[法律资料]智恒联盟信息安全法律法规.ppt

4.4 调查与证据 ?调查 –是否请求执法 –实施调查 ?不要对被破坏的实际系统实施调查 ?不要试图”反黑”并报复 ?如果质疑,就请求专家的协助. ?证据 –文档证据的两种证据规则 ?最好的证据规则:必须提供原始文档.拷贝不能当证据. ?口头证据规则:有书面协议时,口头协议不可以修改书面协议. –法庭采纳证据,须满足3个要求 ?证据须与事实相关 ?证据要确定的事实须与本案是必要的 ?证据必须有法定资格. 计算机取证 ?电子证据-----电子化工具为主体组成的系统在运行过程中产生的以其记录的内容来证明案件事实的电磁记录物. ?取证原则 –及时性,合法性,全面性,专业人士取证,利用专门工具取证. ?中华人民共和国电子签名法(2004年8月31日） 如何保护已得到的证据 ?对所有的介质进行写保护和病毒检查 ?保留监视链 –监视链能从最初始的证据追踪到当庭提供的证据.需要证实下列内容 –任何信息未被添加或更改 –已制作了完整的拷贝 –复制过程可靠 –所有的介质都是安全的 –对所有的介质进行写保护和病毒检测是保留监视链的众多环节中首要要求,其次就是要制作镜像拷贝。 司法解释 《最高人民法院、最高人民检查院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、转播淫秽电子信息刑事案件具体应用法律若干问题的解释》 ８种情形： 1)制作、复制、出版、贩卖、转播淫秽制作、复制、出版、贩卖、转播淫秽音频文件１００个以上音频文件20个以上 2)制作、复制、出版、贩卖、转播淫秽音频文件１００个以上； 3)制作、复制、出版、贩卖、转播淫秽电子刊物、图片、文章、短信等２００件以上； 4)制作、复制、出版、贩卖、转播淫秽电子信息，实际被点击次数１万次以上； 5)以会员制方式出版、贩卖、传播淫秽电子信息，注册会员达２００人以上； 6)违法所得１万元以上； 7)数量或数额虽没达到上述１－６项规定标准，但分别达到其中两项以上标准一半以上的； 8)造成后果严重的。 法律4. 《国家安全法》（1993-02-22） –第一条为了维护国家安全，保卫中华人民共和国人民民主专政的政权和社会主义制度，保障改革开放和社会主义现代化建设的顺利进行，根据宪法，制定本法。 –第二条国家安全机关是本法规定的国家安全工作的主管机关。 国家安全机关按照国家规定的职权划分，各司其职，密切配 合，维护国家安全。 –第三条中华人民共和国公民有维护国家的安全、荣誉和利益的 义务，不得有危害国家的安全、荣誉和利益的行为。 一切国家机关和武装力量、各政党和各社会团体及各企业 事业组织，都有维护国家安全的义务。 国家安全机关在国家安全工作中必须依靠人民的支持，动 员、组织人民防范、制止危害国家安全的行为。 –第十九条任何公民和组织都应当保守所知悉的国家安全工作的国家秘密。 –第二十条任何个人和组织都不得非法持有属于国家秘密的文 件、资料和其他物品。 法律5. 《政府采购法》(2003-01-01) ?共九章内容： –第一章总则、第二章政府采购当事人、第三章政府采购方式、第四章政府采购程序、第五章政府采购合同、第六章质疑与投诉、第七章监督检查、第八章法律责任、第九章附则 ?第一条为了规范政府采购行为，提高政府采购资金的使用效益，维护国家利益和社会公共利益，保护政府采购当事人的合法权益，促进廉政建设，制定本法。 ?第二条在中华人民共和国境内进行的政府采购适用本法。 本法所称政府采购，是指各级国家机关、事业单位和团体组 织，使用财政性资金采购依法制定的集中采购目录以内的或者采 购限额标准以上的货物、工程和服务的行为。 ?第三条政府采购应当遵循公开透明原则、公平竞争原则、公正原则和诚实信用原则。 ?第四条政府采购工程进行招标投标的，适用招标投标法。 ?政府采购法也包含了对信息安全产品、工程、服务的采购 ?例如：金财工程、金税工程 法律6. 《电子签名法》(2004-08-31) ?总则、数据电文、电子签名和法律责任四大部分。 ?赋予电子签章和数据电文法律效力 –防止了数据电文在传输过程中被他人篡改增删等进行一些违背当事人意思的行为； –避免了数据电文发送者不承认或随意修改文件，逃避应当履行义务的行为 ?法律责任 –如果电子签名人在电子签名活动中有过错，应当依法承担相应的民事责任。 –电子签名人或者电子签名依赖方在电子签名活动中依据电子认证服 务提供者提供的服务从事商务活动，遭受损失的，电子认证服务提供者不能证明自己无过错时，应当依法承担相应的民事责任。 我国信息网络安全立法体系框架 ——行政法规 行政法规是指国务院为执行宪法和法律而制定的法律规