信息网络安全综述.ppt

《信息网络安全综述.ppt》由会员分享，可在线阅读，更多相关《信息网络安全综述.ppt（76页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息网络安全法律法规信息网络安全法律法规 深圳市公安局深圳市公安局 公共信息网络安全监察分局公共信息网络安全监察分局网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police主主主主 要要要要 内内内内 容容容容一、我国信息网络安全立法体系框架一、我国信息网络安全立法体系框架一、我国信息网络安全立法体系框架一、我国信息网络安全立法体系框架一、我国信息网络安全立法体系框架一、我国信息网络安全立法体系框架二、计算机犯罪的防范和打击二、计算机犯罪的防范和打击二、计算机犯罪的防范和打击二、计算机犯罪的防范和打击二、计算机犯罪的防范和打击二、计算机犯罪的

2、防范和打击 三、信息网络安全管理要求三、信息网络安全管理要求三、信息网络安全管理要求三、信息网络安全管理要求三、信息网络安全管理要求三、信息网络安全管理要求 四、安全产品及服务的管理要求四、安全产品及服务的管理要求四、安全产品及服务的管理要求四、安全产品及服务的管理要求四、安全产品及服务的管理要求四、安全产品及服务的管理要求 五、信息系统安全等级保护的基本技术要求五、信息系统安全等级保护的基本技术要求五、信息系统安全等级保护的基本技术要求五、信息系统安全等级保护的基本技术要求五、信息系统安全等级保护的基本技术要求五、信息系统安全等级保护的基本技术要求 网络警察网络警察网络警察Network P

3、oliceNetwork PoliceNetwork Police一、我国信息网络安全立法体系框架一、我国信息网络安全立法体系框架一、我国信息网络安全立法体系框架一、我国信息网络安全立法体系框架网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police 我国信息网络安全立法体系框架分为四我国信息网络安全立法体系框架分为四我国信息网络安全立法体系框架分为四我国信息网络安全立法体系框架分为四个层面：个层面：个层面：个层面：-法律法律法律法律 -行政法规行政法规行政法规行政法规 -地方性法规、规章地方性法规、规章地方性法规、规章地方性法规、规章 -规

4、范性文件规范性文件规范性文件规范性文件一、我国信息网络安全立法体系框架一、我国信息网络安全立法体系框架一、我国信息网络安全立法体系框架一、我国信息网络安全立法体系框架网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police法律：法律：法律：法律：是指由全国人民代表大会及其是指由全国人民代表大会及其 常委会通过的法律规范常委会通过的法律规范。我国信息网络安全立法体系框架网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police 我国与信息网络安全相关的法律主要有我国与信息网络安全相关的法律主要有

5、我国与信息网络安全相关的法律主要有我国与信息网络安全相关的法律主要有：宪法宪法宪法宪法 人民警察法人民警察法人民警察法人民警察法 刑法刑法刑法刑法 治安管理处罚条例治安管理处罚条例治安管理处罚条例治安管理处罚条例 刑事诉讼法刑事诉讼法刑事诉讼法刑事诉讼法 国家安全法国家安全法国家安全法国家安全法 保守国家秘密法保守国家秘密法保守国家秘密法保守国家秘密法 行政处罚法行政处罚法行政处罚法行政处罚法 行政诉讼法行政诉讼法行政诉讼法行政诉讼法 行政复议法行政复议法行政复议法行政复议法 国家赔偿法国家赔偿法国家赔偿法国家赔偿法 立法法立法法立法法立法法 全国人大常委会关于维护互联网安全的决定全国人大常委

6、会关于维护互联网安全的决定全国人大常委会关于维护互联网安全的决定全国人大常委会关于维护互联网安全的决定 等等等等法法法法 律律律律 我国信息网络安全立法体系框架网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police法法法法 律律律律 我国信息网络安全立法体系框架 1 1 1 1、中华人民共和国人民警察法中华人民共和国人民警察法中华人民共和国人民警察法中华人民共和国人民警察法 第六条第十二款明确规定，公安机关的第六条第十二款明确规定，公安机关的人民警察依法人民警察依法“履行监督管理计算机信息系履行监督管理计算机信息系统的安全保护工作统的安全保

