信息安全法律法规课件

《信息安全法律法规课件》由会员分享，可在线阅读，更多相关《信息安全法律法规课件（66页珍藏版）》请在装配图网上搜索。

1、安全操作课程之安全操作课程之 -法律法规法律法规安全操作课程之 -法律法规1国际法律法规概要国际法律法规概要国内法律法规概要国内法律法规概要我国信息安全法律法规简介我国信息安全法律法规简介法律前沿法律前沿法律法规法律法规国际法律法规概要法律法规2国际法律法规国际法律法规美国信息安全法律法规美国信息安全法律法规欧洲信息安全法律法规欧洲信息安全法律法规亚洲信息安全法律法规亚洲信息安全法律法规各国的密码政策各国的密码政策国际法律法规美国信息安全法律法规3美国信息安全法律法规美国信息安全法律法规信息大国信息大国,信息技术国际领先信息技术国际领先信息安全立法活动较早信息安全立法活动较早安全管理部门安全管

2、理部门NSA/CIA/FBI总统关键设施保护委员会总统关键设施保护委员会国家设施保护中心国家设施保护中心国家计算机中心国家计算机中心设施威胁评估中心设施威胁评估中心制定的信息安全有关法律制定的信息安全有关法律信息自由法信息自由法个人隐私法个人隐私法反腐败行经法反腐败行经法伪造访问设备和计算机欺骗滥用法伪造访问设备和计算机欺骗滥用法电子通讯隐私法电子通讯隐私法计算机欺骗滥用法计算机欺骗滥用法计算机安全法（计算机安全法（Computer Security Act)1987电讯法电讯法等等美国信息安全法律法规信息大国,信息技术国际领先4美国信息安全法律参考美国信息安全法律参考计算机犯罪计算机犯罪计算

3、机诈骗和滥用法案计算机诈骗和滥用法案CFAA(1984,86,94)计算机安全法案计算机安全法案CSA(1987)国家信息基础设施保护法案国家信息基础设施保护法案(1996)政府信息安全改革法案政府信息安全改革法案(2000)知识产权知识产权(版权版权,商标商标,专利专利,贸易机密贸易机密)数字千禧年版权法案数字千禧年版权法案DMCA(1998)商标商标TM,1996年年经济间谍法案法案-保保护贸易机密易机密许可可证颁发(统一一计算机信息算机信息处理法案理法案UCITA)合同合同许可可证收收缩性薄膜包装的性薄膜包装的许可可证协议单击包装包装许可可证协议美国信息安全法律参考计算机犯罪5美国信息安

4、全法律参考美国信息安全法律参考(续续)美国隐私法美国隐私法1974年隐私法案年隐私法案电子通信隐私法案电子通信隐私法案ECPA(1986)健康保险易移植性和责任性法案健康保险易移植性和责任性法案HIPAA(1996)儿童在线隐私保护法律儿童在线隐私保护法律COPPA(1998)Gramm-Leach-Bliley Act(1999)美国爱国者法案美国爱国者法案USA Patriot Act of 2001子女教育权利和隐私法案子女教育权利和隐私法案FERPA身份偷窃和冒用阻止法案身份偷窃和冒用阻止法案ITADA(1998)美国信息安全法律参考(续)美国隐私法6欧洲信息安全法律法规欧洲信息安全法

5、律法规德国德国信息和通信服务规范法信息和通信服务规范法电讯服务数据保护法电讯服务数据保护法1996成立了联邦信息技术安全局成立了联邦信息技术安全局法国法国1996对一部有关通讯自由的法律进行补充并提对一部有关通讯自由的法律进行补充并提出了出了英国英国1996颁布了颁布了欧洲信息安全法律法规德国7亚洲信息安全法律法规亚洲信息安全法律法规新加坡新加坡SBA1996宣布对互联网络实行管制并实施分类宣布对互联网络实行管制并实施分类许可证制度许可证制度日本日本通产省编制出一套准则通产省编制出一套准则:防止越权访问计算机网防止越权访问计算机网络络亚洲信息安全法律法规新加坡8各国的密码政策各国的密码政策多边

6、出口控制协调委员会多边出口控制协调委员会(COCOM)控制敏感技术的出口和处理控制敏感技术的出口和处理包括计算机包括计算机/快速快速DSP芯片芯片/密码密码/激光激光/等等17个成员国个成员国主要目标主要目标防止密码技术出口到他们认为的某些防止密码技术出口到他们认为的某些”危险危险”国家国家1994解散解散1995年年,28个国家建立个国家建立COCOM的后续组的后续组织织:常规武器和双重用途物品及技术出口常规武器和双重用途物品及技术出口控制控制wassenaar协议协议控制武器和双重用途物品的出口控制武器和双重用途物品的出口密码技术是一种双重用途的物品密码技术是一种双重用途的物品各国的密码政

7、策多边出口控制协调委员会(COCOM)9各国的密码政策各国的密码政策美国美国进口不限，出口受限进口不限，出口受限法国法国从从EU/EEA范围内的进口不限制范围内的进口不限制从从EU/EEA范围外进口和出口受限范围外进口和出口受限加拿大加拿大按照按照wassenaar协议限制出口，但对美国不限制协议限制出口，但对美国不限制德国德国按按EU规定和规定和wassenaar协议限制出口协议限制出口日本日本wassenaar协议协议出口受限，许可证出口受限，许可证俄罗斯俄罗斯国企开发、实现、运行加密技术受限，需要许可证国企开发、实现、运行加密技术受限，需要许可证进口和出口受限进口和出口受限韩国韩国进口受

8、限，加密政策未公开进口受限，加密政策未公开中国中国进口、出口受限，开发、实现加密技术受限进口、出口受限，开发、实现加密技术受限新加坡新加坡出口不限，进口需许可出口不限，进口需许可各国的密码政策美国10美对华高科技出口限制美对华高科技出口限制美出口管理法规把其他国家列为美出口管理法规把其他国家列为7个级别：个级别：Z（全面禁（全面禁运），运），S，Y，W，Q，T，V（中国）（中国）1949，Y(高科技产品禁运组高科技产品禁运组)1950，Z1980，p（单独为中国建立）（单独为中国建立）1983，V1989，V美对华高科技出口限制美出口管理法规把其他国家列为7个级别11国际法律法规概要国际法律法

