2017年网络安全相关法律法规PPT课件
网络安全法课件
网络安全法课件网络安全法课件一、引言网络安全法是国家为了维护网络安全和保护公民、法人和其他组织合法权益制定的一部法律，旨在构建安全有序的网络空间。
本课件将重点介绍网络安全法的主要内容和要求。
二、网络安全法的背景1. 网络安全形势严峻：网络攻击、信息泄露等事件频发，给国家安全和社会稳定带来威胁。
2. 保护个人信息重要性凸显：个人信息的泄露给公民的权益和社会的稳定带来不可忽视的风险。
3. 互联网经济发展快速：网络经济已成为国家经济发展的重要支撑，需要通过法律来保障网络安全。
三、网络安全法的主要内容1. 网络基础设施保护：加强关键信息基础设施的安全保护，确保网络运行稳定。
2. 个人信息保护：明确个人信息的收集、使用、存储、传输等规则，保护公民个人信息不被非法获取和滥用。
3. 数据安全：建立数据分类分级保护制度，对关键数据进行安全保护。
4. 威胁情报共享：各部门之间加强网络安全情报的共享和协同，提高网络安全防护能力。
5. 网络安全检测和应急处置：建立网络安全漏洞检测和风险评估制度，及时处置网络安全事件。
6. 网络安全监管：加强对互联网服务提供者和信息技术设备供应商的监管，确保其安全可靠。
四、网络安全法的主要要求1. 网络运营者的责任：网络运营者要建立健全网络安全管理制度，加强网络安全防护措施，履行网络安全保护责任。
2. 个人信息保护：个人信息的收集、使用、存储、传输等必须经过个人同意，在收集过程中要保障个人信息的安全。
3. 数据安全保护：重要数据要进行分类分级保护，确保安全防护措施到位，防止数据泄露。
4. 网络安全检测和应急处置：建立网络安全漏洞检测和风险评估制度，及时处理网络安全事件，并保障网络安全的可持续运行。
五、网络安全法的意义1.维护国家安全：加强网络空间的安全防御能力，维护国家政治、军事、经济等方面的安全。
2. 保护公民个人信息：保护公民个人信息的安全和合法权益，预防个人信息泄露和滥用。
3. 促进网络经济发展：加强网络安全保护措施，增强社会对网络经济的信任，推动网络经济健康发展。
最新最全面《中华人民共和国网络安全法》解读PPT
【第九条 】网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，
遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责 任。
【第十条 】建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和
国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效 应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。
【第二十五条 】网络运营者应当制定网络安全事件应急预
案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等
安全风险；在发生危害网络安全的事件时，立即启动应急预案， 采取相应的补救措施，并按照规定向有关主管部门报告。
【第二十六条 】开展网络安全认证、检测、风险评估等活动，向社会发布系统漏洞、计
算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定。
认证和安全检测结果互认，避免重复认证、检测。
【第二十四条 】网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动
电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确
认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营 者不得为其提供相关服务。 国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不 同电子身份认证之间的互认。
民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
【第二条 】在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管