7、护工作”职责。职责。网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police法法法法 律律律律 我国信息网络安全立法体系框架 2 2 2 2、全国人大常委会关于维护互联网全国人大常委会关于维护互联网全国人大常委会关于维护互联网全国人大常委会关于维护互联网 安全的决定安全的决定安全的决定安全的决定 （20002000年年1212月月2828日）日）这是我国第一部关于互联网安全的法律。该法分别这是我国第一部关于互联网安全的法律。该法分别这是我国第一部关于互联网安全的法律。该法分别这是我国第一部关于互联网安全的法律。该法分别从（从（从（从（1 1

8、1 1）保障互联网的运行安全；）保障互联网的运行安全；）保障互联网的运行安全；）保障互联网的运行安全；（2 2 2 2）维护国家安全和社会稳定；）维护国家安全和社会稳定；）维护国家安全和社会稳定；）维护国家安全和社会稳定；（3 3 3 3）维护社会主义市场经济秩序和社会管理秩序；）维护社会主义市场经济秩序和社会管理秩序；）维护社会主义市场经济秩序和社会管理秩序；）维护社会主义市场经济秩序和社会管理秩序；（4 4 4 4）保护个人、法人和其他组织的人身、财产等）保护个人、法人和其他组织的人身、财产等）保护个人、法人和其他组织的人身、财产等）保护个人、法人和其他组织的人身、财产等合法权利等四个方面

9、，共合法权利等四个方面，共合法权利等四个方面，共合法权利等四个方面，共15151515款，明确规定了对构成犯款，明确规定了对构成犯款，明确规定了对构成犯款，明确规定了对构成犯罪的行为，依照刑法有关规定追究刑事责任。罪的行为，依照刑法有关规定追究刑事责任。罪的行为，依照刑法有关规定追究刑事责任。罪的行为，依照刑法有关规定追究刑事责任。网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police法法法法 律律律律 我国信息网络安全立法体系框架 3 3 3 3、刑法刑法刑法刑法（1997199719971997年年年年3 3 3 3月月月月141414

10、14日修订）日修订）日修订）日修订）1997199719971997年年年年刑法刑法刑法刑法修改后，除了分则规定的大多数修改后，除了分则规定的大多数修改后，除了分则规定的大多数修改后，除了分则规定的大多数犯罪罪种（包括犯罪罪种（包括犯罪罪种（包括犯罪罪种（包括危害国家安全罪危害国家安全罪危害国家安全罪危害国家安全罪，危害公共安全罪危害公共安全罪危害公共安全罪危害公共安全罪、破坏社会主义市场经济秩序罪破坏社会主义市场经济秩序罪破坏社会主义市场经济秩序罪破坏社会主义市场经济秩序罪，侵犯公民人身权利、侵犯公民人身权利、侵犯公民人身权利、侵犯公民人身权利、民主权利罪民主权利罪民主权利罪民主权利罪、侵犯

11、财产罪侵犯财产罪侵犯财产罪侵犯财产罪，妨害社会管理秩序罪妨害社会管理秩序罪妨害社会管理秩序罪妨害社会管理秩序罪）都）都）都）都适用于利用计算机网络实施的犯罪以外，适用于利用计算机网络实施的犯罪以外，适用于利用计算机网络实施的犯罪以外，适用于利用计算机网络实施的犯罪以外，还专门在第还专门在第还专门在第还专门在第285285285285条和第条和第条和第条和第286286286286条分别规定了非法入侵计算机信息系统条分别规定了非法入侵计算机信息系统条分别规定了非法入侵计算机信息系统条分别规定了非法入侵计算机信息系统罪和破坏计算机信息系统罪，共两条四款。罪和破坏计算机信息系统罪，共两条四款。罪和破

12、坏计算机信息系统罪，共两条四款。罪和破坏计算机信息系统罪，共两条四款。网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police行政法规：是指国务院为执行宪法和行政法规：是指国务院为执行宪法和行政法规：是指国务院为执行宪法和行政法规：是指国务院为执行宪法和 法律而制定的法律规范法律而制定的法律规范法律而制定的法律规范法律而制定的法律规范。我国信息网络安全立法体系框架网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police行行行行 政政政政 法法法法 规规规规 我国信息网络安全立法体系框架 与信