9、规概要国内法律法规概要国内法律法规概要我国信息安全法律法规简介我国信息安全法律法规简介法律前沿法律前沿法律法规法律法规国际法律法规概要法律法规12国内常用法律法规国内常用法律法规计算机安全计算机安全中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例(1994)计算机病毒防治管理办法计算机病毒防治管理办法(2000)计算机信息系统国际联网保密管理规定计算机信息系统国际联网保密管理规定(2000)国内常用法律法规计算机安全13国内常用法律法规国内常用法律法规知识产权知识产权中华人民共和国著作权法中华人民共和国著作权法(2001)计算机软件保护条例计算机软件保护条例(2

10、001)国家版权局关于不得使用非法复制的计算机软国家版权局关于不得使用非法复制的计算机软件的通知件的通知(1995)计算机软件著作权登记办法计算机软件著作权登记办法(2002)最高人民法院关于审理涉及计算机网络著作权最高人民法院关于审理涉及计算机网络著作权纠纷案件适用法律若干问题的解释纠纷案件适用法律若干问题的解释(2000)国内常用法律法规知识产权14国内常用法律法规国内常用法律法规网络管理网络管理互联网信息服务管理办法互联网信息服务管理办法(2000)计算机信息网络国际联网出入口信道管理办法计算机信息网络国际联网出入口信道管理办法(1996)中华人民共和国计算机信息网络国际联网管理中华人民

11、共和国计算机信息网络国际联网管理暂行规定实施办法暂行规定实施办法(1998)电信网间互联争议处理办法电信网间互联争议处理办法(2001)国内常用法律法规网络管理15国内的信息安全法律法规概要国内的信息安全法律法规概要国家法律国家法律人大讨论通过人大讨论通过,国家主席发布国家主席发布行政法规行政法规国务院令国务院令,国务院总理发布国务院总理发布部门规章部门规章各级部门各级部门/行业批准发布行业批准发布地方法规地方法规地方政府批准发布地方政府批准发布国内的信息安全法律法规概要国家法律16我国信息网络安全立法体系框架我国信息网络安全立法体系框架 自自19941994年我国年我国颁布第一部有关信息安全

12、的行政布第一部有关信息安全的行政法法规中中华人民共和国人民共和国计算机信息系算机信息系统安全安全保保护条例以来，伴随信息技条例以来，伴随信息技术特特别是互是互联网技网技术的的飞速速发展，我国在信息安全展，我国在信息安全领域的法制建域的法制建设工作取得了令人瞩目的成工作取得了令人瞩目的成绩。涉及信息安全的法律法涉及信息安全的法律法规体系已体系已经基本形成基本形成。我国信息网络安全立法体系框架分为个层面我国信息网络安全立法体系框架分为个层面 法律法律 行政法规行政法规 地方性法规、规章地方性法规、规章 规范性文件规范性文件我国信息网络安全立法体系框架 自1994年我国颁布第一部有17信息安全相关法

13、律信息安全相关法律 法律是指由全国人民代表大会及其常委会通过的法律规范。法律是指由全国人民代表大会及其常委会通过的法律规范。与信息网络安全相关的法律主要包括：与信息网络安全相关的法律主要包括：宪法宪法 人民警察法人民警察法刑法刑法 治安管理处罚条例治安管理处罚条例刑事诉讼法刑事诉讼法 国家安全法国家安全法保守国家秘密法保守国家秘密法 行政处罚法行政处罚法行政诉讼法行政诉讼法 行政复议法行政复议法国家赔偿法国家赔偿法 立法法立法法专利法专利法 著作权法著作权法反不正当竞争法反不正当竞争法 科学进步法科学进步法政府采购法政府采购法 行政许可法行政许可法全国人大常委会关于维护互联网安全的决定全国人大

14、常委会关于维护互联网安全的决定中华人民共和国电子签名法中华人民共和国电子签名法等。等。信息安全相关法律 法律是指由全国人民代表大会及其常委会通过18信息安全相关国家法律信息安全相关国家法律中华人民共和国宪法【中华人民共和国宪法【1982-12-04】（】（1999年年3月月15日修正）日修正）中华人民共和国刑法【中华人民共和国刑法【1979-07-01】（】（1999年年12月月25日修正）日修正）中华人民共和国专利法【中华人民共和国专利法【1985-04-01】（】（1992-09-04修正）修正）中华人民共和国保守国家秘密法【中华人民共和国保守国家秘密法【1988-09-05】中华人民共和

15、国标准化法【中华人民共和国标准化法【1989-04-01】中华人民共和国著作权法【中华人民共和国著作权法【1991-06-01】（】（2001-10-27修正）修正）中华人民共和国国家安全法【中华人民共和国国家安全法【1993-02-22】中华人民共和国产品质量法【中华人民共和国产品质量法【1993-02-22】（】（2000-07-08修正）修正）中华人民共和国反不正当竞争法【中华人民共和国反不正当竞争法【1993-09-02】中华人民共和国科学技术进步法【中华人民共和国科学技术进步法【1993-10-01】中华人民共和国立法法【中华人民共和国立法法【2000-07-01】中华人民共和国维护

16、互联网安全的决定【中华人民共和国维护互联网安全的决定【2000-12-28】中华人民共和国政府采购法【中华人民共和国政府采购法【2003-01-01】中华人民共和国行政许可法【中华人民共和国行政许可法【2004-07-01】信息安全相关国家法律中华人民共和国宪法【1982-12-0419信息安全相关行政法规信息安全相关行政法规 行政法规行政法规是指国是指国务院院为执行行宪法和法律而制定的法律法和法律而制定的法律规范。范。与信息网络安全有关的行政法规与信息网络安全有关的行政法规主要包括：主要包括：国务院令国务院令147147号：中华人民共和国计算机信息系统安全保护条例号：中华人民共和国计算机信息

