信息安全法律、法规.ppt

信息安全法律、法规探讨 中国信息安全产品测评认证中心 信息安全法律法规学习方法 初步了解概况和框架 需仔细了解细节时查阅相关网站和资料（如方案设计和安全工程的输入项） 需理解应用时咨询专业人士 国际法学简单对比 欧美国 亚洲 我国 我国法律的历史和现状简介 历史悠远的人治传统（非法治） 刘少奇案例 2002年10月28日新闻报道：近13年发布的法律是前40年总和的三倍，律师激增 法律意识提高（网上漫骂案和某黑客案） 美国信息安全法律法规近况 9.11事件后，美国对于国家安全的重视日益增强，美国参众两院及联邦政府有关安全方面的立法力度较以往大大加强。自2001年下半年至今，就有近二十个与网络信息安全相关的法案、提案送交两院审议。这些法律法规的推出将为美国社会的安全保障构建坚实的法律基础。 美国信息安全法律法规近况 《爱国者法案》（已通过）、 《网络安全研发法案》、 《国家网络安全防御小组授权法案》、 《2002年联邦信息安全管理法案》、 《本土安全信息共享法案》 《网络安全增强法案》（ 2002年8月11日众议院通过）——黑客最高可判终身监禁 《国家信息安全产品采购政策》（NSTISSC于2001 年1 月发布）规定到2002年7月1日，所有采购的商业化信息安全产品及类似产品都必须按照相关标准（含CC）进行认证或确认。 我国国家法律结构(一) 从纵向的层次: 即按立法机关的权限和法律的效力层次来确定的 1.宪法具有最高效力 2.法律 3.行政法规 4.行政规章 5.地方性法规 国家法律结构(二) 从横向的领域、部门确定 1.宪法和宪法性法律 2.行政法 3.民商法 4.经济法 5.刑法 6.社会法 国家法律(1)(截止2002年1月) 中华人民共和国宪法（摘录） 中华人民共和国刑法（摘录） 中华人民共和国保守国家秘密法中华人民共和国标准化中华人民共和国产品质量中华人民共和国反不正当竞争法（中关村案） 中华人民共和国国家安全中华人民共和国人民警察中华人民共和国刑事诉讼法 国家法律(2) (截止2002年1月) 中华人民共和国行政处罚法 中华人民共和国著作权法 中华人民共和国专利法 中华人民共和国海关法（bill.gate案例） 中华人民共和国商标法 中华人民共和国刑事诉讼法 中华人民共和国行政处罚法 维护互联网安全的决定 行政法规 (一) (截止2002年1月) 《中华人民共和国产品质量认证管理条例《中华人民共和国计算机信息系统安全保护条例》 《中华人民共和国计算机信息网络国际联网管理暂行规定《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》 《计算机信息网络国际联网必威体育官网网址管理规定》 《商用密码管理条例》 行政法规 (二) 《中华人民共和国电信条例》 《计算机软件保护条例》 《互联网信息服务管理办法》 《中华人民共和国计算机信息网络国际联网管理暂行办法 》 部门规章及规范性文件 1、公安部： 《计算机信息系统安全产品检测和销售许可证管理办法》 《计算机信息网络国际联网安全保护管理办法》 《计算机病毒防治管理办法》 《计算机信息系统安全专用产品分类原则》 部门规章及规范性文件 2、国家必威体育官网网址局 ： 《计算机信息系统国际联网必威体育官网网址管理规定》 部门规章及规范性文件 3、国务院新闻办公室 ： 《互联网站从事登载新闻业务管理暂行规定》 部门规章及规范性文件 4、中国互联网络信息中心 ： 《 CNNIC--中文域名争议解决办法》 《 CNNIC--中文域名注册管理办法》 部门规章及规范性文件 5、新闻出版署 ： 《电子出版物管理规定》 关于实施《电子出版物管理暂行规定》若干问题的通知 部门规章及规范性文件 6、信息产业部 (1) ： 《互联网电子公告服务管理规定》 《软件产品管理办法》 《电信网间互联管理暂行规定》 《关于互联网中文域名管理的通告》 《计算机信息系统集成资质管理办法》 《软件企业认定标准及管理办法》 部门规章及规范性文件 6、信息产业部 (2) ： 关于互联网中文域名管理的通告 电信网间互联管理暂行规定 互联网上网服务营业场所管理办法 软件企业认定标准及管理办法 《计算机信息网络国际联网出入口信道管理办法》 《通信建设市场管理办法》 部门规章及规范性文件 6、信息产业部 (3) ： 《通信行政处罚程序暂行规定》 中国公用计算机互联网国际联网管理办法 互联网上网服务营业场所管理办法 中国公众多媒体通信管理办法 中国金桥信息网公众多媒体信息服务管理办法 部