信息安全管理与保密

《信息安全管理与保密》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息安全管理与保密公安部计算机信息系统安全产品质量监督检验中心二○○二年十一月八日朱建平第一部分国家关于计算机信息系统安全的法律法规计算机信息网络的发展已经有30多年的历史，但真正得到迅速发展和广泛应用则是九十年代的事。目前，已有40多个国家制定或修订了与计算机信息网络有关的法律法规。1997年，国际社会对互联网络的规范化管理有许多新举措，并已初步勾画出依法管理的大体轮廓。为了加强计算机信息系统安全保护工作和国际互联网络的安全管理，依法打击计算机违法活动，近年来我国先后制定了一系列法律、行政法规和部门规

2、章。经过多年的探索和实践，基本形成了比较完整的行政法律体系。一、国家关于计算机安全的政策法规概述国家关于计算机安全的政策法规概述我国党和国家领导非常重视国家信息化。党中央和国务院在大力提倡和推动国家信息化高速发展的同时，对信息安全也给予了高度关注。认为这是信息化建设过程中必须解决好的重大问题，直接关系到我们国家的安全和主权、社会的稳定、民族文化的继承和发扬。国家关于计算机安全的政策法规概述中央领导特别针对国际互联网的跨国界性、无主管性、不设防性、缺少法律约束性所带来的安全问题，多次敦促加速有关管理制度的

3、建立和安全防护设备的研究使用。在各级管理机关的努力下，我国初步建立了信息安全管理的格局，制定了相应的管理规则。社会的信息安全意识逐步有所提高。国家关于计算机安全的政策法规概述我国政府近年来出台了一些重要的法律法规，是我国的信息法制建设有了一个良好的开端。但是，健全的信息法制是一个系统工程。我们还需要在法律法规的实施过程中，不断总结经验，不断补充完善。国家关于计算机安全的政策法规概述关于“信息化”的立法，特别是信息安全的立法，在我国尚处于起步阶段，还没有形成一个具备完整性、适用性、针对性的法律体系。这个法律

4、体系的形成一方面要依赖我国国家信息化进程的深化，另一方面要依赖信息化和信息安全的深刻认识、技术和法学意义上的超前研究。最终才能反映到以国家意志方式体现的上层建筑的立法。信息安全法律政策的四个层次第一个层次虽然没有直接描述信息安全，但是从国家宪法和部门法的高度对个人、法人和其他组织的有关信息活动涉及国家安全的权利义务进行规范和提出法律约束。例如宪法、国家安全法、国家保密法等。信息安全法律政策的四个层次第二个层次是直接约束计算机安全、国际互联网安全的法规。如《中华人民共和国计算机信息系统安全保护条例》、《中华

5、人民共和国计算机信息网络国际联网管理暂行规定》等。信息安全法律政策的四个层次第三个层次是对信息内容、信息安全技术、信息安全产品的授权审批的规定。如《电子出版物管理暂行规定》、《中国互联网络域名注册暂行管理办法》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《商用密码管理条例》等。信息安全法律政策的四个层次第四个层次是对违法犯罪的惩罚处理。我国在刑法修订时补充了有关计算机犯罪的相关条款，使我们初步有了处罚计算机犯罪的法律依据。但是我们还有许多领域缺乏对信息犯罪的法律界定依据，有待我们继续完善。二

6、、国家关于计算机安全的法律1、中华人民共和国保守国家秘密法中华人民共和国主席令第6号，1988年9月5日2、中华人民共和国标准化法中华人民共和国主席令第11号，1988年12月29日3、中华人民共和国产品质量法（根据2000年7月8日第九届全国人民代表大会常务委员会第十六次会议《关于修改〈中华人民共和国产品质量法〉的决定》修正）4、中华人民共和国反不正当竞争法(1993年9月2日第八届全国人民代表大会常务委员会第三次会议通过同日公布)5、中华人民共和国国家安全法中华人民共和国主席令第68号，1993年2

7、月22日6、中华人民共和国人民警察法中华人民共和国主席令第40号，1995年2月28日7、中华人民共和国宪法中华人民共和国宪法第四十条:中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。8、中华人民共和国刑法（1997年3月14日第八届全国人民代表大会第五次会议通过）《中华人民共和国刑法》第二百八十五条、第二百八十六条、第二百八十七条针对某些计算机犯

8、罪进行了粗略的规定。针对某些计算机犯罪进行了粗略的规定。它虽然不能够一次性解决有关计算机犯罪的所有问题，但毕竟给惩治计算机犯罪的单行刑事法规奠定了基础。中华人民共和国刑法（1）非法侵入计算机信息系统罪我国现行刑法第二百八十五条规定：“违法国家规定，侵入国家事务、国防建设、尖端技术领域的计算机信息系统，处三年以下有期徒刑或拘役。”中华人民共和国刑法（2）破坏计算机信息系统罪我国《刑法》第二百八十六条规定了三种罪，即破坏计算机信