17、系统安全保护条例国务院令国务院令195195号：中华人民共和国计算机信息网络国际联网管理暂行号：中华人民共和国计算机信息网络国际联网管理暂行规定规定国务院令国务院令273273号：商用密码管理条例号：商用密码管理条例国务院令国务院令291291号：中华人民共和国电信条例号：中华人民共和国电信条例国务院令国务院令292292号：互联网信息服务管理办法号：互联网信息服务管理办法 国务院令国务院令339339号：计算机软件保护条例号：计算机软件保护条例国务院令国务院令363363号：互联网上网服务营业场所管理条例号：互联网上网服务营业场所管理条例国务院令国务院令390390号：号：中华人民共和国认证

18、认可条例等。中华人民共和国认证认可条例等。信息安全相关行政法规 行政法规是指国务院为执行宪法和法律而20信息安全相关部门规章信息安全相关部门规章科学技术保密规定【科学技术保密规定【1995-01-06】国家保密局】国家保密局/国家科学技术委员会国家科学技术委员会计算机信息系统安全专用产品检测和销售许可证管理办法【计算机信息系统安全专用产品检测和销售许可证管理办法【1997-12-12】公安部】公安部计算机信息网络国际联网安全保护管理办法【计算机信息网络国际联网安全保护管理办法【1997-12-30】-公安部公安部计算机信息系统保密管理暂行规定【计算机信息系统保密管理暂行规定【1998-02-2

19、6】-国家保密局国家保密局计算机信息系统集成资质管理办法【计算机信息系统集成资质管理办法【1999-12-07】信息产业部】信息产业部计算机信息系统国际联网保密管理规定【计算机信息系统国际联网保密管理规定【2000-01-01】-国家保密局国家保密局网上证券委托暂行管理办法【网上证券委托暂行管理办法【2000-03-30】证券监督管理委员会】证券监督管理委员会计算机病毒防治管理办法【计算机病毒防治管理办法【2000-04-26】公安部公安部互联网电子公告服务管理规定【互联网电子公告服务管理规定【2000-11-07】信息产业部】信息产业部互联网站从事登载新闻业务管理暂行规定【互联网站从事登载新

20、闻业务管理暂行规定【2000-11-17】国务院新闻办公室】国务院新闻办公室/信息产信息产业部业部关于审理涉及计算机网络著作权纠纷案件适用法律若干问题的解释【关于审理涉及计算机网络著作权纠纷案件适用法律若干问题的解释【2000-11-22】（2004-01-07修正）高法修正）高法关于选择我国计算机网络安全服务试点单位的公告【关于选择我国计算机网络安全服务试点单位的公告【2001-04-26】-国家信息化工作领国家信息化工作领导小组、计算机网络与信息安全管理工作办公室导小组、计算机网络与信息安全管理工作办公室公用电信网间互联管理规定【公用电信网间互联管理规定【2001-04-29】信息产业部信

21、息产业部电网和电厂计算机监控系统及调度数据网络安全防护规定【电网和电厂计算机监控系统及调度数据网络安全防护规定【2002-05-08】-经济贸易委经济贸易委员会员会互联网出版管理暂行规定【互联网出版管理暂行规定【2002-08-01】新闻出版总署和信息产业部】新闻出版总署和信息产业部互联网等信息网络传播视听节目管理办法【互联网等信息网络传播视听节目管理办法【2003-02-10】国家广播电影电视总局】国家广播电影电视总局互联网文化管理暂行规定【互联网文化管理暂行规定【2003-07-01】文化部】文化部信息安全相关部门规章科学技术保密规定【1995-01-06】21国内信息安全主管机构国内信息

22、安全主管机构国务院国务院国家信息化领导小组国家信息化领导小组信息产业部国家计算机网络和信息安全管信息产业部国家计算机网络和信息安全管理中心理中心国务院新闻办公室国务院新闻办公室国家密码管理委员会国家密码管理委员会公安部计算机安全监察局公安部计算机安全监察局国家安全部国家安全部国家信息安全产品测评认证中心国家信息安全产品测评认证中心国家保密局国家保密局国内信息安全主管机构国务院国家信息化领导小组22信息安全相关地方法规信息安全相关地方法规四川省计算机信息系统安全保护管理办法【四川省计算机信息系统安全保护管理办法【1996-03-28】成都市计算机信息系统安全保护办法【成都市计算机信息系统安全保护

23、办法【1996-12-25】黑龙江省计算机信息系统安全管理规定【黑龙江省计算机信息系统安全管理规定【1997-08-05】北京市计算机信息系统病毒预防和控制管理办法北京市计算机信息系统病毒预防和控制管理办法(修正修正)【1997-12-31】山东省计算机信息系统安全管理办法【山东省计算机信息系统安全管理办法【1998-04-20】辽宁省计算机信息系统安全管理条例【辽宁省计算机信息系统安全管理条例【1998-05-29】宁夏回族自治区计算机信息系统保密工作管理规定【宁夏回族自治区计算机信息系统保密工作管理规定【1998-07-11】深圳经济特区计算机信息系统公共安全管理规定【深圳经济特区计算机信

24、息系统公共安全管理规定【1998-07-17】河南省计算机信息系统安全保护暂行办法【河南省计算机信息系统安全保护暂行办法【1999-11-22】北京市政务与公共服务信息化工程建设管理办法【北京市政务与公共服务信息化工程建设管理办法【2000-12-28】北京市党政机关计算机网络与信息安全管理办法【北京市党政机关计算机网络与信息安全管理办法【2001-11-15】重庆市计算机信息系统安全保护条例重庆市计算机信息系统安全保护条例(修正修正)【2001-12-07】淮南市计算机信息系统安全管理办法【淮南市计算机信息系统安全管理办法【2001-12-25】重庆市电信条例【重庆市电信条例【2002-03

25、-27】北京市关于发布北京市信息安全服务单位资质等级评定条件（试行）的通知【北京市关于发布北京市信息安全服务单位资质等级评定条件（试行）的通知【2002-09-18】江西省电信条例【江西省电信条例【2003-03-31】广东省计算机信息系统安全保护管理规定【广东省计算机信息系统安全保护管理规定【2003-04-08】信息安全相关地方法规四川省计算机信息系统安全保护管理办法【123国际法律法规概要国际法律法规概要国内法律法规概要国内法律法规概要我国信息安全法律法规简介我国信息安全法律法规简介法律前沿法律前沿法律法规法律法规国际法律法规概要法律法规24我国信息安全法律法规简介我国信息安全法律法规简

