Internet应用教程（第2版）-曲桂东-第9章.pptVIP

第9章 网络安全与法规 了解网络法规与上网安全问题。 了解病毒的类型、特征，熟练掌握如何清除与防范病毒。 了解黑客的基本概念。 熟练掌握防火墙的概念及其作用。 了解可能会遇到的网络安全问题。 了解并熟悉常用的杀毒软件和其使用方法。 了解在线杀毒软件的特点、使用界面以及使用方法。 网络法规 我国于1994年颁布了第一部关于公共信息网络安全的行政法规《中华人民共和国计算机信息系统安全保护条例》，正式将网络安全问题纳入了法律控制的轨道。此后的若干年时间里，随着信息技术尤其是网络技术的飞速发展，我国关于信息网络发展及其安全维护问题的法律规范体系也基本形成，这一体系从各规范的效力等级上看可以分为以下几个层次： 宪法。《中华人民共和国宪法》是全部法律法规的母法，其关于公民权利保护和维护公共秩序的原则自然也是制订网络规范与打击网络犯罪的基础。 法律。包括《中华人民共和国刑法》、《中华人民共和国治安管理处罚条例》、《全国人大常委会关于维护互联网安全的决定》等实体性法律规范和《中华人民共和国刑事诉讼法》等程序法律规范。这一层次的法律规范对打击网络犯罪最具实质意义。 行政法规。主要包括《中华人民共和国计算机信息系统安全保护条例》、《计算机软件保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《互联网信息服务管理办法》等。 部门规章及规范性文件。包括《计算机病毒防治管理办法》、《互联网电子公告管理规定》、《计算机信息系统安全专用产品检测和销售许可证管理办法》等。 除了国家已有的法律和相继出台的一系列相应的行政法规，2000年12月28日全国人大颁布的《关于维护互联网安全的决定》，该决定系统总结了目前网络违法和犯罪的典型行为共6大类18项，对于保障互联网的运行安全，维护国家安全和社会稳定，维护社会主义市场经济秩序和社会管理秩序，保护公民、法人和其他组织的合法权益，具有重大意义，是中国网络安全立法的标志性法律。 9.1 网络法规与上网注意问题 9.1.1 上网应当注意遵守的法律规范 （1）不发布有关损害集体、国家和民族利益的言论； （2）不对网络系统功能或储存、处理、传输的数据和应用程序进行删除、修改等破坏； （3）不利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动； （4）不擅自进入未经许可的计算机系统，篡改他人信息； （5）不制造、传播计算机病毒及从事其它侵犯网络和他人合法权益的活动； （6）不利用网络散布虚假、淫秽、有违我国道德风尚的信息。 9.1.2 上网不可以发布的信息 （1）煽动抗拒、破坏宪法和法律、行政法规实施的信息； （2）煽动颠覆国家政权，推翻社会主义制度的信息； （3）煽动分裂国家、破坏国家统一的信息； （4）煽动民族仇恨、民族歧视，破坏民族团结的信息； （5）捏造或者歪曲事实、散布谣言，扰乱社会秩序的信息； （6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、 教唆犯罪的信息； （7）公然侮辱他人或者捏造事实诽谤他人的信息； （8）损害国家机关信誉的信息； （9）其他违反宪法和法律、行政法规的信息。 9.1.3 法律如何打击计算机犯罪 1．刑法中涉及计算机犯罪的罪状与刑罚的有： 第285条：“违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。” 第286条：“违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序，影响计算机正常运行，后果严重的，依照第一款的规定处罚。” 第287条：“利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法的有关规定定罪处罚。” 2．非法侵入计算机系统的，最高可判处三年或以下有期徒刑。 3．非法破坏计算机系统的，最高可判处二十年或以下有期徒刑。 4．以计算机为工具实施犯罪的，依据具体罪名进行处罚。 9.1.4 法律重点打击的网络犯罪类型 根据2000年12月28日全国人大颁布的《关于维护互联网安全的决定》，中国法律重点打击网络犯罪的常见类型包括： 1.危害计算机信息系统安全方面的犯罪，主要包括以下3种： （1）非法侵入计算机系统，即指侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统； （2）非法破坏计算机系统，即指故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害； （3）非法中断网络服务，即指违反国家规定