13、息网络安全有关的行政法规主要有：与信息网络安全有关的行政法规主要有：与信息网络安全有关的行政法规主要有：与信息网络安全有关的行政法规主要有：国务院令国务院令国务院令国务院令147147147147号：号：号：号：中华人民共和国计算机信息系统中华人民共和国计算机信息系统中华人民共和国计算机信息系统中华人民共和国计算机信息系统 安全保护条例安全保护条例安全保护条例安全保护条例国务院令国务院令国务院令国务院令195195195195号：号：号：号：中华人民共和国计算机信息网络中华人民共和国计算机信息网络中华人民共和国计算机信息网络中华人民共和国计算机信息网络 国际联网管理暂行规定国际联网管理暂行规定

14、国际联网管理暂行规定国际联网管理暂行规定公安部令公安部令公安部令公安部令33333333号：号：号：号：计算机信息网络国际联网安全保计算机信息网络国际联网安全保计算机信息网络国际联网安全保计算机信息网络国际联网安全保 护管理办法护管理办法护管理办法护管理办法网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police行行行行 政政政政 法法法法 规规规规 我国信息网络安全立法体系框架 与信息网络安全有关的行政法规主要有：与信息网络安全有关的行政法规主要有：与信息网络安全有关的行政法规主要有：与信息网络安全有关的行政法规主要有：国务院令国务院令国务

15、院令国务院令273273273273号：号：号：号：商用密码管理条例商用密码管理条例商用密码管理条例商用密码管理条例国务院令国务院令国务院令国务院令291291291291号：号：号：号：中华人民共和国电信条例中华人民共和国电信条例中华人民共和国电信条例中华人民共和国电信条例国务院令国务院令国务院令国务院令292292292292号：号：号：号：互联网信息服务管理办法互联网信息服务管理办法互联网信息服务管理办法互联网信息服务管理办法国务院令国务院令国务院令国务院令339339339339号：号：号：号：计算机软件保护条例计算机软件保护条例计算机软件保护条例计算机软件保护条例 等。等。等。等。网

16、络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police 计算机信息系统计算机信息系统计算机信息系统计算机信息系统：由计算机及其相关的和配套由计算机及其相关的和配套由计算机及其相关的和配套由计算机及其相关的和配套的设备、设施的设备、设施的设备、设施的设备、设施(含网络含网络含网络含网络)构成的，按照一定的应用目构成的，按照一定的应用目构成的，按照一定的应用目构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检标和规则对信息进行采集、加工、存储、传输、检标和规则对信息进行采集、加工、存储、传输、检标和规则对信息进行采集、加工、存储

17、、传输、检索等处理的人机系统。索等处理的人机系统。索等处理的人机系统。索等处理的人机系统。计算机病毒计算机病毒计算机病毒计算机病毒：计算机病毒是指编制或者在计算计算机病毒是指编制或者在计算计算机病毒是指编制或者在计算计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影机程序中插入的破坏计算机功能或者毁坏数据，影机程序中插入的破坏计算机功能或者毁坏数据，影机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或响计算机使用，并能自我复制的一组计算机指令或响计算机使用，并能自我复制的一组计算机指令或响计算机使用，并能自我复制的一组计算机指令或者程

18、序代码。者程序代码。者程序代码。者程序代码。名名名名 词词词词 解解解解 释释释释网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police行行行行 政政政政 法法法法 规规规规 我国信息网络安全立法体系框架 1 1 1 1、中华人民共和国计算机信息系统安全中华人民共和国计算机信息系统安全中华人民共和国计算机信息系统安全中华人民共和国计算机信息系统安全 保护条例保护条例保护条例保护条例（1994199419941994年年年年2 2 2 2月月月月18181818日）日）日）日）这是我国第一部涉及计算机信息系统安全的这是我国第一部涉及计算机信息