26、介关于维护互联网安全的决定关于维护互联网安全的决定刑法刑法保守国家秘密法保守国家秘密法国家安全法国家安全法政府采购法政府采购法电子签名法电子签名法计算机信息系统安全保护条例计算机信息系统安全保护条例计算机信息网络国际联网管暂行规定计算机信息网络国际联网管暂行规定商用密码管理条例商用密码管理条例电信条例电信条例互联网信息服务管理办法互联网信息服务管理办法认证认可条例认证认可条例27号文号文科学技术保密规定科学技术保密规定计算机信息系统安全专用产品检测和销售许可证管理办法计算机信息系统安全专用产品检测和销售许可证管理办法计算机信息系统国际联网保密管理规定计算机信息系统国际联网保密管理规定北京市有关

27、信息系统建设的管理规定北京市有关信息系统建设的管理规定我国信息安全法律法规简介关于维护互联网安全的决定25法律法律1:全国人大常委会关于维护互联网安全的决定全国人大常委会关于维护互联网安全的决定（2000年年12月月28日）日）这这是是我我国国第第一一部部关关于于互互联联网网安安全全的的法法律律。该该法法分分别别从从（1 1）保障互联网的运行安全；）保障互联网的运行安全；（2 2）维护国家安全和社会稳定；）维护国家安全和社会稳定；（3 3）维护社会主义市场经济秩序和社会管理秩序；）维护社会主义市场经济秩序和社会管理秩序；（4 4）保护个人、法人和其他组织的人身、财产等合法权利）保护个人、法人和

28、其他组织的人身、财产等合法权利等等四四个个方方面面，共共1515款款，明明确确规规定定了了对对构构成成犯犯罪罪的的上上述述行行为为，依照刑法有关规定追究刑事责任。依照刑法有关规定追究刑事责任。法律1:全国人大常委会关于维护互联网安全的决定（2026法律法律2:刑法（刑法（1999年年12月月25日修正）日修正）刑法修改后，除了分刑法修改后，除了分则规定的大多数犯罪罪定的大多数犯罪罪种（包括危害国家安全罪，危害公共安全罪，破种（包括危害国家安全罪，危害公共安全罪，破坏社会主坏社会主义市市场经济秩序罪，侵犯公民人身秩序罪，侵犯公民人身权利、利、民主民主权利罪，侵犯利罪，侵犯财产罪，妨害社会管理秩序

29、罪）罪，妨害社会管理秩序罪）都适用于利用都适用于利用计算机网算机网络实施的犯罪以外，施的犯罪以外，还专门在第在第285285条和第条和第286286条分条分别规定了非法入侵定了非法入侵计算算机信息系机信息系统罪和破坏罪和破坏计算机信息系算机信息系统罪，共两条罪，共两条四款。四款。法律2:刑法（1999年12月25日修正）刑法修改后27刑法刑法(续续)第二百八十五条第二百八十五条 违反国家规定，违反国家规定，侵入侵入国家事务、国家事务、国防建设、尖端科学技术领域的国防建设、尖端科学技术领域的计算机信息系统计算机信息系统的，的，处三年以下有期徒刑或者拘役。处三年以下有期徒刑或者拘役。第二百八十六条

30、第二百八十六条 违反国家规定，对违反国家规定，对计算机信息系计算机信息系统功能统功能进行删除、修改、增加、干扰，造成计算机进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。有期徒刑。违反国家规定，对违反国家规定，对计算机信息系统计算机信息系统中存储、处中存储、处理或者传输的理或者传输的数据和应用程序数据和应用程序进行删除、修改、增进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。加的操作，后果严重的，依照前款的规

31、定处罚。故意故意制作制作、传播计算机病毒传播计算机病毒等破坏性程序，影等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款响计算机系统正常运行，后果严重的，依照第一款的规定处罚。的规定处罚。第二百八十七条第二百八十七条 利用计算机实施金融诈骗、盗窃、利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。依照本法有关规定定罪处罚。刑法(续)28法律法律3.保守国家秘密法（保守国家秘密法（1988-09-05）第三条第三条一切国家机关、武装力量、政党、社会团体、企业事业单位和公一切国家机关、武装力量、

32、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。民都有保守国家秘密的义务。第九条第九条国家秘密的密级分为国家秘密的密级分为“绝密绝密”、“机密机密”、“秘密秘密”三级。三级。“绝密绝密”是最重要的国家秘密，泄露会使国家的安全和利益遭受特别严是最重要的国家秘密，泄露会使国家的安全和利益遭受特别严重的损害；重的损害；“机密机密”是重要的国家秘密，泄露会使国家的安全和利益遭受严是重要的国家秘密，泄露会使国家的安全和利益遭受严重的损害；重的损害；“秘密秘密”是一般的国家秘密，泄露会使国家的安全和利益遭受损是一般的国家秘密，泄露会使国家的安全和利益遭受损害。害。第二十四条第二十四条不准在私人交

33、往和通信中泄露国家秘密。不准在私人交往和通信中泄露国家秘密。携带属于国家秘密的文件、资料和其他物品外出不得违反有关保密规定。携带属于国家秘密的文件、资料和其他物品外出不得违反有关保密规定。不准在公共场所谈论国家秘密。不准在公共场所谈论国家秘密。第二十五条第二十五条在有线、无线通信中传递国家秘密的，必须采取保密措施。在有线、无线通信中传递国家秘密的，必须采取保密措施。不准使用明码或者未经中央有关机关审查批准的密码传递国家秘密。不准使用明码或者未经中央有关机关审查批准的密码传递国家秘密。不准通过普通邮政传递属于国家秘密的文件、资料和其他物品。不准通过普通邮政传递属于国家秘密的文件、资料和其他物品。

34、第三十一条第三十一条违反本法规定，故意或者过失泄露国家秘密，情节严重的，违反本法规定，故意或者过失泄露国家秘密，情节严重的，依照刑法第一百八十六条的规定追究刑事责任。依照刑法第一百八十六条的规定追究刑事责任。违反本法规定，泄露国家秘密，不够刑事处罚的，可以酌情给予行政处违反本法规定，泄露国家秘密，不够刑事处罚的，可以酌情给予行政处分。分。法律3.保守国家秘密法（1988-09-05）第三条29法律法律4.国家安全法（国家安全法（1993-02-22）第一条第一条为了维护国家安全，保卫中华人民共和国人民民主专政为了维护国家安全，保卫中华人民共和国人民民主专政的政权和社会主义制度，保障改革开放和社

