《第四章信息系统安全保护相关法律法规.ppt

第四章 信息系统安全保护相关法律法规 第4章 信息系统安全保护《条例》与《办法》 4.1 中华人民共和国计算机信息系统安全保护条例 4.1.1 《条例》的宗旨 4.1.2 《条例》的适用范围 4.1.3 《条例》的主要内容 ★★ 4.2 联网安全保护管理办法 示范选读《办法》★ 4.3 信息安全等级保护管理办法 与计算机信息系统相关的法规的建立★ 实际案例分析 《条例》——《中华人民共和国计算机信息系统安全保护条例》 《办法》——《计算机信息网络国际联网安全管理办法》 相关资料检索 信息化安全教育认证管理中心 /morelaws.asp 4.1 信息系统安全保护条例 4.1.1 宗旨和法律地位 保护计算机信息系统的安全，促进计算机的应用和发展 信息系统安全保护最早、最基本的一部法规 4.1.2 适用范围 适用于国内的任何组织和个人，保护国内的计算机信息系统的安全 4.1.3 《条例》的主要内容 1. 标明了安全保护工作的性质 保障计算机硬、软件的安全,保障信息的安全,保障计算机信息系统的正常安全运行 案例分析 《检察日报》2007年8月13日报道，永嘉县交警大队机动车辆管理所协警倪金武，凭着自己平时在车管所工作中了解到的信息，破译并盗用了本单位6位交管部门负责人的账号和密码，在公安网道路交通违章处理系统上对多人的车辆违章数据进行非法处理、删除、修改等操作，非法处理车辆违章记录达224起，并从中谋利3万多元。今年7月3日，永嘉县公安局交管部门有关负责人在日常工作检查中发现系统异常，公安机关侦查人员通过技术手段，很快锁定了倪金武，当日即将其抓获归案。 相关法律法规 《中华人民共和国计算机信息安全保护条例》第7条：“任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。” 《刑法》第286条：违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。 2. 界定了“计算机信息系统”的概念 计算机信息系统——由计算机及其相关设备、设施构成的，按照一定的应用目的和规则，对信息进行采集、加工、存储、传输、检索等处理的人机交互系统。 3. 明确了计算信息系统安全保护的重点 重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统安全 4. 设置了安全保护的制度(使用者) 第12条：运输、携带、邮寄计算机信息媒体进出境时，应该如实向海关申报。 第13条：计算机信息系统的使用单位应该建立健全的安全管理制度。 第14条：对计算机信息系统中发生的案件，有关使用单位应当在24小时内向当地县级以上公安机关报告。 第15条：对计算机病毒和危害社会公共安全的其他有害数据的防治研究工作，由公安部负责管理。 5. 明确了安全监督的职权（公安机关） 第17条：公安机关对计算机信息系统安全保护行使以下监督职权： 监督、检查、指导相关的安全保护工作； 查处危害计算机信息系统安全的违法犯罪案件； 履行相关安全保护工作的其他监督职责。 第18条：公安机关如果发现计算机信息系统的安全隐患，应当及时通知相关单位采取安全保护措施。 6. 全面规定了违法者的法律责任 第20条：违反本条例的规定，有以下某些行为之一的，由公安机关处以警告或者停机整顿： 违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的； 违反计算机信息系统国际联网备案制度的 不按照规定时间报告计算机信息系统中发生的案件的 接到公安机关要求改进安全状况的通知后，在限期内拒不改进的 有危害计算机信息系统安全的其他行为的 第22条：运输、携带、邮寄计算机信息媒体出入境，不如实向海关申报的，由海关依照《中华人民共和国海关法》和本条例以及其他有关法律法规的规定处理。 第23条：故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以5000元以下的罚款，对单位处以15000元以下的罚款；有违法所得的，除予以没收外，可以处以违法所得1～3倍的罚款。 公安部于1996年5月9日颁布的《关于对(中华人民共和国计算机信息系统安全保护条例)中涉及的“有害数据”问题的批复》中指出，“有害数据”是指“危害计算机信息系统运行和功能发挥，应用软件、数据可靠性、完整性和必威体育官网网址性，用于违法活动的计算机程序(含计算机病毒)。” 案例列举 1997年7月，江民公司在其必威体育精装版发行的防病毒软件KV300L++版中加入了“逻辑锁”程序，这一程序的主要作用是识别盗版和正版软件用户。当使用盗版者的密匙盘运行KV300时，