19、系统安全的这是我国第一部涉及计算机信息系统安全的这是我国第一部涉及计算机信息系统安全的行政法规行政法规行政法规行政法规。条例条例条例条例赋予赋予赋予赋予“公安部主管全国计算机信息系统安全公安部主管全国计算机信息系统安全公安部主管全国计算机信息系统安全公安部主管全国计算机信息系统安全保护工作保护工作保护工作保护工作”的职能。主管权体现在：的职能。主管权体现在：的职能。主管权体现在：的职能。主管权体现在：（1 1 1 1）监督、检查、指导权；）监督、检查、指导权；）监督、检查、指导权；）监督、检查、指导权；（2 2 2 2）计算机违法犯罪案件查处权；）计算机违法犯罪案件查处权；）计算机违法犯罪案件

20、查处权；）计算机违法犯罪案件查处权；（3 3 3 3）其他监督职权。）其他监督职权。）其他监督职权。）其他监督职权。网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police行行行行 政政政政 法法法法 规规规规 我国信息网络安全立法体系框架 -中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例计算机信息系统安全保护的基本制度：计算机信息系统安全保护的基本制度：计算机信息系统安全保护的基本制度：计算机信息系统安全保护的基本制度：1 1

21、1 1、计算机信息系统建设和使用制度、计算机信息系统建设和使用制度、计算机信息系统建设和使用制度、计算机信息系统建设和使用制度2 2 2 2、安全等级保护制度、安全等级保护制度、安全等级保护制度、安全等级保护制度3 3 3 3、计算机机房及其环境管理制度、计算机机房及其环境管理制度、计算机机房及其环境管理制度、计算机机房及其环境管理制度4 4 4 4、国际联网备案制度、国际联网备案制度、国际联网备案制度、国际联网备案制度 （进行计算机国际联网的单位（进行计算机国际联网的单位 和个人要向公安机关备案）和个人要向公安机关备案）5 5 5 5、计算机信息系统使用单位的安全管理制度、计算机信息系统使用

22、单位的安全管理制度、计算机信息系统使用单位的安全管理制度、计算机信息系统使用单位的安全管理制度网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police行行行行 政政政政 法法法法 规规规规 我国信息网络安全立法体系框架 -中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例计算机信息系统安全保护的基本制度：计算机信息系统安全保护的基本制度：计算机信息系统安全保护的基本制度：计算机信息系统安全保护的基本制度：6 6 6 6、信息媒体进出境

23、申报制度、信息媒体进出境申报制度、信息媒体进出境申报制度、信息媒体进出境申报制度7 7 7 7、案件强制报告制度、案件强制报告制度、案件强制报告制度、案件强制报告制度 （对计算机信息系统中发生的案（对计算机信息系统中发生的案 件，有关单位应当在件，有关单位应当在2424小时内向当地县级以上人民政府小时内向当地县级以上人民政府 公安机关报告）公安机关报告）8 8 8 8、计算机病毒防治专管制度、计算机病毒防治专管制度、计算机病毒防治专管制度、计算机病毒防治专管制度 （即计算机病毒和危害社会（即计算机病毒和危害社会 公共安全的其他有害数据的防治工作，由公安部归口管理）公共安全的其他有害数据的防治工

24、作，由公安部归口管理）9 9 9 9、对计算机信息系统安全专用产品的销售实行许可、对计算机信息系统安全专用产品的销售实行许可、对计算机信息系统安全专用产品的销售实行许可、对计算机信息系统安全专用产品的销售实行许可 证制度。证制度。证制度。证制度。网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police行行行行 政政政政 法法法法 规规规规 我国信息网络安全立法体系框架 2 2 2 2、中华人民共和国计算机信息网络中华人民共和国计算机信息网络中华人民共和国计算机信息网络中华人民共和国计算机信息网络 国际联网管理暂行规定国际联网管理暂行规定国际联

25、网管理暂行规定国际联网管理暂行规定计算机信息网络进行国际联网的原则：计算机信息网络进行国际联网的原则：计算机信息网络进行国际联网的原则：计算机信息网络进行国际联网的原则：1 1 1 1、必须使用邮电部国家公用电信网提供的国际出入、必须使用邮电部国家公用电信网提供的国际出入、必须使用邮电部国家公用电信网提供的国际出入、必须使用邮电部国家公用电信网提供的国际出入 口信道。口信道。口信道。口信道。2 2 2 2、接入网络必须通过互联网络进行国际联网。、接入网络必须通过互联网络进行国际联网。、接入网络必须通过互联网络进行国际联网。、接入网络必须通过互联网络进行国际联网。3 3 3 3、用户的计算机或计