35、会主义现代化建设的的政权和社会主义制度，保障改革开放和社会主义现代化建设的顺利进行，根据宪法，制定本法。顺利进行，根据宪法，制定本法。第二条第二条国家安全机关是本法规定的国家安全工作的主管机关。国家安全机关是本法规定的国家安全工作的主管机关。国家安全机关按照国家规定的职权划分，各司其职，密切配合，国家安全机关按照国家规定的职权划分，各司其职，密切配合，维护国家安全。维护国家安全。第三条第三条中华人民共和国公民有维护国家的安全、荣誉和利益的中华人民共和国公民有维护国家的安全、荣誉和利益的义务，不得有危害国家的安全、荣誉和利益的行为。义务，不得有危害国家的安全、荣誉和利益的行为。一切国家机关和武装

36、力量、各政党和各社会团体及各企业事一切国家机关和武装力量、各政党和各社会团体及各企业事业组织，都有维护国家安全的义务。业组织，都有维护国家安全的义务。国家安全机关在国家安全工作中必须依靠人民的支持，动员、国家安全机关在国家安全工作中必须依靠人民的支持，动员、组织人民防范、制止危害国家安全的行为。组织人民防范、制止危害国家安全的行为。第十九条第十九条任何公民和组织都应当保守所知悉的国家安全工作的任何公民和组织都应当保守所知悉的国家安全工作的国家秘密。国家秘密。第二十条第二十条任何个人和组织都不得非法持有属于国家秘密的文件、任何个人和组织都不得非法持有属于国家秘密的文件、资料和其他物品。资料和其他

37、物品。法律4.国家安全法（1993-02-22）第一条 为了30法律法律5.政府采购法政府采购法(2003-01-01)共九章内容：共九章内容：第一章第一章总总则则、第二章、第二章政府采购当事人、第三章政府采购当事人、第三章政府采购方式、第政府采购方式、第四章四章政府采购程序、第五章政府采购程序、第五章政府采购合同、第六章政府采购合同、第六章质疑与投诉、第质疑与投诉、第七章七章监督检查、第八章监督检查、第八章法律责任、第九章法律责任、第九章附附则则第一条第一条为了规范政府采购行为，提高政府采购资金的使用效益，为了规范政府采购行为，提高政府采购资金的使用效益，维护国家利益和社会公共利益，保护政府

38、采购当事人的合法权益，维护国家利益和社会公共利益，保护政府采购当事人的合法权益，促进廉政建设，制定本法。促进廉政建设，制定本法。第二条第二条在中华人民共和国境内进行的政府采购适用本法。在中华人民共和国境内进行的政府采购适用本法。本法所称政府采购，是指各级国家机关、事业单位和团体组本法所称政府采购，是指各级国家机关、事业单位和团体组织，使用财政性资金采购依法制定的集中采购目录以内的或者采织，使用财政性资金采购依法制定的集中采购目录以内的或者采购限额标准以上的购限额标准以上的货物货物、工程工程和和服务服务的行为。的行为。第三条第三条政府采购应当遵循公开透明原则、公平竞争原则、公正原政府采购应当遵循

39、公开透明原则、公平竞争原则、公正原则和诚实信用原则。则和诚实信用原则。第四条第四条政府采购工程进行招标投标的，适用招标投标法。政府采购工程进行招标投标的，适用招标投标法。政府采购法也包含了对信息安全产品、工程、服务的采购政府采购法也包含了对信息安全产品、工程、服务的采购例如：金财工程、金税工程例如：金财工程、金税工程法律5.政府采购法(2003-01-01)共九章内容：31法律法律6.电子签名法电子签名法(2004-08-31)总则、数据电文、电子签名和法律责任四大部分。总则、数据电文、电子签名和法律责任四大部分。赋予电子签章和数据电文法律效力赋予电子签章和数据电文法律效力防止了数据电文在传输

40、过程中被他人篡改增删等进行一些违防止了数据电文在传输过程中被他人篡改增删等进行一些违背当事人意思的行为；背当事人意思的行为；避免了数据电文发送者不承认或随意修改文件，逃避应当履避免了数据电文发送者不承认或随意修改文件，逃避应当履行义务的行为行义务的行为 法律责任法律责任如果电子签名人在电子签名活动中有过错，应当依法承担相如果电子签名人在电子签名活动中有过错，应当依法承担相应的民事责任。应的民事责任。电子签名人或者电子签名依赖方在电子签名活动中依据电子电子签名人或者电子签名依赖方在电子签名活动中依据电子认证服务提供者提供的服务从事商务活动，遭受损失的，电认证服务提供者提供的服务从事商务活动，遭受

41、损失的，电子认证服务提供者不能证明自己无过错时，应当依法承担相子认证服务提供者不能证明自己无过错时，应当依法承担相应的民事责任。应的民事责任。法律6.电子签名法(2004-08-31)总则、数据电32我国信息网络安全立法体系框架我国信息网络安全立法体系框架行政法规行政法规 行政法规行政法规是指国是指国务院院为执行行宪法和法律而制定的法律法和法律而制定的法律规范。范。与信息网络安全有关的行政法规与信息网络安全有关的行政法规主要包括：主要包括：国务院令国务院令147147号：中华人民共和国计算机信息系统安全保护条例号：中华人民共和国计算机信息系统安全保护条例 国务院令国务院令195195号：中华人

42、民共和国计算机信息网络国际联网管理暂号：中华人民共和国计算机信息网络国际联网管理暂行规定行规定公安部令公安部令3333号：计算机信息网络国际联网安全保护管理办法号：计算机信息网络国际联网安全保护管理办法国务院令国务院令273273号：商用密码管理条例号：商用密码管理条例国务院令国务院令291291号：中华人民共和国电信条例号：中华人民共和国电信条例国务院令国务院令292292号：互联网信息服务管理办法号：互联网信息服务管理办法国务院令国务院令339339号：计算机软件保护条例等。号：计算机软件保护条例等。我国信息网络安全立法体系框架行政法规 行政法规是指国33法规法规1.中华人民共和国计算机信