理，适用本法。
【第三条 】国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、
确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养 网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。
网络安全为人民网络安全靠人民ppt课件
第四十三条
个人发现网络运营者违反法律、行政法规 的规定或者双方的约定收集、使用其个人 信息的，有权要求网络运营者删除其个人 信息；发现网络运营者收集、存储的其个 人信息有错误的，有权要求网络运营者予 以更正。网络运营者应当采取措施予以删 除或者更正。
第四十四条
任何个人和组织不得窃取或者以其他非 法方式获取个人信息，不得非法出售或 者非法向他人提供个人信息。
口令安全
风险
1.暴力破解 尝试所有可能的口令，越 简单越易猜！ 2.字典攻击 标准单词拿来用，个人信 息做变换？自己记得很简 单，破解起来更不难。 3.网络嗅探 口令不光本地用，还会经 常发生网。若传输没加密， 黑客解惑没商量。 4.键盘记录器 软件木马人尽皆知，硬件 的键盘记录器也需要当心。 5.托库和撞库 一个网站的用户名口令数 据库泄露，攻击者拿着用 户名口令到其他网站撞运 气！
口令安全
定义
口令俗称密码，是人们向 电脑/网站等证明自己身份 的一串字符，如123456、 1q2w3e等
防范
避免弱口令： 1.登陆名的任何一部分 2.字典中的任何单词 3.曾用过的口令的任何一部分 4.与个人信息相关等等 设置强口令： 1.至少8个字符 2.包含至少大写和小写字母 3.包含至少一个特殊字符等等 4.使用KeePass等软件来帮助管理 口令
感谢您的观看
网络中心宣
防范要点 1.完全撕碎快递单
2.确认是官方产品， 否则涉嫌诱导分享
3.凡是要求输入个信 息的都是假红包
03 常见网络诈骗手段以及防范
常见网络诈骗手段以及防范
01
02 03
04 05
恶意二维码 钓鱼网站 口令安全 电信诈骗 假冒热点
恶意二维码
恶意二维码
网络安全法(PPT36页)
案例一
非法侵入他人电脑——造成危害可治安拘留或刑拘
2009年，宁夏永宁县政府网站受到黑客攻击，首页 变成了恐怖分子的照片。经警方调查发现，一位黑 客早些年到永宁县政府的网站里“溜达”了一圈后， 随手放置了一个后门程序。
不久，永宁县政府网站存在的漏洞被恐怖分子 发现，便利用这名黑客先前放置的后门程序，“黑” 了永宁县政府的网站。
根据《治安管理处罚法》第29条规定，违反国 家规定，侵入计算机信息系统，造成危害的，处5 日以下拘留；情节较重的，处5日以上10日以下拘 留。
04
网络信息安全
数据保护范围： 个人信息保护、用户信息保护 和商业秘密保护。
个人信息： 个人信息是指电子或者其他记 录的能够单独或者与其他信息 结合识别自然人个人身份的各 种信息
详解网络安全法的六大方面：
1 《网络安全法》确立了网络安全法的基本原则
网络空间主权原则。 网络安全与信息化发展并重原则。 共同治理原则。
详解网络安全法的六大方面：
2 提出制定网络安全战略，明确网络空间治理目标，提高了我国网络安全 政策的透明度
3 进一步明确了政府各部门的职责权限，完善了网络安全监管体制
网络安全法培训
2017年
目录
01信息时代的网络与保护 02网络安全支持与促进 03网络运行安全 04网络信息安全 05监测预警与应急处置 06法律责任
01
信息时代的网络与保护
我们的生活离不开网络
政府的施政 国家的运作 企业的管理 日常的生活 庞大的信息存储资源
计算机网络犯罪及特点
我国自1986年发现首例犯罪以来，利用计算机网络犯罪案件数量迅猛增加。
例子：公共Wifi的危害
常见的安全防范工具
防火墙 • 安全网关 • 无法清除攻击源
网络安全法培训教材PPT(36张)
04
网络信息安全
网络安全法培训教材PPT(36张)培训课 件培训 讲义培 训教材 工作汇 报课件 PPT 网络安全法培训教材PPT(36张)培训课 件培训 讲义培 训教材 工作汇 报课件 PPT
数据保护范围： 个人信息保护、用户信息保护 和商业秘密保护。
个人信息： 个人信息是指电子或者其他记 录的能够单独或者与其他信息 结合识别自然人个人身份的各 种信息
破坏的对 象和范围
