信息安全法律法规培训ppt课件.ppt

2022-8-122/412022-8-123/412022-8-124/412022-8-128/41江南陈启礼一、信息安全相关知识一、信息安全相关知识二、二、个人信息安全相关法律法规、个人信息安全相关法律法规、金库管理相关规范制度、客户信息金库管理相关规范制度、客户信息泄露违法风险泄露违法风险三、信息安全法律体系三、信息安全法律体系四、违法事件案例分析四、违法事件案例分析2022-8-1214/412022-8-1215/412022-8-1216/412022-8-1217/412022-8-1218/412022-8-1219/412022-8-1220/412022-8-1221/412022-8-1222/412022-8-1223/412022-8-1224/412022-8-1225/412022-8-1226/41法源位阶法源位阶宪法宪法全国人大全国人大具有最高效力具有最高效力法律法律全国人大及常委会全国人大及常委会比宪法低、比其他高比宪法低、比其他高行政法规行政法规国务院国务院比宪法、法律低，比其他高比宪法、法律低，比其他高地方性法地方性法规规省、自治区、直辖市省、自治区、直辖市（较大市）人大及常委（较大市）人大及常委会会比宪法、法律、行政法规低，比宪法、法律、行政法规低，比其他高比其他高自治条例自治条例单行条例单行条例民族自治地区的人大民族自治地区的人大依特别规定实施依特别规定实施行政规章行政规章国务院各部委、省级政国务院各部委、省级政府、省会所在地市政府、府、省会所在地市政府、较大的市的政府较大的市的政府部门规章之间、部门规章与地部门规章之间、部门规章与地方规章之间具有同等效力，在方规章之间具有同等效力，在各自的权限范围内实行各自的权限范围内实行其他规范其他规范性文件性文件各级地方人民政府及职各级地方人民政府及职能部门能部门在层级效力中，效力处于最低在层级效力中，效力处于最低位位2022-8-1229/41个人网络个人网络网络安全法（草案）全文网络安全法（草案）全文2015年6月，第十二届全国人大常委会第十五次会议初次审议了中华人民共和国网络安全法（草案）。征求意见于2015年8月5日结束中华人民共和国网络安全法（草案）中华人民共和国网络安全法（草案）目录目录第一章总则第一章总则第二章网络安全战略、规划与促进第二章网络安全战略、规划与促进第三章网络运行安全第三章网络运行安全第一节一般规定第一节一般规定第二节关键信息基础设施的运行安全第二节关键信息基础设施的运行安全第四章网络信息安全第四章网络信息安全第五章监测预警与应急处置第五章监测预警与应急处置第六章法律责任第六章法律责任 第七章附则第七章附则2022-8-1230/412022-8-1231/412022-8-1232/412022-8-1233/412022-8-1234/412022-8-1235/412022-8-1236/412022-8-1237/412022-8-1238/412022-8-1239/412022-8-1240/412022-8-1241/412022-8-1242/412022-8-1243/4144/41p客户信息客户信息 触及个人的敏感隐私触及个人的敏感隐私p暴利滋生暴利滋生 个人信息黑色产业链个人信息黑色产业链p全面分析全面分析 国内与国外差距明显国内与国外差距明显p防范泄露防范泄露 业务和系统双管齐下业务和系统双管齐下p综合评估综合评估 技术和管理加强审计技术和管理加强审计p以人为本以人为本 客户信息保护持续化客户信息保护持续化2022-8-1245/412022-8-1246/41法源位阶法源位阶宪法宪法全国人大全国人大具有最高效力具有最高效力法律法律全国人大及常委会全国人大及常委会比宪法低、比其他高比宪法低、比其他高行政法规行政法规国务院国务院比宪法、法律低，比其他高比宪法、法律低，比其他高地方性法地方性法规规省、自治区、直辖市省、自治区、直辖市（较大市）人大及常委（较大市）人大及常委会会比宪法、法律、行政法规低，比宪法、法律、行政法规低，比其他高比其他高自治条例自治条例单行条例单行条例民族自治地区的人大民族自治地区的人大依特别规定实施依特别规定实施行政规章行政规章国务院各部委、省级政国务院各部委、省级政府、省会所在地市政府、府、省会所在地市政府、较大的市的政府较大的市的政府部门规章之间、部门规章与地部门规章之间、部门规章与地方规章之间具有同等效力，在方规章之间具有同等效力，在各自的权限范围内实行各自的权限范围内实行其他规范其他规范性文件性文件各级地方人民政府及职各级