广东省大学生验室安全与环保知识竞赛(信息安全).pptVIP

2011年广东省大学生实验室安全与环保知识竞赛 计算机信息安全 竞赛内容 防火防爆 危险化学品的安全使用及防护 实验室生物安全与防护 电气安全与防护 放射性安全与防护 计算机信息安全 三废处理 验室安全事故的紧急处理与救援 食品安全 计算机信息系统安全 计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。 计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。 计算机信息系统安全包括人的安全、实体安全、信息安全、运行安全。 信息安全竞赛主要内容 信息安全包括3 个方面: 安全法规 安全管理 安全技术 信息安全法律法规 信息安全物理安全 日常安全意识 刑法的规定（1） 《刑法》（1997年3月14日修订）第285、第286条分别规定了非法入侵计算机信息系统罪和破坏计算机信息系统罪，共两条四款。 第285条 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 刑法的规定（2） 第286条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 问题 近年来，计算机犯罪的特点已经超越了刑法第285和286条标注的范围。主要是通过，技术手段非法侵入法律规定以外的计算机信息系统，窃取他人账号、密码、虚拟财产（如 游戏装备）等信息，或者对大范围的他人计算机实施非法控制（如 僵尸网络）。 这些犯罪行为，都超出了285和286条管辖的范围，刑法原有的规定使司法机关在打击“黑客”犯罪时面临法律困扰。 刑法修正案（1） 2009年2月28日上午，十一届全国人大常委会第七次会议在北京人民大会堂举行闭幕会，以161票赞成、4票弃权表决通过《中华人民共和国刑法修正案(七)》。 对于惩治网络“黑客”的违法犯罪行为，刑法增加了相关条款…… 刑法修正案（2） （第二款、第三款）： 违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 刑法修正案（3） 鉴于之前所述情况，刑法修正案（七）在刑法第285条中增加两款（第二款、第三款）： 提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。 修订带来的变化（1） 1、范畴变化。对于军事、金融、政府以外的计算机系统，发生的计算机犯罪进行了界定，尤其是明确刑罚的内容。对于保护商业企业的计算机信息系统，尤为重要。 2、刑罚变化。对于计算机犯罪的惩处量刑出现变化，比以前实施更大的惩罚力度。（……处三年以上七年以下有期徒刑……） 修订带来的变化（2） 3、内容变化。 （1）在内容上与时俱进，兼顾了对新型计算机犯罪行为的界定和内容描述。关注点从以前的关注入侵，转到新型犯罪行为的描述。 （2）对提供黑客工具，编写黑客工具行为，界定为违法行为。 总体看这次刑法的变更，解决了长期以来“计算机（互联网）犯罪成本”的问题，为行政司法处罚提供了依据。 《计算机信息网络国际联网安全保护管理办法》 第五条 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息： （六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；…… 第二十条 违反法律、行政法规，有本办法第五条、第六条所列行为之一的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款 信息安全法律法规 /xinxi/index_jsp_catid_203_207.html 信息安全竞赛主要内容 信息安全法律法规 信息安全物理安全 日常安全意识 信息安全物理安全 物理安全（Physical Security）是保护计算机设备、设施（含网络）免遭地震、水灾、火灾、有害气体和其他环境事故（如电磁干扰等）破坏的措施和过程，也称实体安全。 物理安全内