波及全球 基础设施
地区网络 多个网络
单个网络
单个计算机
面对安全威胁响应的时间越来越短
人工响应，不可能 自动响应，较难 主动阻挡，有可能
秒
人工响应，很难 自动响应，有可能
分钟
人工响应，可能 天
第三代
周
第一代 引导型病毒
第二代
宏病毒 电子邮箱 有限的黑客攻击
网络DOS 混合威胁（蠕虫+ 病毒+木马） 广泛的系统黑客 攻击
案例一
非法侵入他人电脑——造成危害可治安拘留或刑拘
2009年，宁夏永宁县政府网站受到黑客攻击，首页 变成了恐怖分子的照片。经警方调查发现，一位黑 客早些年到永宁县政府的网站里“溜达”了一圈后， 随手放置了一个后门程序。
不久，永宁县政府网站存在的漏洞被恐怖分子 发现，便利用这名黑客先前放置的后门程序，“黑” 了永宁县政府的网站。
任何个人和组织发送的电子信息、提 供的应用软件，不得设置恶意程序， 不得含有法律、行政法规禁止发布或 者传输的信息。
网络安全法培训教材PPT(36张)培训课 件培训 讲义培 训教材 工作汇 报课件 PPT
网络安全法培训教材PPT(36张)培训课 件培训 讲义培 训教材 工作汇 报课件 PPT
2017中华人民共和国网络安全法全文
2017中华人民共和国网络安全法全文精品文档你我共享2016年十二届全国人大常委会第二十四次会议表决通过的《中华人民共和国网络安全法》将于2017年6月1日起实施。
网络安全法明确了网络空间主权的原则，明确了网络产品和服务提供者的安全义务，明确了网络运营者的安全义务，进一步完善了个人息保护规则，建立了关键息基础设施安全保护制度，确立了关键息基础设施重要数据跨境传输的规则。
知识创造价值精品文档你我共享2017中华人民共和国网络安全法全文目录第一章总则第二章网络安全支持与促进第三章网络运行安全第一节一般规定第二节关键息基础设施的运行安全第四章网络息安全第五章监测预警与应急处置第六章法律责任第七章附则知识发明价值精品文档你我共享第一章总则第一条为了保障网络安全，保护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会息化健康发展，制定本法。
第二条在中华人民共和国境内建设、运营、保护和使用网络，以及网络安全的监视办理，适用本法。
第三条国家保持网络安全与息化发展并重，遵循积极利用、科学发展、依法办理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，树立健全网络安全保障体系，提高网络安全保护能力。
第四条国家制定并不断完善网络安全战略，明白保障网络安全的根本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。
知识发明价值精品文档你我共享第六条国家倡导诚实守、健康文明的网络行为，推进传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。
第七条国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推进构建和平、安全、开放、合作的网络空间，树立多边、民主、透明的网络治理体系。
第八条国家网部门负责统筹协调网络安全工作和相关监督管理工作。
国务院电主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。
网络安全法及校园网络安全专题讲座课件PPT
网络安全法律知识
亮点四：明确共同治理原则 第14条赋予了个人向有关部门举报危害安全行为的权利； 第28条和第69条规定了个人和组织有维护安全的责任义务。 维护网络空间安全需要多主体的共同参与，网络安全法鼓励部门、网络建设者、 网络运营者、网络服务提供者、网络行业相关组织、公民等根据各自角色参与网 络空间安全治理工作。
对素质低下的网友， 不要反驳或回答，不 要理他
学生网上交友时，请你特别注意
请你学会自我保护招数：
匿名交友网上多， 切莫单独去赴约， 网上人品难区分， 小心谨慎没有错。
网络安全常识
设置足够长的密码,最好使用大小写混合加数字和特殊符号。 不要使用与自己相关的资料作为个人密码，如自己的生日，身份证号码, 门牌号,姓名简写,这样很容易被熟悉你的人猜出。 不要使用有特殊含义的英文单词做密码，如software,hello等等,最好不 用单词,如果要用，可以在后面加复数s,或者符号,这样可以减小被字典档 猜出的机会。