地方人民政府及职能部门能部门在层级效力中，效力处于最低在层级效力中，效力处于最低位位2022-8-1252/412022-8-1254/412022-8-1255/412022-8-1256/412022-8-1257/412022-8-1258/412022-8-1259/412022-8-1260/412022-8-1261/412022-8-1262/412022-8-1263/412022-8-1264/412022-8-1265/412022-8-1266/412022-8-1267/412022-8-1268/412022-8-1269/412022-8-1270/412022-8-1271/412022-8-1272/412022-8-1273/412022-8-1274/412022-8-1276/412022-8-1277/412022-8-1278/412022-8-1279/412022-8-1280/412022-8-1281/412022-8-1282/4183/412022-8-1284/412022-8-1285/412022-8-1286/412022-8-1287/412022-8-1290/412022-8-1291/412022-8-1292/412022-8-1293/412022-8-1294/412022-8-1295/412022-8-1296/412022-8-1297/412022-8-1298/412022-8-12100/412022-8-12101/412022-8-12102/412022-8-12103/412022-8-12109/412022-8-12110/412022-8-12111/412022-8-12112/41 2022-8-12123/412022-8-12124/412022-8-12125/412022-8-12126/412022-8-12127/412022-8-12128/412022-8-12129/412022-8-12130/412022-8-12131/412022-8-12132/412022-8-12133/41 崔真实是韩国的影视明星，崔真实是韩国的影视明星，曾主演曾主演星梦奇缘星梦奇缘、玫瑰玫瑰人生人生等多部影视剧，深受韩等多部影视剧，深受韩国民众的喜欢。国民众的喜欢。 因不堪忍受因不堪忍受网络流言网络流言困扰，困扰，20082008年年1010月月2 2日凌晨，崔真实在日凌晨，崔真实在家中自缢，留下一双儿女撒手家中自缢，留下一双儿女撒手而去，终年而去，终年4040岁。崔真实的自岁。崔真实的自杀震惊了整个韩国社会。杀震惊了整个韩国社会。网络道德及相关规范网络道德及相关规范(1)(1)什么是道德？什么是道德？ 道德是道德是社会意识社会意识的总和，是在一定条件下调的总和，是在一定条件下调整整人与人之间人与人之间以及以及人与社会之间人与社会之间的行为规范的总的行为规范的总和，宏观世界通过各种形式的教育及社会力量，和，宏观世界通过各种形式的教育及社会力量，使人们形成一个良好的信念和习惯使人们形成一个良好的信念和习惯 。1 1、网络道德、网络道德（2 2）什么是网络道德？）什么是网络道德？ 从道德的本质和基本涵义来认识网络道德：从道德的本质和基本涵义来认识网络道德： 马克思主义伦理学认为，道德是一种社会意马克思主义伦理学认为，道德是一种社会意识，是调整人和人之间以及人和社会之间关系的识，是调整人和人之间以及人和社会之间关系的一种特殊的行为规范的总和，它体现着一定社会一种特殊的行为规范的总和，它体现着一定社会或阶级的行为规范和要求。作为或阶级的行为规范和要求。作为“特殊特殊”的行为的行为规范，道德的一个重要特征就是，它不是靠国家规范，道德的一个重要特征就是，它不是靠国家权力强制执行的，而是由人们在实践中约定权力强制执行的，而是由人们在实践中约定俗俗成成并且靠人们内心的信念、教育和社会舆论来并且靠人们内心的信念、教育和社会舆论来维持。维持。根据这个原理，作为在网络这个特定条件下的根据这个原理，作为在网络这个特定条件下的“道德道德”，“网络道德网络道德”就是在网络环境或网络就是在网络环境或网络条件下调整人和人之间以及人和社会之间关系的条件下调整人和人之间以及人和社会之间关系的一种行为规范。这种一种行为规范。这种“规范规范”从其功能来看，就从其功能来看，就是通过引导和约束网上人和人之间的行为，达到是通过引导和约束网上人和人之间的行为，达到保障网络正常运行的目的。保障网络正常运行的目的。