信息安全法规(上)

《信息安全法规(上)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、LOGO本°信息安全法规概述讲°国外信息安全法规体系提°萨班斯法案简介纲LOGO1信息安全法规概述1.1信息安全法的概念1.2对信息安全法规的需求1.3信息安全法的特点1.4信息安全法的保护对象1.5信息安全法的划分LOGO1.1信息安全法的概念°法律―所谓法律就是由社会成员建立的以平衡个体自主权利的一套规则。―法律大部分来自一种文化道德规范，它定义了一些被社会认同的（且符合社会成员广泛接受的法则）的行为。LOGO°法律与道德之间的关键区别：―法律本身是获准于统治阶层而道德却不是如此。―道德则更多基于一种文化：是相对于一个社会的道德态度或社会风俗而言的

2、。―道德通常被描述为跨文化的普遍规则。例如，谋杀、盗窃和伤害在文明社会通常被人们认为是偏离道德和法规的行为。LOGO°法律规范:°法律规范是由国家制定或者认可，并由国家强制力保证实施的规范，因而具有国家意志和国家权力的属性；°法律规范是以规范法律权力和法律义务为内容，是具有完整逻辑结构的特殊行为规范；°法律规范具有普遍约束力，并对任何在效率范围内的主题的行为指导和评价，使用同一标准。LOGO°信息安全法律法规:°信息安全法律法规泛指用于规范信息系统或与信息系统相关行为的法律法规，信息安全法律法规具有命令性、禁止性和强制性。°命令性和禁止性要求法律关系主

3、体应当从事一定行为的规范，其规定的行为规则的内容是确定的，不允许主体一方或双方任意改变或违反，具体强制性。如果不执行，就要受到一定的法律制裁。LOGO°法律类型°民法（CivilLaw）：所涉及的面较广，主要涉及到个体之间、机构之间以及个体和机构之间的关系。°刑法（CriminalLaw）：主要针对对社会有害的违法行为，由政府启动并主动执行。°民事侵权法（TortLaw）：是民法的子集，当人身和财产受到受害时，它允许向侵害人追索其权利，它在民事法庭执行，而不是由政府起诉。LOGO信息安全相关道德规范°道德：并不触犯法律，但它不一定是正确的。相关的道德规

4、范°注册信息安全员（CISM）职业道德规范°计算机道德协会（ComputerEthicsInstitute）：计算机道德十戒°互联网体系结构委员会（IAB）：道德和互联网（RFC1087）°经贸合作开发组织（OECD）：GASSP通用可接受系统安全原则LOGO1.2对信息安全法规的需求°信息安全法规基本需求°信息技术相关的犯罪°相关的民事问题°相关的隐私问题LOGO°计算机犯罪°计算机犯罪是指行为人通过计算机操作所实施的危害计算机信息系统（包括内存及程序）安全以及其他严重危害社会的并应当处以刑罚的行为。°计算机犯罪产生于20世纪60年代，到本世纪初已呈

5、猖獗之势，并为各国所重视。LOGO°计算机犯罪实质特征主要表现在：°计算机本身的不可或缺性和不可替代性°在某种意义上作为犯罪对象出现的特性°明确了计算机犯罪侵犯的客体LOGO°计算机犯罪可以分为两大类型：°一类是行为人利用计算机操作实施的非法侵入或破坏计算机信息系统安全，从而给社会造成严重危害的并应处以刑罚的行为；°另一类是行为人利用计算机操作实施的初非法侵入或破坏计算机信息系统安全以外的其他严重危害社会的并应处以刑罚的行为。LOGO°信息网络相关的民事问题°在计算机安全使用方面，不仅存在犯罪问题，也存在民事问题。任何人都可以对任何人任何事提取民事诉讼

6、。网络管理方面的漏洞、人为的误操作都可能造成信息安全相关的民事问题。LOGO°信息网络相关的隐私问题°隐私问题是信息安全和保密中所设计到的非常重要的一个问题，隐私问题在个人、组织中都存在。利用法律手段有效保护组织和个人的隐私具有非常重要意义。°信息安全隐私越来越受到人们的关注。°案例：英国一位21岁的黑客，由于前女友的移情别恋，愤而将与前女友的照片和录像“大白于天下”，张贴在被其黑掉的站点上，结果因此被法院判了五个月的牢狱。LOGO1.3信息安全法的特点°综合法：既有单行法律法规，如《电子签名法》，《计算机信息系统安全保护条例》等，又有散见于各种法律和

7、法规及部门规章之中。°主体多样性：法律法规本身的制定主体相对统一，但部门规章的制定者涉及多个部委。°保护客体的非物质性：信息的特性。°载体的丰富性：纸制、电子材料。LOGO1.4信息安全法的保护对象°国家信息安全：突出表现为刑法，包括对国家重要信息资源的保护，对攻击和危害宣传的惩治。°社会信息安全：涉及社会的安全和稳定。°市场信息安全：保护涉及到维护经济秩序和市场的安全和稳定。°个人信息安全：公民人身、财产安全。LOGO1.5信息安全法的划分°从信息的主体划分°政府相关，如《国家保守秘密法》、电子政务安全等。°民事主体，知识产权、人格权法等。°从信息载

8、体不同划分°电信类，《关于维护互联网安全的决定》、《电子签名法》等。°非电信类，如《邮政法》、