第一部分
网络安全法律知 识必学习
网络安全法律知识
网络安全法自2017年6月1日起施行，是我国全 面规范网络空间安全管理方面的基础性法律。这部 法律是为保障网络安全，维护网络空间和国家安全、 社会公共利益，保护公民、法人和其他组织的合法 权益，促进经济社会信息化健康发展而制定，对提 高我国网络安全保障水平和全民网络安全意识具有要网站的程序, 因为这个程序有可能 感染了病毒，或者带 有后门。
不要运行不熟悉的 看起来很有趣的小 游戏，它们很可能 带有不当程序
不要随便将陌生人加 入好友列表,不要随 便接受他们的聊天请 求,防止电脑被入侵。
冲浪知识安 全
不要将所有的口令都设置为相同的,可以
01
为每一 种加上前缀。 不要为了防止忘记而将密码记下来,将密码
《网络安全法律法规》PPT课件
我国网络安全立法体系框架
行政法规
------《计算机信息网络国际联网安全保护管理办法》
（1）任何单位和个人不得利用国际联网危害国家安
全、泄露国家秘密， 不得侵犯国家的、社会
四 的、集体的利益和公民的合法权益，不得从事
条 违法犯罪活动。
禁 则
（2）任何单位和个人不得利用国际联网制作、复
： 制、查阅和传播有害信息。
这是我国第一部涉及计算机信息系统安全的行政法规。 《条例》赋予“公安部主管全国计算机信息系统安全 保护工作”的职能。主管权体现在： （1）监督、检查、指导权； （2）计算机违法犯罪案件查处权； （3）其他监督职权。
我国网络安全立法体系框架
行政法规
-------《中华人民共和国计算机信息系统安全保护条例》
我国网络安全立法体系框架
行政法规
3、《计算机信息网络国际联网安全保 护管理办法》 （公安部令33号）
1997年12月11日国务院批准、1997年12月30日 公安部第33号令发布，是我国第一部全面调整互联网 络安全的行政法规，不仅对我国互联网的初期发展起 到了重要的保障作用，而且为后续有关网络安全的法 规、规章的出台起到了重要的指导作用。
《网络安全法律法规》 PPT课件
主要内容
一、我国网络安全立法体系框架 二、计算机犯罪的防范和打击 三、网络安全管理要求 四、安全产品及服务的管理要求 五、信息系统安全等级保护的基本技术要求 六、中华人民共和国电子签名法
一、我国网络安全立法体系框架
一、我国网络安全立法体系框架
我国网络安全立法体系框架分为四个层 面：
---- 法律 ---- 行政法规 ---- 地方性法规、规章 ---- 规范性文件
我国网络安全立法体系框架
网络安全法教育ppt
网络安全法教育ppt标题：网络安全法教育一、引言网络安全是当今互联网时代的一项重要议题。
为了加强对网络安全法的教育，我们开展了网络安全法教育活动。
本次活动的目的是提高大家对网络安全法的认识和理解，培养正确的网络安全意识和行为习惯。
二、网络安全法简介1.什么是网络安全法？网络安全法是中国于2017年6月1日正式实施的一部重要法律，旨在保障国家网络安全，维护网络空间主权、民族安全、社会治安和公共利益。
2.网络安全法的内容：（1）网络基础设施安全（2）网络运营者安全保护义务（3）网络安全事件应急处置（4）个人信息保护（5）网络安全监督和管理三、网络安全法的重要性1.保护国家安全网络安全法能够防范网络空间的各种威胁和挑战，保护国家的政治、经济和军事安全。
2.保护个人隐私网络安全法重视保护个人信息，规定网络运营者要采取措施保护用户个人信息的安全，维护个人隐私权利。
3.维护社会稳定网络安全法能够有效打击网络犯罪行为，保护社会的治安和公共利益。
四、网络安全法教育的重点内容1.网络安全常识（1）密码安全：使用强密码、定期更换密码、不在公共场所输入密码；（2）网络钓鱼：警惕虚假网站、不点击可疑链接、不泄露个人信息；（3）病毒防范：安装杀毒软件、定期更新软件、不随便下载不明软件；（4）WiFi使用：避免连接公共WiFi、不登录敏感账号。
2.个人信息保护（1）敏感信息保护：不随意泄露个人身份证、电话号码等敏感信息；（2）社交媒体注意事项：不发布个人隐私、谨慎加好友、设定隐私权限；（3）不轻易相信陌生人：提防网络诈骗、防范网络陷阱。
五、网络安全法的落地实施1.网络运营者责任网络运营者需要履行信息安全保护责任，采取技术和管理措施保护用户信息的安全，防止信息泄露、篡改等事件的发生。
