信息安全法小论信息安全法小论.doc

信息安全法小论 摘 要：信息安全法是调整国家机关、企事业单位以及个人之间在信息安全保障活动中所形成的社会关系的法律规范的总称。伴随信息全球化的加速，关系到国家和社会信息安全的问题日益突出，信息安全法的地位也变得更为重要。通过加大对信息安全法的研究力度，有利于我国完善信息安全法的相关制度。 关键词：信息法；信息安全法 伴随信息全球化的加速，关系到国家和社会信息安全的问题日益突出，信息安全法的地位也变得更为重要。信息安全法是调整国家机关、企事业单位以及个人之间在信息安全保障活动中所形成的社会关系的法律规范的总称。 信息安全法有狭义与广义之说。狭义上的信息安全法是指调整网络信息安全的法律规范的总称。广义上的信息安全法是指调整以文件、资料、图表、符号和产品设备等有形载体形式或通过光、电、声等无形载体形式表现出来的传统信息安全的法律规范的总称。其中广义上的信息安全法主要由保障信息安全的必威体育官网网址法和档案法等法律构成。 信息安全法的主要内容 信息安全法是调整国家机关、企事业单位以及个人之间在信息安全保障活动中所形成的社会关系的法律规范的总称。信息安全法的主要内容包括信息网络安全法和信息安全必威体育官网网址法。 其中，信息安全法的主要内容具体为： （一）信息网络安全法 信息网络安全法是指以调整网络信息安全为主的法律规范的总称。从法律关系主体的地位来讲，网络信息安全法不仅调整平等主体之间的社会关系，而且调整非平等主体之间的社会关系。从调整的空间范围来讲，网络信息安全法不仅调整国内各行各业相关用户在信息安全上的矛盾和冲突，而且也调整国内与国际各相关用户相应的矛盾和冲突。 由于信息技术的发展和信息传播的跨国性，使得信息的流通速度得到极大提高、传播范围大为扩展。因而为维护信息安全而产生的社会关系必然会越来越多、越来越广，涉及社会生活的方方面面，具有无限扩大的可能。因此，作为从法律上对这些社会关系进行调整的信息安全法以及信息网络安全法其地位也越来越重要。 （二）信息安全必威体育官网网址法 信息安全必威体育官网网址法是指为了确保国家和社会、企业组织、个人的信息安全，保守国家秘密，打击信息领域的各种违法犯罪活动，维护公共秩序和社会稳定而制定的法律规范的总称。信息安全必威体育官网网址法是信息安全法的一个重要组成部分，尤其在传统的信息安全法中占有举足轻重的地位。 一方面，信息安全必威体育官网网址法不仅调整在保护国家重要部门和重要基础设施中发生的社会关系，而且也调整在保护国有、民营企业、个人信息资料安全中发生的社会关系。其中，信息安全必威体育官网网址法内容主要涉及政治、军事、外交、经济、科技和文化等领域。 另一方面，信息安全必威体育官网网址法主要是对保守国家秘密的整个过程以及活动所作的全面规定。其中，信息安全必威体育官网网址法内容主要包括必威体育官网网址机构的设置、必威体育官网网址范围的确定、定密的程序、必威体育官网网址管理、解密及密级变更制度、制裁措施和法律责任等。 二、信息安全法的基本原则 信息安全法的基本原则是贯穿于信息安全立法、执法、司法各个环节，在信息安全法制建设过程中贯穿始终和必须遵循的基本原则。信息安全法有两个主要方面，一个是网络信息安全法，另一个是信息安全必威体育官网网址法。信息安全法的这两个方面都应当遵循信息安全法的基本原则。信息安全法的基本原则为预防为主的原则、突出重点的原则、主管部门与业务部门相结合的原则、依法管理的原则以及维护国家安全和利益的原则。 其中，信息安全法的基本原则具体为： （一）预防为主的原则 预防为主的原则是指在信息安全中以预防为主是信息安全工作的重中之重。一方面，积极预防的方式和过程一般会比产生消极后果再补救要简单和轻松许多；另一方面，从后果上看，各种信息数据一旦被破坏或者泄露，往往会造成难以弥补的损失。 《中华人民共和国保守国家秘密法》第二十九条“机关、单位应当对工作人员进行必威体育官网网址教育，定期检查必威体育官网网址工作”的规定就是这一原则的体现。可见，预防为主是信息安全工作的重中之重。 （二）突出重点的原则 突出重点的原则是指在信息安全中应遵循突出重点的原则。在信息安全法中，凡涉及国家安全和建设的关键领域的信息，或者对经济发展和社会进步有重要影响的信息，都应有明确、具体、有效的法律规范加以保障。 《中华人民共和国计算机信息系统安全保护条例》第四条规定，计算机信息系统的安全保护工作，重点是维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。可见，信息安全中应遵循突出重点的原则。 （三）主管部门与业务部门相结合的原则 主管部门与业务部门相结合的原则是指在信息安全中应遵循主管部门与业务部门相结合的原则。由于涉及领域广泛，信息安全法更显现出其兼容性和综合性。通常，不同领域的管理部门，一般负责其相应领域的信息安全管理工作并对因管理不善造成的后果承担法律责任。网络信息安全法在很多方面体现出主管部门与业务部门相结