信息安全概论

根据《美国法典》规定，实施上述行为未遂也构成犯罪，并且与 既遂受到相同的刑罚处罚。 由于1986年《计算机欺诈和滥用法》在司法实践中存在一些难以 解决的问题，1994年美国议会通过《计算机滥用法修正案》以扩 大计算机犯罪的责任范围和为计算机犯罪的受害者提供民事补偿。 1994年法对第五种计算机犯罪行为作出了三方面改动，以扩大刑 事责任范围。首先，将适用范围从在联邦利益计算机实施犯罪行 为或影响任何计算机使用修改为在州际贸易中或通信中使用计算 机实施犯罪行为或影响任何计算机使用；其次，“未经授权进入” 这一最初要件被删除；最后，在故意行为外，将某种轻率行为犯 罪化。根据修正法，在州际计算机上实施故意犯罪是重罪，实施 轻率行为是轻罪。1994年法允许遭受故意计算机犯罪的受害者获 得民事补偿，从而为受害者向警方报案提供动力。此外，该法将 第三种行为中“妨碍政府对计算机操作”前加上“敌对地”一词， 暗示着非法侵入者可能因无危险地影响计算机，而不受起诉。



（3）刺探资料罪。德国刑法第202条A规定，“为自己或他人而 无权限取得为防止不被允许者不正接近设有特殊保护之数据者， 处三年以下自由刑或罚金。”此处所称数据，仅指以电子、磁性 或其他非可直接以感官辩识之方式所存储或传送者。 （4）变更资料罪。德国刑法第303条A规定，“非法删除、隐藏、 使不能使用或变更资料者，处两年以下自由刑或罚金。本罪之未 遂犯，处罚之。” （5）妨害计算机罪。德国刑法第303条B规定，“对于其他经营 体或企业或政府机构具有实质意义的数据处理有下列妨害行为者， 处五年以下自由刑或罚金：（a）实行第303条A之行为；（b）毁 弃、损坏、使不能使用、删除或变更数据处理设备或数据媒体。 本罪之未遂犯，处罚之。”



英国还颁布了《黄色出版物法》、《青少年保护法》、《录像制 品法》、《禁止泛用电脑法》和《刑事司法与公共秩序修正法》 等来惩处利用电脑和互联网络进行犯罪的行为。1996年9月23日， 英国政府颁布了第一个网络监管行业性法规《3R安全规则》。 “3R”分别代表分级认定、举报告发、承担责任。 英国广播电视的主管机关——独立电视委员会（ITC）公开宣称， 依照英国1990年的《广播法》，它有权对因特网上的电视节目以 及包含静止或活动图像的广告进行管理，但它目前并不打算直接 行使其对因特网的管理权力，而是致力于指导和协助网络行业建 立一种自我管理的机制。 英国政府1999年公布了《电子通信法案》的征求意见稿。这一草 案酝酿已久，其主要目的是为促进英国电子商务发展，并为社会 各界树立对电子商务的信心提供法律上的保证。
美国计算机犯罪立法

美国第一个有影响的计算机犯罪立法提案是美国参议 院议员RIBIKOFF在1977年提出的，虽然未获通过，却 对全世界是影响巨大。计算机发明于美国，如今计算 机已广泛应用于美国经济、信息、防卫系统，然而亦 随着计算机的开发，计算机犯罪案件也激剧上升。针 对这种情况，美国联邦及各州大多均有关于计算机犯 罪的立法。1984年由里根总统签署了美国第一部联邦 计算机犯罪成文法《伪装进入设施和计算机欺诈及滥 用法》。该法颁布不久，舆论界抱怨该法定规定模棱 两可且保护范围过于狭窄，不能有效地打击计算机犯 罪。1986年又颁布了《计算机欺诈和滥用法》，对 1984年法进行了修订。与1984年法相比，1986年法显 得更严谨，适用面更广，并且作了较为清晰的分类。




