信息安全标准与法律法规PPT课件

14
但是，刑法又规定下列两种情况不认为是犯罪: (1)情节显著轻微且危害不大的，不认为是犯罪
(刑法第13条)。 (2)行为在客观上虽然造成了损害结果，但是不
是出于故意或者过失，而是由于不能 抗拒或者不能预见的原因所引起的，不是犯罪
(刑法第16条)。
15
2.犯罪的基本特征
犯罪具有以下三个基本特征: (1)犯罪是危害社会的行为，即具有社会危害性，这是犯
将犯罪划分为 十大类，它们是: C1）危害国家安全罪: 2）危害公共安全罪; 3）破坏社会主义市场经济秩序罪: C4）侵犯公民人身权利、民主权利罪; 5）侵犯财产罪; （6）妨害社会管理秩序罪: (7）危害国防利益罪: 8）贪污贿赂罪: 9）渎职罪: (10）军人违反职责罪
18
计算机犯罪的概念
计算机犯罪（Computer Crime）是指行为人 通过计算机操作所实施的危害计算机信息系 统 （包括内存致据及程序）安全以及其他严重危 害社会的并应当处以刑罚的行为。计算机犯 罪 产生于20世纪60年代，随着计算机技术的发展 和计算机应用的日益普及，到21世纪初， 计算 机犯罪已呈猖獗之势，并越来越受到各国的重 视。
13
信息安全的法律问题
1.犯罪的概念 《中华人民共和国刑法》第二章第13条对犯罪
做了如下的定义:一切危害国家主权、领土完整 和安全，分裂国家，颠覆人民民主专政的政权 和推翻社会主义制度，破坏社会秩序和经济秩 序，侵犯国有财产或者劳动群众集体所有的财 产，侵犯公民私人所有的财产，侵犯公民的人 身权利、民主权利和其他权利，以及其他危害 社会的行为，依照法律应当受刑罚处罚的，都 属于犯罪。
(3)犯罪主体，即指达到法定刑事责任年龄、具有刑事责任能力、 实施了犯罪行为的自
然人和法律规定的犯罪单位。 (4)犯罪主观方面，即指犯罪主体对自己实施的犯罪行为造成危害
社会结果所持的 心理态度，如故意、过失。 据刑法规定，犯罪构成应具备以下四个要件:
17
4犯罪的分类 犯罪有故意犯罪和过失犯罪两种类型，另外，刑法分则根据犯罪的性质又
12
3、信息安全标准 建立统-的信息安全标准，其目的是为信息安全产品的制
造、安全的信息系统的构建、企业或组织安全策略的制 定、安全管理体系的构建以及安全工作评估等提供统一 的科学依据。 目前信息安全标准大致可分为信息安全产品标准、信息 安全技术标准和信息安全管理标准三大类，国际标准的 制定主要侧重于信息安全管理，而国内标准的制定则主 要侧重于信息安全产品和信息安全技术。随着信息技术 的不断发展和信息安全形势的变化，不但信息安全标准 的数量在不断增加，而且许多标准的版本也在不断更新。
10
保障信息安全三大支柱
1、信息安全技术
各种信息安全技术的应用主要在技术层面上为信息安全 提供具体保障。目前主要采用的信息安全技术有:数据加 密技术、防火墙技术、网络入侵检测技术、网络安全扫 描技术、黑客诱骗技术、病毒诊断与防治技术等。
值得一提的是尽管信息安全技术的应用在一定程度上对 信息的安全起了很好的保护作用，但它并不是万能的， 由于疏于管理等原因而引起的安全事故任然不断发生。
顺序使用的特性，即在需要时就可以取用所需 的信息。对可用性的攻击就是阻断信息的可用 性，例如破坏网络和有关系统的正常运行就属 于这种类型的攻击。
7
保密性 保密性是指信息不泄露给非授权的个人和实体，
或供其使用的特性。军用信息的安全尤其注重 信息的保密性(相比较而言，商用信息则更注重 于信息的完整性)。
情报和知识。
对于现代企业：信息是一种资产 信息是有生命周期的，
4
信息安全概述
2、信息安全
信息安全是一个广泛而抽象的概念，不同领域不同方面 对其概念的阐述都会有所不同。建立在网络基础之上的 现代信息系统，其安全定义较为明确，那就是:保护信息 系统的硬件、软件及相关数据，使之不因为偶然或者恶 意侵犯而遭受破坏、更改及泄露，保证信息系统能够连 续、可靠、正常地运行。
11
2、信息安全法律法规 国家、地方以及相关部门针对信息安全的需求，制
定与信息安全相关的法律法规，从法律层面上来规 范人们的行为，使信息安全工作有法可依，使相关 违法犯罪能得到处罚，促使组织和个人依法制作、 发布、传播和使用信息，从而达到保障信息安全的 目的。目前，我国已建立起了基本的信息安全法律 法规体系，但随着信息安全形势的发展，信息安全 立法的任务还非常艰巨，许多相关法规还有待建立 或进一步完善 。
绪论
1
2
问题？
1、什么是信息安全？ 2、安全的信息与信息系统有什么特征？ 3、站在国家的角度怎样保证信息安全？ （法律、技术、标准规则）
3
1、信息
安全管理指南对信息的解释是：信息是通过在数据上 施加某些约定而赋子这些数据的特殊含义。一般意义上 的信息概念是指事物运动的状态和方式，是事物的种属 性，在引入必要的约束条件后可以形成特定的概念体系。 通常情况下，我们可以把信息理解为消息、信号、数据、
8
可控性 可控性是指授权机构可以随时控制信息的机密
性。美国政府所提倡的“密钥托管”、“密 钥恢复”等措施就是实现信息安全可控性的例
子。
9
可靠性 可靠性必指信息以用户认可的质量连续服务于用户
的特性(包括信息的迅速、 准确和连续地转移等)。 “信息安全”的内在含义就是指采取一切可能的方 法和手段，来千方百计保住信息的上述“五性”的 安全。
5
信息安全基本属性
完整性 完整性是指信息在存储或传输过程中保持不被
修改、不被破坏、不被插入、不延迟、不乱序 和不丢失的特性。对于军用信息来讲，完整性 被破坏可能就意味着延误战机、自相残杀或闲 置战斗力。破坏信息的完整性是对信息安全发 动攻击的最终目的。
6
可用性 可用பைடு நூலகம்是指信息可被合法用户访问并能按要求
罪的本质特性。 (2)犯罪是触犯刑法的行为，即具有刑事违法性。 (3)犯罪是应当受刑罚处罚的行为，即具有应受刑罚处罚
性。
16
3.犯罪构成要件
(1)犯罪客体，即指我国刑法所保护的而被犯罪侵犯的社会主义社 会关系。
2)犯罪客观方面，即指我国刑法规定的犯罪活动的客观外在表现， 包括危害行为、危害结果、危害行为与危害结果之间的因果关系 等，其中危害行为是一切犯罪不可缺少的要件。