43、息系统安全保护条例中华人民共和国计算机信息系统安全保护条例(1994(1994年年2 2月月1818日日)这这是我国第一部涉及是我国第一部涉及计算机信息系算机信息系统安全的行政法安全的行政法规。条例。条例赋予予“公安部主公安部主管全国管全国计算机信息系算机信息系统安全保安全保护工作工作”的的职能。能。主管权体现在主管权体现在：（1 1）监督、督、检查、指、指导权；（2 2）计算机算机违法犯罪案件法犯罪案件查处权；（3 3）其它其它监督督职权。此外，授此外，授权公安部在公安部在紧急情况下，就条例急情况下，就条例未作明确未作明确规定，但又涉及定，但又涉及计算机信息系算机信息系统安全的特定事安全的特

44、定事项，发布布专项通令。通令。法规1.中华人民共和国计算机信息系统安全保护条例(134中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例(续续)条例条例规定了九定了九项安全保安全保护制度：制度：（1 1）计算机信息系算机信息系统建建设和使用制度；和使用制度；（2 2）安全等安全等级保保护制度；制度；（3 3）计算机机房及其算机机房及其环境管理制度；境管理制度；（4 4）国国际联网网备案制度；案制度；（5 5）计算机信息媒体出入境海关申算机信息媒体出入境海关申报制度；制度；（6 6）计算机信息系算机信息系统使用使用单位的安全管理制度；位的安全管理制度；（7 7）案件

45、案件报告制度；告制度；（8 8）计算机病毒和其它有害数据防治管理制度；算机病毒和其它有害数据防治管理制度；（9 9）计算机）计算机安全安全专用用产品品销售售许可可证制度。制度。中华人民共和国计算机信息系统安全保护条例(续)条例规35中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例(续续)条例条例规定定的处罚条款的处罚条款：第第二二十十条条 违违反反本本条条例例规规定定，有有下下列列行行为为之之一一的的，由由公公安安机机关关处处以以警警告或者停机整顿：告或者停机整顿：(一一)违违反反计计算算机机信信息息系系统统安安全全等等级级保保护护制制度度，危危害害计计算算机机

46、信信息息系系统统安安全全的的；(二二)违违反反计计算算机机信信息息系系统统国国际际联联网网备备案案制制度度的的；(三三)不不按按规规定定时时间间报报告告计计算算机机信信息息系系统统中中发发生生的的案案件件的的；(四四)接接到到公公安安机机关关要要求求改改进进安安全全状状况况的的通通知知后后，在在期期限限内内拒拒不不改改进进的的；(五五)有有危危害害计计算算机机信信息息系统安全的其他行为的。系统安全的其他行为的。第第二二十十一一条条 计计算算机机机机房房不不符符合合国国家家标标准准和和国国家家其其他他有有关关规规定定的的，或或者者在在计计算算机机机机房房附附近近施施工工危危害害计计算算机机信信息

47、息系系统统安安全全的的，由由公公安安机机关关会会同同有关部门进行处理。有关部门进行处理。第二十三条第二十三条 故意输入计算机病毒以及其他有害数据危害计算机信息系故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或未经许可出售计算机信息系统安全专用产品的，由公安统安全的，或未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以机关处以警告或者对个人处以50005000元以下的罚款、对单位处以元以下的罚款、对单位处以1500015000元元以下罚款；有违法所得得，除予以没收外，可以处以违法所得以下罚款；有违法所得得，除予以没收外，可以处以违法所得1 1至至3 3倍倍得

48、罚款。得罚款。中华人民共和国计算机信息系统安全保护条例(续)条例规36法规法规2.中华人民共和国计算机信息网络国际联网中华人民共和国计算机信息网络国际联网管理暂行规定管理暂行规定19961996年年2 2月月1 1日日中中华华人人民民共共和和国国国国务务院院令令第第195195号号发发布布，19971997年年5 5月月2020日日修修正正。规规定定调调整整的的对对象象是是我我国国境境内内计计算算机机信信息息网网络络与与境境外外计计算算机机信信息息网网络络的的相相互互联联接接。国国际际联联网网的的主主管管部部门门是是原原国国务务院院信信息息化化工工作作领领导导小小组组，管管理理原原则则为为统统

49、筹筹规规划划、统统一一标标准准、分分级级管管理理、促促进进发发展展。规规定定对对互互联联网网接接入入单单位位实实行行国国际际联联网网经经营营许许可可证证制制度度，限限定定了了接接入单位的资质条件及其法律责任。入单位的资质条件及其法律责任。法规2.中华人民共和国计算机信息网络国际联网管理暂行规37中华人民共和国计算机信息网络国际联网中华人民共和国计算机信息网络国际联网管理暂行规定管理暂行规定(续续)规定定赋予公安机关的予公安机关的处罚内容包括：内容包括：对违反第六、八、十条的行反第六、八、十条的行为：（1 1）自行建立或者使用其他信道）自行建立或者使用其他信道进行国行国际联网的；网的；（2 2）

50、未按）未按规定通定通过互互联网网络进行国行国际联网的；网的；（3 3）未按）未按规定通定通过接入网接入网络进行国行国际联网。网。由公安机关责令停止联网，给予警告，可以并处由公安机关责令停止联网，给予警告，可以并处1500015000元以下的罚款；元以下的罚款；有违法所得的，没收违法所得。有违法所得的，没收违法所得。中华人民共和国计算机信息网络国际联网管理暂行规定(续)38法规法规3.商用密码管理条例商用密码管理条例 19991999年年1010月月7 7日日发发布布。国国家家密密码码管管理理委委员员会会及及其其办办公公室室主主管管全全国国的的商商用用密密码管理工作。国家对商用密码产品的科研、生