根据《美国法典》第18篇编第1030节规定，第一种行为，初犯处罚金或 10年以下监禁或者二者并处，再犯处罚金或20年以下监禁或者二者并处。 第二、第三和第六种行为，初犯处罚金或1 年以下监禁或者二者并处， 再犯处罚金或5年以下监禁或者二者并处。第四或第五种行为，初犯处罚 金或5年以下监禁或者二者并处，再犯处罚金或10年以下监禁或者二者并 处。1986年法对一些关键概念作了界定： （1）计算机是指执行逻辑、数字或存储功能的各种电子、磁性、光学、 电化学或其他高速编码处理设备，还包括其他各种与该种设备直接相关 或与其相联接操作的数据存储设施或通讯设施，但不包括自动化打字机 或排字机，手提便携式计算器或其他类似装置。 （2）与联邦利益相关的计算机是指财政机构联邦政府使用的计算机，或 者用于财政机构或联邦事务有关的计算机，或者被用于两个以上的州实 施犯罪的计算机，也即涉及州际贸易的计算机。 （3）越权进入指有进入计算机权利者从计算机中获取他无权获取的信息， 或者变更了计算机中他无权变更的信息，也即是超越许可权限使用计算 机。
英国计算机犯罪法


英国有关计算机犯罪之刑事立法，有《伪造文书及货币法》 （1981年）、《资料保护法》（1984年）及《警察及刑事证据法》 （1984年）。前二者是有关计算机犯罪之实体法，后者是规定有 关计算机中所储存资料之扣押及其证据能力之程序法。以下仅就 实体法规定部分略作说明。 《伪造文书及货币法》规定，“意图使人相信系真正者并实施对 其本人或者第三人得利之作为或不作为，而制作虚伪文书者”为 伪造文书罪（第一条），“基于同样之目的而复制虚伪文书”或 “行使虚伪文书或复印本者”亦同（第二条）。该法除基于复制 设备之发达而将复印本纳入伪造文书罪中予以规制外，并基于计 算机设备运用普及之考虑，而将“以机械，电子，或其它方法记 录或记忆之磁盘，磁带，音带或其它设备”纳入文书这个范畴中， 并于同法第十条第三、四两项规定“以对于机器行使上述文书为 目的，而由机器予以识别，操作或不操作时，看作是人为”。 “除将电磁记录纳入文书之保护外，并将对于机器所为之行为视 同是对人所为”。
德国计算机犯罪法



德国自1980年代以来，陆续发生一连串资料不正当取得及窃用计算机程 序事件之后，计算机犯罪成为各界注目焦点。德国1986年8月1日施行第 二次经济犯罪防治法即对该刑法加以修正，加入有关防治计算机犯罪之 各项规定，其主要有计算机欺诈罪、资料伪造罪、资料刺探罪、资料变 更罪、计算机破坏罪等规定，并将计算机资料及程序纳入《不正当竞争 防止法》中所谓“有关营业上或经营上秘密”之范畴加以保护，现分述 如下： （1）计算机欺诈。德国刑法第263条A规定，“意图为自己或第三人获 得不法利益，而编制不正当之程序，使用不正确、不完全或无权限之信 息，或以其他方法无权限地干预信息处理过程，影响信息处理之结果， 因而损害他人之财产者，处五年以下自由刑或罚金。” （2）资料伪造罪。德国刑法第269条规定，“意图在法律事务交往中进 行欺骗而储存或变更辩识状态下为伪造或变更文书之重要证据资料，或 使用在此种状态下所存储或变更之资料者，处五年以下自由刑或罚金。”



