信息安全法律法规培训选编.ppt

信息安全法律法规培训;　2014年7月16日，国家主席习近平在巴西国会发表演讲中重点阐述建立多边、民主、透明国际互联网治理体系。 《网络安全法（草案）》向社会公开征求意见于8月5日截止，网络安全的法治建设又向前迈进一步。习近平总书记亲自担任中央网络安全和信息化领导小组组长，提出一系列重要思想和重大举措，充分体现了党中央对网络安全和信息化工作的高度重视。 ;【总体安全】网络安全纳入国家总体安全观:“没有网络安全就没有国家安全，没有信息化就没有现代化。” 【技术保障】要有自己的、过硬的信息技术 【法治建设】出台完善网络安全法律法规:今年7月1日，我国新的《国家安全法》表决通过，习近平签署第29号主席令予以公布。该法第二十五条明确规定，国家建设网络与信息安全保障体系，维护国家网络空间主权、安全和发展利益。 【领导体制】加快完善互联网管理领导体制:“由于历史原因，我国的互联网管理、网络安全管理曾是‘九龙治水’，存在多头管理、职能交叉、权责不一、效率不高等弊端，已经到了非解决不可的地步。”国家互联网信息办公室副主任王秀军在接受人民日报记者采访时指出。 ;1、个人信息安全相关法律法规、金库管理相关规范制度、客户信息泄露违法风险宣贯。 2、法规培训：信息安全相关法律法规的行程及发展、信息安全法律体系、典型违法事件案例分析等内容。 3、信息安全事件调查与处理方法：含国家和企业的发布的法律法规、案件和事件处理规定。 4、国家相关管理单位，包括工信部等发布的相关政策法规。 ;“颜色革命”借助现代信息化载体得以广泛传播 茉莉花革命 玫瑰革命 格鲁吉亚 栗子花革命，乌克兰橙色革命 雨伞革命 疑罪从无 陈启礼 ;1984年10月15日，旅美作家江南在旧金山市郊住宅车库内被枪击，送医院途中死亡。调查结果显示，该案由国民党情报部门指使台湾竹联帮帮主陈启礼所为。国民党政府称刘宜良为中国大陆收集情报，刘宜良遗孀崔蓉芝坚称“江南”之死由蒋经国儿子蒋孝武指使，否认刘宜良涉及情报工作。 ;;;江南;一、信息安全相关知识 二、个人信息安全相关法律法规、金库管理相关规范制度、客户信息泄露违法风险 三、信息安全法律体系 四、违法事件案例分析;*;一、信息安全相关知识;信息安全：保护信息系统的硬件、软件及相关数据，使之不因为偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常的运行。 ;信息安全的基本属性 完整性 可用性 必威体育官网网址性 可控性 可靠性 ;保障信息安全的三大支柱 信息安全技术 信息安全法律法规 信息安全标准 ;2、信息安全事件 基本术语：信息系统、信息安全事件 信息安全事件分类：有害程序事件 网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件、其他事件 ;3、信息安全法律规范 （1）基本知识 特性：法律法规是由国家制定或者认可，并由国家强制力保证实施的规范，因而具有国家意志和国家权力的属性。 ;作用：保障作用、规范作用、惩戒作用 分类：按体系结构，法律体系（部门法体系）类、法规体系（政策体系）类。 按发布机构分类，国家的、地方的、国际的。;（2）我国信息安全法律规范 1991年10月1日国务院颁布的《计算机软件保护条例》 1994年2月18日又颁布了《计算机信息系统安全保护条例》 1995年2月28日全国人大通过《中华人民共和国警察法》 1997年5月20日国务院颁布了《中华人民共和国计算机信息网络国际联网管理暂行规定》 ;1997年12月12日公安部发布《计算机信息系统安全专用产品检测和销售许可证管理办法》 2000年4月26日公安部又发布了《计算机病毒防治管理办法》 2000年12月《全国人民代表大会常务委员会关于维护互联网安全的决定》发布 ;4、信息安全法律关系 （1）刑事法律关系 （2）行政法律关系 （3）民事法律关系;我国信息安全刑事法律关系的核心是预防和打击利用或针对计算机系统或计算机网络实施的各种犯罪活动。1997年《刑法》修改后，除了分则规定的大多数犯罪（包括危害国家安全罪，危害公共安全罪，破坏社会主义市场经济秩序罪，侵犯公民人身权利、民主权利罪，侵犯财产罪，妨害社会管理秩序罪）都可以利用计算机网络实施意外，还专门在第二百八十五条和第二百八十六条规定了非法侵入计算机信息系统罪和破坏计算机信息系统罪。随着传统犯罪逐步向互联网领域的渗透，目前《刑法》适用较多的还有第二百八十七条，即适用传统犯罪条款打击计算机网络实施的犯罪。;*;法 律 渊 源;法源位阶;*;一 、个人网络信息概述 二、个人网络信息刑法保护所存在的问题 三、对个人网络信息刑法保护的建议 四、其他保护方式;一 、个人网络信息概述 （一）个人网络信息的概念1.个人网络信息的内涵 个人信息是关于基本权利与自由的综合信息，体现的是公