2.个人责任每个人都应当依法使用互联网，不能从事危害网络安全的行为，不扰乱网络秩序，维护网络安全的同时也保护自己的权益。
六、网络安全法教育的重要性1.增强网络安全意识加强对网络安全法的教育能够提高广大人民群众的网络安全意识，减少网络安全风险。
网络安全法课件ppt课件
检测预警与应急处理
• 《网络安全法》第五章，从第五十一条至第五十八条。本章对国 家及主管部门、网络运营商应进行预警和应急处理的事项和范围 进行了规范。
ห้องสมุดไป่ตู้
法律责任
• 《网络安全法》第六章，从第五十九条至第七十五条。 • 第六十条 有下列行为之一的，由有关主管部门责令改正，给予警
告；拒不改正或者导致危害网络安全等后果的，处五万元以上五 十万元以下罚款，对直接负责的主管人员处一万元以上十万元以 下罚款： • （一）设置恶意程序的； • （二）对其产品、服务存在的安全缺陷、漏洞等风险未立即采取 补救措施，或者未按照规定及时告知用户并向有关主管部门报告 的； • （三）擅自终止为其产品、服务提供安全维护的。
• （一）制定内部安全管理制度和操作规程，确定网络安全负责人， 落实网络安全保护责任；
• （二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全 行为的技术措施；
• （三）采取监测、记录网络运行状态、网络安全事件的技术措施， 并按照规定留存相关的网络日志不少于六个月；
• （四）采取数据分类、重要数据备份和加密等措施；
《网络安全法》简要解析
制定网络安全法的迫切性和必要性
• 是落实国家总体安全观的重要举措，是维护网络安全、国家安全 的迫切需要。
• 是深化网络安全等级保护制度、保护国家关键信息基础设施和大 数据安全的迫切需要。
• 是打击网络违法犯罪、维护广大人民群众利益的迫切需要。 • 是参与互联网国际竞争和国际治理的迫切需要。
网络运行安全
• 第二十四条 网络运营者为用户办理网络接入、域名注册服务，办 理固定电话、移动电话等入网手续，或者为用户提供信息发布、 即时通讯等服务，在与用户签订协议或者确认提供服务时，应当 要求用户提供真实身份信息。用户不提供真实身份信息的，网络 运营者不得为其提供相关服务。
网络安全法律法规..80页PPT
38、若是没有公众舆论的支持，法律 是丝毫 没有力 量的。 ——菲 力普斯 39、一个判例造出另一个判例，它们 迅速累 聚，进 而变成 法律。 ——朱 尼厄斯
Thank you
40、人类法律，事物有规律，这是不 容忽视 的。— —爱献 生
6、最大的骄傲于最大的自卑都表示心灵的最软弱无力。——斯宾诺莎 7、自知之明是最难得的知识。——西班牙 8、勇气通往天堂，怯懦通往地狱。——塞内加 9、有时候读书是一种巧妙地避开思考的方法。——赫尔普斯 10、阅读一切好书如同和过去最杰出的人谈话。——笛卡儿
《网络安全与法规》PPT课件
《网络安全与法规》课件
第一章 网络安全概述
教学目的
1．了解信息、计算机网络基本概念；
2. 理解网络安全的概念； 3．熟悉信息安全涉及的法律问题。
Page 8
Copyright © kevin 2010
台州学院计算机系
《网络安全与法规》课件
信息与计算机网络
信息； 计算机网络；
Page 9
Page 28 Copyright © kevin 2010
台州学院计算机系
《网络安全与法规》课件
可信计算系统评估准则
计算机操作模型的概念进一步发展，于1983年导出了美 国国防部标准5200.28——可信计算系统评估准则（the Trusted Computing System Evaluation Criteria， TCSEC），即桔皮书。TCSEC共分为如下4类7级： （1） D级，安全保护欠缺级。 （2） C1级，自主安全保护级。 （3） C2级，受控存取保护级。 （4） B1级，标记安全保护级。 （5） B2级，结构化保护级。 （6） B3级，安全域保护级。 （7） A1级，验证设计级。
什么是信息安全？
信息安全是指对于信息或信息系统的安全保障，以防止其 在未经授权情况下的使用、泄露或破坏。 简单来讲，有关信息安全的内容可以简化为下列三个基本 点： 机密性（Confidentiality） 完整性（Integrity） 可用性（Availability）
ቤተ መጻሕፍቲ ባይዱ
Page 20
台州学院计算机系
《网络安全与法规》课件