26、算机信息网络必须通过接入网、用户的计算机或计算机信息网络必须通过接入网、用户的计算机或计算机信息网络必须通过接入网、用户的计算机或计算机信息网络必须通过接入网 络进行国际联网。络进行国际联网。络进行国际联网。络进行国际联网。网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police行行行行 政政政政 法法法法 规规规规 我国信息网络安全立法体系框架-中华人民共和国计算机信息网络国际联网管理暂行规定中华人民共和国计算机信息网络国际联网管理暂行规定中华人民共和国计算机信息网络国际联网管理暂行规定中华人民共和国计算机信息网络国际联网管理暂行规定 规定

27、规定规定规定对互联网接入单位实行国际联对互联网接入单位实行国际联对互联网接入单位实行国际联对互联网接入单位实行国际联网经营许可证制度（经营性）和审批制度网经营许可证制度（经营性）和审批制度网经营许可证制度（经营性）和审批制度网经营许可证制度（经营性）和审批制度（非经营性），限定了接入单位的资质条件、（非经营性），限定了接入单位的资质条件、（非经营性），限定了接入单位的资质条件、（非经营性），限定了接入单位的资质条件、服务能力及其法律责任。服务能力及其法律责任。服务能力及其法律责任。服务能力及其法律责任。网络警察网络警察网络警察Network PoliceNetwork PoliceNetwor

28、k Police行行行行 政政政政 法法法法 规规规规 我国信息网络安全立法体系框架 对违反对违反对违反对违反规定规定规定规定第六条、第八条和第十条的行第六条、第八条和第十条的行第六条、第八条和第十条的行第六条、第八条和第十条的行为，即：为，即：为，即：为，即：（1 1 1 1）自行建立或者使用其他信道进行国际联网的；）自行建立或者使用其他信道进行国际联网的；）自行建立或者使用其他信道进行国际联网的；）自行建立或者使用其他信道进行国际联网的；（2 2 2 2）未按规定通过互联网络进行国际联网的；）未按规定通过互联网络进行国际联网的；）未按规定通过互联网络进行国际联网的；）未按规定通过互联网络进

29、行国际联网的；（3 3 3 3）未按规定通过接入网络进行国际联网；）未按规定通过接入网络进行国际联网；）未按规定通过接入网络进行国际联网；）未按规定通过接入网络进行国际联网；（4 4 4 4）未经许可和审批从事国际联网经营业务的。）未经许可和审批从事国际联网经营业务的。）未经许可和审批从事国际联网经营业务的。）未经许可和审批从事国际联网经营业务的。由公安机关责令停止联网，给予警告，可以并处由公安机关责令停止联网，给予警告，可以并处由公安机关责令停止联网，给予警告，可以并处由公安机关责令停止联网，给予警告，可以并处15000150001500015000元以下的罚款；有违法所得的，没收违法所得。

30、元以下的罚款；有违法所得的，没收违法所得。元以下的罚款；有违法所得的，没收违法所得。元以下的罚款；有违法所得的，没收违法所得。-中华人民共和国计算机信息网络国际联网管理暂行规定中华人民共和国计算机信息网络国际联网管理暂行规定中华人民共和国计算机信息网络国际联网管理暂行规定中华人民共和国计算机信息网络国际联网管理暂行规定网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police行行行行 政政政政 法法法法 规规规规 我国信息网络安全立法体系框架 3 3 3 3、计算机信息网络国际联网安全保计算机信息网络国际联网安全保计算机信息网络国际联网安全保计

31、算机信息网络国际联网安全保 护管理办法护管理办法护管理办法护管理办法 （公安部令（公安部令（公安部令（公安部令33333333号）号）号）号）1997 1997 1997 1997年年年年12121212月月月月11111111日国务院批准、日国务院批准、日国务院批准、日国务院批准、1997199719971997年年年年12121212月月月月30303030日公日公日公日公安部第安部第安部第安部第33333333号令发布，是我国第一部全面调整互联网络号令发布，是我国第一部全面调整互联网络号令发布，是我国第一部全面调整互联网络号令发布，是我国第一部全面调整互联网络安全的行政法规，不仅对我国互