《资料保护法》则是为规范对计算机所处理记录的有关生存中个人资料之搜集、 持有、公开等行为，以防止不当侵害个人的隐私权为目的。根据该法规定，未经 登录者的允许而持有登录者已向资料保护登记处申报保护的资料，或明知或故意 持有与上述资料内容相同的个人资料，可不遵从资料保护登记处对于违反资料保 护者所发布的命令的行为都属于犯罪行为。 针对日益泛滥的计算机犯罪，英国还于1990年颁布了《计算机滥用法》。《计算 机滥用法》打击重点是未经许可而故意进入计算机的行为。主要包括以下二类： （1）非法侵入计算机罪。根据《计算机滥用法》第一节，非法侵入计算机罪是指 行为人：使计算机执行任何意图获取访问存于计算机内的程序或数据的功能；其 意图获取的访问是未经授权的，而且当他使计算机执行该功能时知道自己的所为。 （2）非法修改计算机内程序或数据罪。根据《计算机滥用法》，非法修改计算机 内程序或数据罪是指行为人：实施了引起未经授权对计算机内程序或数据进行修 改的行为，并且；当他实施该行为时具备必备的意图和必备的认识。这里必备的 意图是指意图引起对任意计算机内容的修改，并由此损害计算机运行，妨碍或阻 止对计算机内程序或数据的访问，或者损害了上述程序的执行或数据的可靠性。 这里必备的认识是指行为人认识到他所意图进行的任何修改都是未经授权的。



（3）在未经授权或超出授权范围的情况下故意地进入 美国政府所属部门或机构的任一计算机，并因此妨碍 了政府对计算机的操作。 （4）以行骗为目的，未经授权或超出授权范围明知地 进入与联邦利益相关的计算机，并获取有价利益。 （5）在未经授权的情况下故意地进入联邦利益相关的 某一计算机，并修改、损坏、损毁存于与联邦利益相 关的任意的计算机中的信息，或者妨碍对此类计算机 或信息的有权使用。本行为必须是A.在一年内造成 1000美元的总损失；B.修改、破坏或是潜在地修改或 破坏体检、诊断、治疗或护理信息。 （6）以欺骗为意图，故意骗取可以进入政府计算机或 影响州际贸易或算机欺诈和滥用法》打击重点在于未经许可而故意进 入联邦利益计算机的行为。主要包括以下六类： （1）在未经授权或超出授权范围的情况下故意地进入计算机， 并通过上述行为获取了政府因国防和外交需要而通过行政命令或 法令规定不得泄露的信息、或依1954年原子能法第11条规定应属 受限制的数据，并且有理由相信，此信息将用于损害美国的国家 利益或有利别国的国家利益。 （2）在未经授权或超出授权范围的情况下故意地进入计算机， 并因此获取了包含在《美国法典》第15篇规定的金融机构或磁卡 发行人的金融记录内的信息，或者获取了《公平信用报告法》所 规定的消费者报告机构文件中有关消费者的信息。其保护的客体 是财产隐私权及公正信用报告法所规定之信息。

美国1996年通过了《电信法案》，其中的第5篇“色情 与暴力”规定：不论其是否预先知晓，允许他人使用 自己控制的电信器材，根据当时公众标准显而易见地 使用进攻性语言向特定的人或18岁以下的青少年描述 性或排泄活动或器官的任何评论、要求、暗示、建议 及图像等行为，均将根据美国法典第18章进行罚款， 或判处入狱两年以下，或两罚并用。互联网络服务提 供者或使用者出于善意，为了限制接触或利用他们认 为猥亵的、粗鲁的、色情的、污秽的、极端暴力的、 骚扰的或其它令人不快的资料采取的行动，不论这些 资料是否受宪法保护，均不承担责任。


此外，《儿童网上保护法》已经获得美国国会批准，并在1998年 经美国前总统克林顿签署成为法律。该法要求商业网站的运营者 在允许互联网用户浏览对未成年人有害的内容之前，先使用电子 年龄验证系统对互联网用户的年龄进行鉴别。第一次违反者将面 临最高6个月的监禁和50000美元的罚款。 但是，这条法律从未正式实施过。它一经颁布，就遭到了来自美 国民权联盟以及包括杂志出版商和书商在内的17个组织和企业的 强烈反对。这些反对者指控这条法律有违宪法第一修正案。美国 一位联邦法官发布了初步裁决，认为这条法律侵犯了自由言论权， 指出网站运营商缺乏有效的措施来阻止未成年人接触色情内容。 网络法律问题专家称，该项判决意味着网上世界不再被视为一个 特殊的领域，现实生活中的法律同样适用于网络世界。