与计算机犯罪斗争的法律框架.ppt

与计算机犯罪斗争的法律框架 网络犯罪法律的实体构成 : 怎样对计算机网络和信息的攻击定罪 美国司法部知识产权和计算机犯罪部 概述 简介 犯罪实体 入侵计算机 造成损害的行为 通信侦听 传播口令 精神状态问题 司法权问题 处罚问题 简介什么是计算机犯罪？ 简介计算机作为目标 攻击以下内容: 机密性 完整性 信息或者系统的可用性 窃取信息或者服务 发布病毒 概述 简介 犯罪实体 入侵计算机 造成损害的行为 通信侦听 传播口令 精神状态问题 司法权问题 处罚问题 计算机入侵 未授权使用 未经授权访问计算机 “外来者” 或者 “入侵者” 也称作 “黑客行为” 入侵解剖攻击: 外人 从这里开始，黑客可以: 获得 “超级用户” 或者 “根级别” 权限 修改日志系统隐藏入侵踪迹 使用电子邮件、窃取信息 使用被攻击的系统作为平台攻击其它系统 在系统中安装 “后门” 入侵超出授权的使用 一个有使用计算机合法权力，但超越了授权范围的用户 故意越权者 入侵 美国计算机权限犯罪的特点 入侵法律禁止未授权使用 许多国家建立了单独的非授权使用（没有附加）的犯罪法 计算机犯罪协会条款2标题1 各国必须减少蓄意的“没有权限的使用计算机系统全部或者部分资源”犯罪 有些国家强加了其它限制 有安全措施的环境 仅适用于网络上的计算机 入侵获取信息 个人实际上获取信息 下载文件或者在屏幕上查看信息 入侵 获取信息 信息的类型 金融 例如: 信用卡号 医疗 例如: 名人的医疗记录 政府/国家安全 例如: 间谍活动 商业秘密 交易信息 例如: 工业配方 入侵获取信息 法律样本 新加坡认为未经授权时使用计算机内的任何材料都是犯罪 不一定要造成损失 美国 进制蓄意的在没有授权的情况下或者超越权限使用计算机，并且入侵者在计算机中获得了信息 不一定下载信息 入侵获取信息 法律样本 荷兰法律区别以下两种情况: 1. 未经授权使用计算机（最长可判处6个月）并且 2. 如果未经授权使用了计算机并从计算机中拷贝了数据（最长可以判处4年） 入侵推动其它犯罪 入侵的意图可能是进一步推动欺诈或者其它犯罪 比如: 雇员侵入存放薪资名册的计算机为自己发放加班工资 损害和窃取信息的证据不是必须的 入侵推动其它犯罪法律样本 美国 禁止未授权使用计算机推动进一步的欺诈计划 (最长可以判处5年) 澳大利亚 禁止意图进行严重攻击的未授权使用计算机 (最长可以判处5年) 入侵推动其它犯罪法律样本 与计算机有关的欺诈第8号条款标题1 各个国家必须减少故意的或者在没有权限情况下通过以下方式对他人的财产造成损失的犯罪行为: a. 任何输入、改变、删除或者封锁计算机数据 b. 任何与计算机系统功能的冲突 有获得经济利益的企图 概述 简介 犯罪实体 入侵计算机 造成损害的行为 通信侦听 传播口令 精神状态问题 司法权问题 处罚问题 造成损失 关闭商业计算机 删除客户数据 造成损失定义 入侵之后可能造成如下损害 例如: 心怀不满的前雇员入侵公司的计算机删除关键文件 但没有未授权使用和超越权限使用也可能造成这种损害 例如: 病毒、蠕虫以及拒绝服务攻击 造成损失定义 “造成损失” 含义是: 削弱信息或者计算机系统的完整性或者可用性 例如: 黑客改变了事件库中的信息 黑客造成系统崩溃，但没有数据的损失或者改变 不一定包含金钱损失或者其它的“后续”损失 但惩罚往往要考虑这些损失 造成损失例子 病毒是自我复制并“感染”主机文件的破坏性程序 蠕虫是可以自我复制并通过网络传播的自主程序 拒绝服务攻击 (或称 DNS) 是指阻止计算机正常发挥功能的攻击 如果服务器收到太多的连接请求，以至于合理的连接请求反而失败时就可能发生 造成损失备忘录草案 有些法律使用“造成损害”，这里损害被定义为“危害信息或者计算机系统完整性或者可用性” 其它国家使用描述措辞定义怎样造成损害，包括 删除/增加 修改/变更 封锁 (其他人不能查看或者使用) 恶化 造成数据不能使用 阻塞，干扰或者拒绝存取 造成损失备忘录草案 要求语言应当是“技术上是中性的” 以便可以涵盖造成损害的新技术 如果法律使用了一系列术语，这些术语不应当是排他的 例如: “损害信息或者计算机系统的完整性或者可用性，包括删除、增加、修改、变更、封锁或者恶化数据 造成损失法律样本 加拿大 如下的故意行为是违法的: 破坏或者改变数据 致使数据不可用 阻塞或者干扰对数据的存取 拒绝有资格的人员访问数据 注意: 这些规定与数据相关；规定没有提及对计算机的访问 造成损失欧洲理事会计算机犯罪公约 条款4标题1 –干扰数据 各个国家必须减少故意的以及在没