32、联网的初期发展起到安全的行政法规，不仅对我国互联网的初期发展起到安全的行政法规，不仅对我国互联网的初期发展起到安全的行政法规，不仅对我国互联网的初期发展起到了重要的保障作用，而且为后续有关信息网络安全的了重要的保障作用，而且为后续有关信息网络安全的了重要的保障作用，而且为后续有关信息网络安全的了重要的保障作用，而且为后续有关信息网络安全的法规、规章的出台起到了重要的指导作用。法规、规章的出台起到了重要的指导作用。法规、规章的出台起到了重要的指导作用。法规、规章的出台起到了重要的指导作用。网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police

33、行行行行 政政政政 法法法法 规规规规 我国信息网络安全立法体系框架-计算机信息网络国际联网安全保护管理办法计算机信息网络国际联网安全保护管理办法计算机信息网络国际联网安全保护管理办法计算机信息网络国际联网安全保护管理办法（1 1 1 1）任何单位和个人不得利用国际联网危害国家安）任何单位和个人不得利用国际联网危害国家安）任何单位和个人不得利用国际联网危害国家安）任何单位和个人不得利用国际联网危害国家安 全、泄露国家秘密，全、泄露国家秘密，全、泄露国家秘密，全、泄露国家秘密，不得侵犯国家的、社会不得侵犯国家的、社会不得侵犯国家的、社会不得侵犯国家的、社会 的、集体的利益和公民的合法权益，不得从

34、事的、集体的利益和公民的合法权益，不得从事的、集体的利益和公民的合法权益，不得从事的、集体的利益和公民的合法权益，不得从事 违法犯罪活动。违法犯罪活动。违法犯罪活动。违法犯罪活动。（2 2 2 2）任何单位和个人不得利用国际联网制作、复）任何单位和个人不得利用国际联网制作、复）任何单位和个人不得利用国际联网制作、复）任何单位和个人不得利用国际联网制作、复 制、查阅和传播有害信息。制、查阅和传播有害信息。制、查阅和传播有害信息。制、查阅和传播有害信息。（3 3 3 3）任何单位和个人不得从事危害计算机信息网）任何单位和个人不得从事危害计算机信息网）任何单位和个人不得从事危害计算机信息网）任何单位

35、和个人不得从事危害计算机信息网 络安全的活动络安全的活动络安全的活动络安全的活动 。（4 4 4 4）任何单位和个人不得违反法律规定，利用国际）任何单位和个人不得违反法律规定，利用国际）任何单位和个人不得违反法律规定，利用国际）任何单位和个人不得违反法律规定，利用国际 联网侵犯用户的通信自由和通信秘密。联网侵犯用户的通信自由和通信秘密。联网侵犯用户的通信自由和通信秘密。联网侵犯用户的通信自由和通信秘密。四四条条禁禁则则：网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police行行行行 政政政政 法法法法 规规规规 我国信息网络安全立法体系框架

36、-计算机信息网络国际联网安全保护管理办法计算机信息网络国际联网安全保护管理办法计算机信息网络国际联网安全保护管理办法计算机信息网络国际联网安全保护管理办法 办法办法规定了六项安全保护责任：规定了六项安全保护责任：（1 1）国际联网单位和个人应当接受公安机关的安全监）国际联网单位和个人应当接受公安机关的安全监 督、检查和指导，提供有关安全保护的资料并协督、检查和指导，提供有关安全保护的资料并协 助公安机关查处违法犯罪的责任。助公安机关查处违法犯罪的责任。（2 2）国际出入口信道提供单位、互联单位的主管部门）国际出入口信道提供单位、互联单位的主管部门 或者主管单位的安全保护管理责任。或者主管单位的