怎样学好这门课程？
目的明确，态度端正。 两认真三多：
① 认真听，掌握基本理论 ② 认真看，学习方法技巧 ③ 多实践，加强动手能力 ④ 多思考，积累使用经验 ⑤ 多讨论，取长避短，总结心得。
网络安全法律法规
网络安全法律法规网络安全是指保护网络系统中的信息及其传输过程中所涉及的硬件设备、软件系统和数据资源的安全，维护网络的稳定、安全和可靠。
随着互联网的快速发展，网络安全问题日益成为社会的关注焦点。
为了保障网络安全，各国纷纷出台了网络安全的法律法规。
中国在网络安全方面也制定了一系列法律法规。
其中，最重要的就是《中华人民共和国网络安全法》。
该法于2017年6月1日正式实施，共有7章共84条规定。
这部法律的出台，为我国互联网安全提供了有力的法律保障。
该法明确了人民政府对网络安全工作的领导责任，要求建立健全网络安全保护体系，增强网络安全意识和技能。
同时，该法强调保护个人信息的重要性，规定网络运营者收集、存储、处理个人信息要遵循合法、正当、必要的原则，并采取相应的技术和管理措施保护个人信息安全。
对于违反个人信息保护规定的行为，将依法进行处罚。
另外，该法对网络安全事件的处置也作出了详细规定。
网络运营者及相关服务提供者发现网络安全事件发生时，应当立即采取措施进行防范，必要时应当及时报告公安机关。
公安机关接到报案后，要及时进行调查处理，并对涉嫌犯罪的行为依法追究刑事责任。
此外，该法还对网络安全监管和信息化运营商的义务作出了明确规定。
网络运营者和信息化运营商应当配合有关部门进行监督检查，并按照要求提供信息和技术支持。
对于拒不配合的行为，相关部门有权采取相应措施。
《中华人民共和国电子商务法》也为网络安全提供了法律保障。
该法于2019年1月1日实施，共计10章123条。
电子商务法明确了网络经营者在进行网络交易时的义务和责任，规定了网络安全的监管和处罚措施。
网络安全问题事关国家安全、社会稳定和个人利益，各国都在加强网络安全法律法规的制定与执行。
同时，网络安全是一个复杂而庞大的系统工程，单靠法律法规是无法完全保障网络安全的，还需要各方的共同努力，包括用户的自身安全意识提升，企业的技术和管理能力提升，政府的监管和引导作用。
只有形成合力，才能共同建立一个安全、稳定、繁荣的网络空间。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络安全技术
保障信息安全的三大支柱
• 信息安全保障是一个复杂的系统工程，需要多管齐下，综合治 理。三大支柱：
• 信息安全技术
• 在技术层面上为信息安全提供具体的保障。如：加密技术、防火墙技术、入侵检 测技术、网络安全扫描技术、黑客诱骗技术、病毒诊断与防治技术等。 • 信息安全技术不是万能的，由于疏于管理等原因引起的安全事故仍不断发生
Mr.ruiwu@
刑法中关于计算机犯罪的规定
• 《中华人民共和国刑法》中有三个条款
• 第285条
• 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息 系统的，处三年以下有期徒刑或者拘役。
• 第286条
• 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成 计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役； 后果特别严重的，处五年以上有期徒刑。 • 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序 进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。 • 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果 严重的，依照第一款的规定处罚。
Mr.ruiwu@
预防网络犯罪对策
• 打击和预防网络犯罪活动，必须坚持“预防为主，打防结合”的方针， 本着防范与惩处相结合的原则，应着重强化以下几个方面：
• （一）加强技术管理与网络安全管理的工作 • （二）完善立法
• （三）净化网络环境，加强网络道德建设
• （四）强化国际合作，加大打击力度
• 信息安全标准
Mr.ruiwu@
保障信息安全的三大支柱
• 信息安全保障是一个复杂的系统工程，需要多管齐下，综合治 理。三大支柱：