51、产、销售和使用实行专控管理：码管理工作。国家对商用密码产品的科研、生产、销售和使用实行专控管理：1.1.商用密码产品由国家密码管理机构指定的单位进行科研、生产；商用密码产品由国家密码管理机构指定的单位进行科研、生产；2.2.商用密码产品由国家密码管理机构许可的单位销售；商用密码产品由国家密码管理机构许可的单位销售；3.3.用户只能使用经国家密码管理机构认可的商用密码产品；用户只能使用经国家密码管理机构认可的商用密码产品；4.4.安全、保密管理：商用密安全、保密管理：商用密码产品的科研、生品的科研、生产环境境应当符合安全、保密要求，当符合安全、保密要求，销售、运售、运输、保管商用密、保管商用密码

52、产品品应当采取相当采取相应的安全措施；宣的安全措施；宣传、公开展、公开展览商商用密用密码产品，必品，必须事先事先报国家密国家密码管理机构批准；不得非法攻管理机构批准；不得非法攻击商用密商用密码，不，不得利用商用密得利用商用密码危害国家安全、利益，社会治安或危害国家安全、利益，社会治安或进行其它行其它违法犯罪活法犯罪活动。法规3.商用密码管理条例 1999年10月7日发39商用密码管理条例商用密码管理条例(续续)处罚处罚:违反上述管理规定，由国家密码管理机构根据不同情况分别违反上述管理规定，由国家密码管理机构根据不同情况分别会同公会同公安机关安机关、安全机关、工商、海关、保密部门依法给予行政处罚

53、；构成、安全机关、工商、海关、保密部门依法给予行政处罚；构成犯罪的，依法追究刑事责任。犯罪的，依法追究刑事责任。目前，商密办未就如何会同及处罚依据问题与公安部正式研究。目前，商密办未就如何会同及处罚依据问题与公安部正式研究。商用密码管理条例(续)处罚:40法规法规4.中华人民共和国电信条例中华人民共和国电信条例 2000 2000年年9 9月月2020日发布日发布 条例调整的对象是中国境内的电信活动或与电信有关的活动。条例调整的对象是中国境内的电信活动或与电信有关的活动。信息产业部是全国电信业的主管部门。条例对规范电信市场、电信息产业部是全国电信业的主管部门。条例对规范电信市场、电信服务、电信

54、建设，保障电信安全作了明确的规定。其中，电信安全信服务、电信建设，保障电信安全作了明确的规定。其中，电信安全规定了规定了四项禁则和一项制度四项禁则和一项制度：四项禁则：四项禁则：1 1、任任何何组组织织或或个个人人不不得得利利用用电电信信网网络络制制作作、复复制制、发发布布、传传播播有有害害信信息。息。2 2、任何、任何组织或个人不得有下列危害或个人不得有下列危害电信网信网络安全和信息安全的行安全和信息安全的行为：法规4.中华人民共和国电信条例 2000年9月241中华人民共和国电信条例中华人民共和国电信条例(续续)(1)(1)对电信网的功能或者存信网的功能或者存储、处理、理、传输的数据和的数

55、据和应用程序用程序进行行删除或者修改；除或者修改；(2)(2)利利用用电信信网网从从事事窃窃取取或或者者破破坏坏他他人人信信息息、损害害他他人人合合法法权益益的的活活动；(3)(3)故故意意制制作作、复复制制、传播播计算算机机病病毒毒或或者者以以其其他他方方式式攻攻击他他人人电信信网网络等等电信信设施；施；(4)(4)危害危害电信网信网络安全和信息安全的其他行安全和信息安全的其他行为。3.3.任何组织或个人不得扰乱电信市场秩序。任何组织或个人不得扰乱电信市场秩序。4.4.除除非非因因国国家家安安全全或或者者追追查查刑刑事事犯犯罪罪的的需需要要，由由公公安安机机关关、国国家家安安全全机机关关或或

56、者者人人民民检检察察院院依依照照法法定定程程序序对对电电信信内内容容进进行行检检查查外外，任任何何组组织织或或者者个个人人不不得得以以任任何何理理由由对对电电信信内内容容进进行行检检查查。电电信信业业务务经经营营者者及及其其工工作作人人员员不不得得擅擅自自向向他他人人提提供供电电信信用用户户使使用用电电信信网网络络所所传传输输信信息息的的内内容。容。一项安全制度：电信业务经营者的安全保障责任制。一项安全制度：电信业务经营者的安全保障责任制。中华人民共和国电信条例(续)42法规法规5.互联网信息服务管理办法互联网信息服务管理办法 20002000年年9 9月月2525日日发布发布.信息产业部牵头

57、起草。信息产业部牵头起草。该办法法调整的整的对象是中国境内的互象是中国境内的互联网网信息服信息服务活活动。国家。国家对经营性互性互联网信息服网信息服务实行行许可制度，由信息可制度，由信息产业部部颁发经营许可可证；对非非经营性互性互联网信息服网信息服务实行行备案制度，案制度，向信息向信息产业部部办理理备案手案手续。办法第十八条法第十八条规定：信息定：信息产业部和地方部和地方电信管理机构依法信管理机构依法对互互联网信息服网信息服务实施施监督管理；新督管理；新闻、出版、教育、出版、教育、卫生、生、药品品监督管理、督管理、工商和公安、国家安全等有关主管部工商和公安、国家安全等有关主管部门在各自在各自职

58、责范范围内依法内依法对互互联网信息内容网信息内容实施施监督管理。督管理。法规5.互联网信息服务管理办法 2000年9月43互联网信息服务管理办法互联网信息服务管理办法(续续)第十四条第十四条规定：从事新定：从事新闻、出版以及、出版以及电子公告等服子公告等服务项目的互目的互联网信网信息服息服务提供者，提供者，应当当记录提供的信息内容及其提供的信息内容及其发布布时间、互、互联网地址网地址或者域名；互或者域名；互联网接入服网接入服务提供者提供者应当当记录上网用上网用户的上网的上网时间、用、用户帐号、互号、互联网地址或者域名、主叫网地址或者域名、主叫电话号号码等信息。互等信息。互联网信息服网信息服务提

59、供者和接入服提供者和接入服务提供者的提供者的记录备份份应当保存当保存6060日，并在国家有关日，并在国家有关机关依法机关依法查询时，予以提供。，予以提供。与公安机关有关的处罚内容：与公安机关有关的处罚内容：制作、复制、制作、复制、发布、布、传播本第十五条所列内容之一的信息，由公安机关、国播本第十五条所列内容之一的信息，由公安机关、国家安全机关依照中家安全机关依照中华人民共和国治安管理人民共和国治安管理处罚条例、条例、计算机信息网算机信息网络国国际联网安全保网安全保护管理管理办法等有关法律、行政法法等有关法律、行政法规的的规定予以行政定予以行政处罚。互联网信息服务管理办法(续)第十四条规定：从事