从道德形成的一般规律来认识网络道德：从道德形成的一般规律来认识网络道德： 道德虽然是由一定社会经济关系决定的，但它道德虽然是由一定社会经济关系决定的，但它作为一种社会意识，其发展有相对独立性。这主要作为一种社会意识，其发展有相对独立性。这主要表现为道德发展的表现为道德发展的“超前性超前性”和和“滞后性滞后性”。作为。作为新生事物的新生事物的“网络道德网络道德”，这种，这种“超前性超前性”和和“滞滞后性后性”的并存交叉更为明显。一方面，作为一个高的并存交叉更为明显。一方面，作为一个高度自由、开放的度自由、开放的“世界世界”，自由平等、个性化的交，自由平等、个性化的交流方式，使得人们在网上表现出的道德观念总体上流方式，使得人们在网上表现出的道德观念总体上趋向于更宽容、更文明、更平等、更友善，这既反趋向于更宽容、更文明、更平等、更友善，这既反映了技术发展的要求，也反映了人类道德文明的发映了技术发展的要求，也反映了人类道德文明的发展趋势，这是网络道德展趋势，这是网络道德“超前性超前性”的典型体现。但的典型体现。但另一方面，网络的高度自由和开放，并不完全脱离另一方面，网络的高度自由和开放，并不完全脱离和排斥现实道德规范的影响，尤其是作为网络健康和排斥现实道德规范的影响，尤其是作为网络健康发展的重要保障，网络对人们行为的自律性要求，发展的重要保障，网络对人们行为的自律性要求，较之现实道德的要求更为苛刻和严格。较之现实道德的要求更为苛刻和严格。总总结结以上的分析，我们认为以上的分析，我们认为“网络道德网络道德”基本概念是基本概念是指：在网络条件下，为适应、保障和维护网络正常有指：在网络条件下，为适应、保障和维护网络正常有序发展，而逐渐形成的调整序发展，而逐渐形成的调整网上人和人网上人和人之间以及之间以及人和人和社会之间社会之间关系的一种行为规范。关系的一种行为规范。存在的问题存在的问题造成的危害造成的危害在网上传播不良信息在网上传播不良信息毒化网络上空气，对人的身心造成危害。毒化网络上空气，对人的身心造成危害。 利用网络进行犯罪行为利用网络进行犯罪行为机密情报被窃取，网络系统被破坏，计算机病毒泛机密情报被窃取，网络系统被破坏，计算机病毒泛滥。对他人进行诽谤，从事恐怖活动，对合法政权滥。对他人进行诽谤，从事恐怖活动，对合法政权进行颠覆。进行颠覆。发布虚假消息发布虚假消息虚假信息的大量存在严重影响着网络信息的可信性。虚假信息的大量存在严重影响着网络信息的可信性。信息垃圾泛滥信息垃圾泛滥制造了大量的信息垃圾，形成一个制造了大量的信息垃圾，形成一个“资料太多而知资料太多而知识太少的嘈杂。识太少的嘈杂。表表6-1 6-1 网络信息活动中存在的问题及其危害网络信息活动中存在的问题及其危害 思考：思考： 应该采用哪些手段来解决这些问题？应该采用哪些手段来解决这些问题？2 2、网络规范、网络规范 比较著名的是美国计算机伦理学会制定的比较著名的是美国计算机伦理学会制定的八八条条戒律：戒律：1 1、不应用计算机去伤害别人、不应用计算机去伤害别人;2;2、不应窥探、不应窥探别人的文件；别人的文件；3 3、不应用计算机进行偷窃、不应用计算机进行偷窃和和作伪证；作伪证；4 4、不应使用或拷贝你没有付钱的软件；、不应使用或拷贝你没有付钱的软件；5 5、不应未、不应未经许可而使用别人的计算机资源；经许可而使用别人的计算机资源；6 6、不应盗用别、不应盗用别人的智力成果；人的智力成果；7 7、应该考虑你所编的程序的社会、应该考虑你所编的程序的社会后果；后果；8 8、应该以深思熟虑和慎重的方式来使用计、应该以深思熟虑和慎重的方式来使用计算机。算机。 我国为了维护信息安全，也制定了相关的网我国为了维护信息安全，也制定了相关的网络道德规范和文明公约。络道德规范和文明公约。 网络道德规范的要求做到下面几点：网络道德规范的要求做到下面几点： 1 1未经允许，不得进入他人计算机信息网未经允许，不得进入他人计算机信息网络或者使用计算机信息网络资源。络或者使用计算机信息网络资源。 2 2未经允许，不得对计算机信息网络功能未经允许，不得对计算机信息网络功能、存储、处理或者传输的数据和应用程序进行删、存储、处理或者传输的数据和应用程序进行删除、修改或增加。除、修改或增加。 3 3不得故意制作、传播计算机病毒等破坏不得故意制作、传播计算机病毒等破坏性程序及危害计算机信息网络安全的其他行为。性程序及危害计算机信息网络安全的其他行为。2022-8-12148/41党的十八大提出，倡导富强、民主、文明、党的十八大提出，倡导富强、民主、文明、和谐，倡导自由、平等、公正、法治，倡导和谐，倡导自由、平等、公正、法治，倡导爱国、敬业、诚信、友善爱国、敬业、诚信、友善