37、安全保护管理责任。（3 3）互联单位、接入单位及联网单位的安全保护责任。）互联单位、接入单位及联网单位的安全保护责任。（4 4）备案责任。）备案责任。（5 5）使用公用帐号的注册者的责任。）使用公用帐号的注册者的责任。（6 6）重要领域采取安全保护措施的责任。）重要领域采取安全保护措施的责任。网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police规章：是指国务院各部、委根据法律和国规章：是指国务院各部、委根据法律和国务院行政法规，在本部门的权限范围内务院行政法规，在本部门的权限范围内制定的法律规范，以及省、自治区、直制定的法律规范，以及省、

38、自治区、直辖市和较大的市的人民政府根据法律、辖市和较大的市的人民政府根据法律、行政法规和本省、自治区、直辖市的地行政法规和本省、自治区、直辖市的地方性法规制定的法律规范。方性法规制定的法律规范。我国信息网络安全立法体系框架规范性文件：俗称规范性文件：俗称“红头文件红头文件”网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police规章及规范性文件规章及规范性文件规章及规范性文件规章及规范性文件 我国信息网络安全立法体系框架-与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与

39、信息网络安全相关的部门规章和规范性文件公安部公安部公安部公安部-计算机信息系统安全专用产品检测计算机信息系统安全专用产品检测 和销售许可证管理办法和销售许可证管理办法计算机病毒防治管理办法计算机病毒防治管理办法金融机构计算机信息系统安全保护金融机构计算机信息系统安全保护 工作暂行规定工作暂行规定关于开展计算机安全员培训工作的关于开展计算机安全员培训工作的 通知通知 等。等。网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police规章及规范性文件规章及规范性文件规章及规范性文件规章及规范性文件 我国信息网络安全立法体系框架-与信息网络安全相关的

40、部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件信息产业部信息产业部信息产业部信息产业部-互联网电子公告服务管理规定互联网电子公告服务管理规定 软件产品管理办法软件产品管理办法 计算机信息系统集成资质管理办法计算机信息系统集成资质管理办法 国际通信出入口局管理办法国际通信出入口局管理办法 国际通信设施建设管理规定国际通信设施建设管理规定 中国互联网络域名管理办法中国互联网络域名管理办法 电信网间互联管理暂行规定电信网间互联管理暂行规定 网络警察网络警察网络警察Network PoliceNetwork

41、PoliceNetwork Police规章及规范性文件规章及规范性文件规章及规范性文件规章及规范性文件 我国信息网络安全立法体系框架-与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件国务院新闻办国务院新闻办国务院新闻办国务院新闻办-互联网站从事登载新闻业务管理暂行规定互联网站从事登载新闻业务管理暂行规定教育部教育部教育部教育部-中国教育和科研计算机网暂行管理办法中国教育和科研计算机网暂行管理办法 教育网站和网校暂行管理办法教育网站和网校暂行管理办法新闻出版署新闻出版署新闻出版署新闻

42、出版署-电子出版物管理规定电子出版物管理规定网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police规章及规范性文件规章及规范性文件规章及规范性文件规章及规范性文件 我国信息网络安全立法体系框架-与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件国家保密局国家保密局国家保密局国家保密局-计算机信息系统保密管理暂行规定计算机信息系统保密管理暂行规定 计算机信息系统国际联网保密管理规定计算机信息系统国际联网保密管理规定 涉及国家秘密的通信

43、、办公自动化和计算机涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法信息系统审批暂行办法 涉密计算机信息系统建设资质审查和管理暂涉密计算机信息系统建设资质审查和管理暂行办法行办法 关于加强政府上网信息保密管理的通知关于加强政府上网信息保密管理的通知网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police规章及规范性文件规章及规范性文件规章及规范性文件规章及规范性文件 我国信息网络安全立法体系框架-与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与信息网络安全相关

44、的部门规章和规范性文件中国证监会中国证监会中国证监会中国证监会-网上证券委托暂行管理办法网上证券委托暂行管理办法国家广播电影电视总局国家广播电影电视总局国家广播电影电视总局国家广播电影电视总局-关于加强通过信息网络向公众传播广播电影关于加强通过信息网络向公众传播广播电影电视类节目管理的通告电视类节目管理的通告国家药品监督管理局国家药品监督管理局国家药品监督管理局国家药品监督管理局-互联网药品信息服务管理暂行规定互联网药品信息服务管理暂行规定网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police规章及规范性文件规章及规范性文件规章及规范性文件