60、新闻、出版44法规法规6.认证认可条例认证认可条例共共7章内容：章内容：第一章第一章总总则，第二章则，第二章认证机构，第三章认证机构，第三章认认证，第四章证，第四章认认可，第五章可，第五章监督管理，第六章监督管理，第六章法律责任，第七章附则法律责任，第七章附则第一条第一条为了规范认证认可活动，提高为了规范认证认可活动，提高产品产品、服务的质量和、服务的质量和管理管理水平，促进经济和社会水平，促进经济和社会的发展，制定本条例。的发展，制定本条例。第二条第二条本条例所称认证，是指由认证机构证明本条例所称认证，是指由认证机构证明产品、服务、管理体系产品、服务、管理体系符合相关技术规符合相关技术规范、

61、相关技术规范的强制性要求或者标准的范、相关技术规范的强制性要求或者标准的合格评定合格评定活动。活动。本条例所称认可，是指由认可机构对认证机构、检查机构、实验室以及从事评审、本条例所称认可，是指由认可机构对认证机构、检查机构、实验室以及从事评审、审核等认证活动人员的能力和执业资格，予以承认的合格评定活动。审核等认证活动人员的能力和执业资格，予以承认的合格评定活动。第六条第六条认证认可活动应当遵循认证认可活动应当遵循客观独立客观独立、公开公正公开公正、诚实信用诚实信用的原则。的原则。第八条第八条从事认证认可活动的机构及其人员，对其所知悉的国家秘密和商业秘密负有从事认证认可活动的机构及其人员，对其所

62、知悉的国家秘密和商业秘密负有保保密密义务。义务。第十四条第十四条认证机构不得与行政机关存在利益关系。认证机构不得与行政机关存在利益关系。认证机构不得接受任何可能对认证活动的客观公正产生影响的资助；不得从事任何认证机构不得接受任何可能对认证活动的客观公正产生影响的资助；不得从事任何可能对认证活动的客观公正产生影响的产品开发、营销等活动。可能对认证活动的客观公正产生影响的产品开发、营销等活动。认证机构不得与认证委托人存在资产、管理方面的利益关系。认证机构不得与认证委托人存在资产、管理方面的利益关系。第十七条第十七条国家根据经济和社会发展的需要，推行产品、服务、管理体系认证。国家根据经济和社会发展的

63、需要，推行产品、服务、管理体系认证。第十八条第十八条认证机构应当按照认证认证机构应当按照认证基本规范基本规范、认证规则认证规则从事认证活动。从事认证活动。第二十七条第二十七条认证机构应当对其认证的产品、服务、管理体系实施有效的认证机构应当对其认证的产品、服务、管理体系实施有效的跟踪调查跟踪调查，认，认证的产品、服务、管理体系不能证的产品、服务、管理体系不能持续符合认证要求持续符合认证要求的，认证机构应当暂停其使用直至的，认证机构应当暂停其使用直至撤销认证证书，并予公布。撤销认证证书，并予公布。2003年11月发布法规6.认证认可条例共7章内容：2003年11月发布45部门规章及规范性文件部门规

64、章及规范性文件1.1.公安部令第公安部令第3232号：号：计算机信息系统安全专用产品检测计算机信息系统安全专用产品检测和销售许可证管理办法和销售许可证管理办法（19971997年年1212月月1212日日）办法法规定定了在了在中国境内的中国境内的计算机信息系算机信息系统安全安全专用用产品品进入市入市场销售，售，实行行销售售许可可证制度。安全制度。安全专用用产品的生品的生产者申者申领销售售许可可证，必，必须对其其产品品进行安全功能行安全功能检测和和认定。定。公安部公安部计算机管理算机管理监察部察部门负责销售售许可可证的的审批批颁发工作和安全工作和安全专用用产品安全功能品安全功能检测机构的机构的审

65、批工作。地（市）批工作。地（市）级以上公安机关以上公安机关负责销售售许可可证的的监督督检查工作。工作。部门规章及规范性文件1.公安部令第32号：计算机信息系统安46规章规章1.计算机信息系统安全专用产品检测和销售许可证管理办法计算机信息系统安全专用产品检测和销售许可证管理办法共六章内容：共六章内容：第一章总则第一章总则第二章检测机构的申请与批准第二章检测机构的申请与批准第三章安全专用产品的检测第三章安全专用产品的检测第四章销售许可证的审批与颁发第四章销售许可证的审批与颁发第五章罚则第五章罚则第六章附则第六章附则第一条第一条为了加强计算机信息系统安全专用产品（以下简称安全专用产品）的为了加强计算

66、机信息系统安全专用产品（以下简称安全专用产品）的管理，保证安全专用产品的管理，保证安全专用产品的安全功能安全功能，维护计算机，维护计算机信息系统的安全信息系统的安全，根据中，根据中华人民共和国计算机信息系统安全保护条例第十六条的规定，制定本办法。华人民共和国计算机信息系统安全保护条例第十六条的规定，制定本办法。第三条第三条中华人民共和国境内的安全专用产品进入市场销售，实行中华人民共和国境内的安全专用产品进入市场销售，实行销售许可证销售许可证制度。制度。第五条第五条公安部计算机管理监察部门负责销售许可证的审批颁发工作和安全专公安部计算机管理监察部门负责销售许可证的审批颁发工作和安全专用产品安全功能检测机构（以下简称检测机构）的审批工作。用产品安全功能检测机构（以下简称检测机构）的审批工作。第二十二条第二十二条安全专用产品中含有安全专用产品中含有有害数据危害计算机信息系统安全有害数据危害计算机信息系统安全的，依据的，依据中华人民共和国计算机信息系统安全保护条例第二十三条的规定中华人民共和国计算机信息系统安全保护条例第二十三条的规定处罚处罚；构；构成犯罪的，依法追究刑事责任。成犯罪的，依法追