• 信息安全技术 • 信息安全法律法规 • 信息安全标准
• 目的是为信息安全产品的制造、安全的信息系统的构建、企业或组织安全策略的 制定、安全管理体系的构建以及安全工作评估等提供统一的科学依据 • 标准主要有：信息安全产品标准、信息安全技术标准和信息安全管理标准三大类
Mr.ruiwu@
《宪法》中网络安全相关规定
• 《宪法》第40条：
• 中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家 安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规 定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯 公民的通信自由和通信秘密。
• 第一，由于市场经济的发展产生的贫富差距越来越大，而计算机时代计 算机信息系统储存、处理、和传输的数据中有大量是具有价值的信息， 这些信息能够带来利益 • 第二，网络犯罪成本低效益高是犯罪诱发点。 • 第三，网络技术的发展和安全技术防范不同步，使犯罪分子有机可乘。 • 第四，法律约束刚性不强。 • 第五，网络道德约束的绵软和网络道德教育的缺失 • 第六，社会亚文化对网络犯罪起推波助澜的作用。
• 信息安全法律法规 • 信息安全标准
Mr.ruiwu@
保障信息安全的三大支柱
• 信息安全保障是一个复杂的系统工程，需要多管齐下，综合治理。三大支柱：
• 信息安全技术 • 信息安全法律法规
• 从法律层面规范人们的行为，使信息安全工作有法可依，使相关违法犯罪得到处罚，促使组织和个人 依法制作、发布、传播和使用信息 • 目前我国已建立起了基本的信息安全法律法规体系，但随着信息安全形势的发展，信息安全立法的任 务还非常艰巨，许多相关法规还有待建立或完善
Mr.ruiwu@
网络犯罪的概念
• 违反法律规定，利用计算机网络信息技术进行以 网络内容为对象，并妨害网络正常运行秩序，严 重危害社会，依法应负刑事责任的行为 。 • 网络犯罪与计算机犯罪区别
网络犯罪是针对和利用网络进行的犯罪，网络犯罪的本 质特征是危害网络及其信息的安全与秩序。 所谓计算机犯罪，就是在信息活动领域中，利用计算机 信息系统或计算机信息知识作为手段，或者针对计算机 信息系统，对国家、团体或个人造成危害，依据法律规 定，应当予以刑罚处罚的行为。
• （5）是利用现代网络实施色情影视资料、淫秽物品的传播犯罪。
Mr.ruiwu@
网络犯罪的原因(主观)
• 第一，贪图钱财、谋取私利。 • 第二，发泄不满、进行报复。 • 第三，智力挑战网络、游戏人生。 • 第四，政治目的
Mr.ruiwu@
网络犯罪的原因(客观)
Mr.ruiwu@
网络犯罪的特点
• 第一，犯罪科技含量高。 • 第二，隐蔽性强，侦察取证难度大。 • 第三，犯罪成本低且具有跨国性。 • 第四，危害广泛和后果严重。 • 第五，犯罪形式多样。 • 第六，虚拟的现实性。
Mr.ruiwu@
犯罪形式
• （1）是通过信息交换和软件的传递过程，将破坏性病毒附带在信息中传播、 在部分免费辅助软件中附带逻辑炸弹定时引爆、或者在软件程序中设置后 门程序的犯罪。 • （2）是通过非法手段，针对网络漏洞对网络进行技术入侵，侵入网络后， 主要以偷窥、窃取、更改或者删除计算机信息为目的的犯罪。 • （3）是利用公用信息网络侵吞公共财务，以网络为传播媒体在网上传播反 动言论或实施诈骗和教唆犯罪。 • （4）是利用现代网络这一载体，实施侮辱、诽谤、恐吓与敲诈勒索犯罪。
• 第287条 • 利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者 其他犯罪的，依照本法有关规定定罪处罚。
Mr.ruiwu@
刑法中其他相关规定
• 第217条规定：
• 以营利为目的，有下列侵犯著作权情形之一，违法所得数额较大或者有其他严重 情节的，处三年以下有期徒刑或者拘役，并处或者单处罚金；违法所得数额巨大 或者有其他特别严重情节的，处三年以上七年以下有期徒刑，并处罚金： • 未经著作权人许可，复制发行其文字作品、音乐、电影、电视、录像作品、计算 机软件及其他作品的； • 出版他人享有专有出版权的图书的； • 未经录音录像制作者许可，复制发行其制作的录音录像的； • 制作、出售假冒他人署名的美术作品的。