45、规章及规范性文件 我国信息网络安全立法体系框架-与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件与信息网络安全相关的部门规章和规范性文件原电子部、邮电部原电子部、邮电部原电子部、邮电部原电子部、邮电部-中国金桥信息网公众多媒体信息服务管理办法中国金桥信息网公众多媒体信息服务管理办法 计算机信息网络国际联网出入口信道管理办法计算机信息网络国际联网出入口信道管理办法 中国公用计算机互联网络国际联网管理办法中国公用计算机互联网络国际联网管理办法 中国公众多媒体通信管理办法中国公众多媒体通信管理办法 专用网与公用网联通的暂行规定专

46、用网与公用网联通的暂行规定网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police规章及规范性文件规章及规范性文件规章及规范性文件规章及规范性文件 我国信息网络安全立法体系框架地方规章和规范性文件地方规章和规范性文件地方规章和规范性文件地方规章和规范性文件-广东省计算机信息系统安全保护管理规定广东省计算机信息系统安全保护管理规定广东省计算机信息系统安全保护管理规定广东省计算机信息系统安全保护管理规定2003200320032003年年年年3 33 3月月月月31313131日广东省人民政府第十届日广东省人民政府第十届日广东省人民政府第十届日广

47、东省人民政府第十届4 44 4次常务会议通过次常务会议通过次常务会议通过次常务会议通过2003200320032003年年年年6 66 6月月月月1 11 1日起实施日起实施日起实施日起实施深圳经济特区计算机信息系统公共安全管理规定深圳经济特区计算机信息系统公共安全管理规定深圳经济特区计算机信息系统公共安全管理规定深圳经济特区计算机信息系统公共安全管理规定 1998199819981998年颁布实施年颁布实施年颁布实施年颁布实施 全国首先提出：全国首先提出：“信息网络公共秩序信息网络公共秩序”慨念慨念 动态的动态的“安全保障体系安全保障体系”“法定责任人法定责任人”和和“技术责任人技术责任人”

48、网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police规章及规范性文件规章及规范性文件规章及规范性文件规章及规范性文件 我国信息网络安全立法体系框架 广东省计算机信息系统安全保护管理规定广东省计算机信息系统安全保护管理规定广东省计算机信息系统安全保护管理规定广东省计算机信息系统安全保护管理规定要求：要求：要求：要求：县以上公安机关主管本行政区域内的计算机信息系县以上公安机关主管本行政区域内的计算机信息系统安全保护工作统安全保护工作 公安机关、国家安全机关，在紧急情况下，可采取公安机关、国家安全机关，在紧急情况下，可采取2424小时内暂时停机

49、、暂停联网、备份数据等措施小时内暂时停机、暂停联网、备份数据等措施 地级以上市公安机关应有专门机构负责计算机信息地级以上市公安机关应有专门机构负责计算机信息系统发生的案件和重大安全事故报警的接受和处理系统发生的案件和重大安全事故报警的接受和处理 地级以上公安机关应为计算机信息系统使用单位和地级以上公安机关应为计算机信息系统使用单位和个人提供安全指导，并向社会公布举报电话和电子邮箱个人提供安全指导，并向社会公布举报电话和电子邮箱网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police二、计算机犯罪的防范和打击二、计算机犯罪的防范和打击二、计算机

50、犯罪的防范和打击二、计算机犯罪的防范和打击网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork Police计算机犯罪的种类及特征计算机犯罪的种类及特征 计算机犯罪的防范和打击分类标准特点常见形式以互联网络作为生存空间被动性质，引诱一般人进入1、色情网站2、六合彩站点以互联网作为犯罪工具针对特定目标进行侵害，使用网络作为犯罪工具1、在网络上进行恐吓、毁谤2、网络诈骗3、传播有害信息以互联网作为犯罪客体对网络或计算机信息系统进行破坏、攻击1、入侵网络2、散布病毒网络警察网络警察网络警察Network PoliceNetwork PoliceNetwork