中国信息安全保障法律制度

《中国信息安全保障法律制度》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中国信息安全保障法律制度中国人民大学法学院袁钢2007·1·10主要内容一、信息规范：法律、政策、伦理二、信息安全立法的背景三、信息安全保障体系四、我国信息安全立法框架五、智能卡相关法律问题思考一、信息规范信息政策信息法律信息伦理二、信息安全立法的背景信息政治信息民主信息知识信息安全与我们有多远？中新社北京十二月二十七日电(记者刘育英)二十六日晚南海海域发生地震后，多条海底通信光缆中断，附近国家和地区通信和访问国际互联网受到严重影响。中国电信已表示，正在积极疏通业务，以尽快恢复，但由于受余震影响，预计影响还将持续一段时间。☆信

2、息危害窃听(Eavesdropping)窃取(Spoofing)利用操作系统漏洞(Bugs)盗用密码(Codes)木马(Trojanhorse)、病毒(Virus)、后门(Backdoor)☆计算机病毒计算机病毒是如何传播的2006年全国信息网络安全状况与计算机病毒疫情调查分析报告计算机病毒的危害2006年全国信息网络安全状况与计算机病毒疫情调查分析报告三、信息安全保障体系法律政策体系人才培养体系产业支撑体系技术保障体系组织管理体系—信息安全立法信息立法体系1）电子政务类2）电子商务类3）信息安全类4）信息产业类5）信息技术类

3、6）信息标准类商业秘密保护法政务信息保护法科学技术保密法个人隐私保护法信息系统及网络安全法国外信息立法现状与发展趋势美国《保护美国关键基础设施》《信息保障技术框架》《保卫美国计算机空间—保护信息系统的国家计划》国外信息立法现状与发展趋势俄罗斯《联邦信息、信息化和信息保护法》《俄罗斯国家安全构想》《国家信息安全学说》国外信息立法现状与发展趋势日本《21世纪信息通信构想》《信息通信产业技术战略》《信息通信网络安全可靠性基准》《IT安全政策指南》四、我国信息安全立法框架我国信息安全立法体系分为四个层面：法律行政法规部门规章、地方性法

4、规、地方规章规范性文件我国的立法体系权力机关立法系统行政立法系统位阶从高到低中央宪法（全国人大）法律（全国人大及其常委会）行政法规（国务院）地方性法规（省级人大）－报全国人大常委会和国务院备案自治条例和单行条例（自治区人大）部门规章（国务院各部委）地方地方性法规（较大的市人大）－报省级人大常委会批准后方能生效，并由省级人大即报全国人大常委会和国务院备案自治条例和单行条例（自治州人大）地方规章（省政府）自治条例和单行条例（自治县人大）地方规章（较大的市政府）法律、行政法规、地方法法规、规章的备案、报批、改变、撤销示意图法律：是指

5、由全国人民代表大会及其常委会通过的法律规范。我国信息安全立法框架我国与信息安全相关的法律主要有：《宪法》《电子签名法》、《全国人大常委会关于维护互联网安全的决定》《刑法》、《刑事诉讼法》、《人民警察法》《治安管理处罚法》、《国家安全法》、《保守国家秘密法》、《行政处罚法》、《行政诉讼法》、《行政复议法》《国家赔偿法》、《海关法》、《邮政法》《商标法》、《专利法》、《著作权法》、《反不正当竞争法》我国信息安全立法框架法律我国信息安全立法框架1、《宪法》第35条中华人民共和国公民有言论、出版、集会、结社、游行、示威的自由。第38条

6、中华人民共和国公民的人格尊严不受侵犯。禁止用任何方法对公民进行侮辱、诽谤和诬告陷害。第40条中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。法律我国信息安全立法框架2、《全国人大常委会关于维护互联网安全的决定》（2000年12月28日）这是我国第一部关于互联网安全的法律。该法分别从（1）保障互联网的运行安全；（2）维护国家安全和社会稳定；（3）维护社会主义市场经济秩序和社

7、会管理秩序；（4）保护个人、法人和其他组织的人身、财产等合法权利等四个方面，共15款，明确规定了对构成犯罪的行为，依照刑法有关规定追究刑事责任。法律我国信息安全立法框架3、《电子签名法》（2004年8月28日）确立电子签名的法律效力；规范电子签名的行为；明确认证机构的法律地位及认证程序；规定电子签名的安全保障措施。电子签名适用于电子政务的问题：第35条规定，国务院或者国务院规定的部门可以依据本法制定政务活动和其他社会活动中使用电子签名、数据电文的具体办法法律我国信息安全立法框架4、《刑法》（1997年3月14日修订，六部刑法修

8、正案）根据《刑法》规定，除了分则规定的大多数犯罪罪种（包括危害国家安全罪，危害公共安全罪、破坏社会主义市场经济秩序罪，侵犯公民人身权利、民主权利罪、侵犯财产罪，妨害社会管理秩序罪）都适用于利用计算机网络实施的犯罪以外，还专门在第285条和第286条分别规定了非法入侵计算机信息