)營(yíng)者的服務(wù)、收費(fèi)、計(jì)量、促銷等方面的規(guī)定。3.行業(yè)標(biāo)準(zhǔn)3.1《信息安全技術(shù)個(gè)人電腦防護(hù)通用要求》該標(biāo)準(zhǔn)針對(duì)個(gè)人電腦進(jìn)行技術(shù)評(píng)估及測(cè)試，評(píng)估測(cè)試應(yīng)根據(jù)測(cè)試項(xiàng)目確定的評(píng)估等級(jí)進(jìn)行，包括以下方面內(nèi)容：設(shè)備及組件;系統(tǒng)和應(yīng)用環(huán)境;數(shù)據(jù)保護(hù);網(wǎng)絡(luò)和通信安全。3.2《信息安全技術(shù)電子郵件安全要求》該標(biāo)準(zhǔn)主要涵蓋電子郵件安全的分類、風(fēng)險(xiǎn)控制、策略和規(guī)范、安全技術(shù)等方面內(nèi)容。3.3《信息安全技術(shù)基于TCP/IP協(xié)議的互聯(lián)網(wǎng)安全技術(shù)要求》該標(biāo)準(zhǔn)主要針對(duì)互聯(lián)網(wǎng)安全問(wèn)題展開技術(shù)探討與界定，涵蓋以下方面內(nèi)容：網(wǎng)絡(luò)安全宏觀要求;網(wǎng)絡(luò)安全技術(shù)要求;網(wǎng)絡(luò)安全管理要求;網(wǎng)絡(luò)安全維護(hù)要求。4.典型案例4.1緬甸伊洛瓦底江學(xué)院黑客攻擊事件該事件始于2018年7月，一名黑客以管理員的身份登錄緬甸伊洛瓦底江學(xué)院的服務(wù)器，并通過(guò)校園信息化平臺(tái)發(fā)布了一些校園內(nèi)部信息。學(xué)校隨即啟動(dòng)了應(yīng)急預(yù)案，并與經(jīng)驗(yàn)豐富的安全專家進(jìn)行合作，最終成功防止了事態(tài)的進(jìn)一步擴(kuò)大。4.2中國(guó)消費(fèi)者個(gè)人信息泄露事件2019年年初，多個(gè)消費(fèi)者反映其個(gè)人信息在某點(diǎn)評(píng)app上被非法請(qǐng)求，暴露數(shù)據(jù)中包含有人臉圖片等敏感信息。據(jù)了解，泄露事件與該app的第三方組件存在安全漏洞有關(guān)。此后，國(guó)家“互聯(lián)網(wǎng)+督查”APP直接“喊話”用戶道歉，并將其列入到個(gè)人信用情況中。5.結(jié)尾以上是關(guān)于信息科技規(guī)章制度的一些總結(jié)及介紹，我們應(yīng)該樹立合法合規(guī)使用信息科技的意識(shí)，遵守法律法規(guī)與行業(yè)標(biāo)準(zhǔn)，在網(wǎng)絡(luò)安全方面保持高度的警惕性