网络安全学习

1、网络安全学习PPT课件1 网络安全及法律法规 网络安全学习PPT课件2 一、最高人民法院、最高人民检察 院关于办理侵犯公民个人信息刑事案 件适用法律若干问题的解释 网络安全学习PPT课件3 公民个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人 活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、 行踪轨迹等。 向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单 处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 1、公民个人信息，既包括中国公民也包括外国公民和其他无国籍人的个人信息。

2、2、公民个人信息须与特定自然人关联。 3、与特定自然人关联的账号密码属于个人信息。 （一）明确了（一）明确了“公民个人信息公民个人信息”的范围。的范围。 网络安全学习PPT课件4 （二）明确了非法（二）明确了非法“提供公民个人信息提供公民个人信息”的的 认定标准。认定标准。 一是“提供”的认定。行为人未经权利人同意，即将其身份、照片、姓名、生活细节等个人信息公布于众，影 响其正常的工作、生活秩序。 1、通过信息网络或者其他途径予以发布，是属于向不特定多数人提供公民个人信息。 2、向特定人提供公民个 人信息的行为，属于定向的“提供”。基于“举轻明重”的法理，前者更应当认定为“提供”。 基于此，解

3、释规定：“向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的， 应当认定为刑法第253条规定的提供公民个人信息。 二是合法收集公民个人信息后非法提供的认定。根据相关法律的规定，经得被收集者同意，以及做匿名化处理 （剔除个人关联），是合法提供公民个人信息的两种情形。基于此，解释规定：“未经被收集者同意，将合法 收集的公民个人信息向他人提供的，属于刑法第二百五十三条之一规定的提供公民个人信息，但是经过处理无 法识别特定个人且不能复原的除外。” 向特定人提供公民个人信息，以及提供“信息网络或者其他途径”（人肉搜索）发布公民个人信息的，应当认 定为刑法规定的“提供公民个人信息”。

4、未经被收集者同意，将合法收集的公民个人信息向他人提供的，也属于 “提供公民个人信息”，但是经过处理无法识别特定个人且不能复原的除外。 网络安全学习PPT课件5 （三）明确了（三）明确了“非法获取公民个人信息非法获取公民个人信息”的的 认定标准。认定标准。 一是规定“违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息”的，属于 “非法获取公民个人信息”。 二是根据相关规定的收集、使用个人信息的规则，违反国家有关规定，在履行职责、提供服务 过程（俗称内鬼）中收集公民个人信息的，属于“非法获取公民个人信息”。 网络安全学习PPT课件6 （四）明确了侵犯公民个人信息罪的定罪量（四）明确了侵犯

5、公民个人信息罪的定罪量 刑标准。刑标准。 一是信息类型和数量。公民个人信息的类型繁多，行踪轨迹信息、通信内容、征信信息、财产信息、住宿信息、交 易信息等公民个人敏感信息涉及人身安全和财产安全，被非法获取、出售或者提供后极易引发绑架、诈骗、敲诈勒 索等关联犯罪，具有更大的社会危害性。基于不同类型公民个人信息的重要程度，解释分别设置了“五十条以 上”“五百条以上”“五千条以上”的入罪标准，以体现罪责刑相适应。 二是违法所得数额。出售或者非法提供公民个人信息往往是为了牟利，基于此，解释将违法所得五千元以上的 规定为“情节严重”。 三是信息用途。被非法获取、出售或者提供的公民个人信息，用途存在不同，对

6、权利人的侵害程度也会存在差异。 基于此，解释将“非法获取、出售或者提供行踪轨迹信息，被他人用于犯罪”“知道或者应当知道他人利用公 民个人信息实施犯罪，向其出售或者提供”规定为“情节严重”。 四是主体身份。公民个人信息泄露案件不少系内部人员作案，诸多公民个人信息买卖案件也可以见到“内鬼”参与 的“影子”。为切实加大对此类行为的惩治力度，解释明确，“将在履行职责或者提供服务过程中获得的公民 个人信息出售或者提供给他人”的，认定“情节严重”的数量、数额标准减半计算。 五是前科情况。曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个 人信息的，行为人屡教不改、主观恶

7、性大，解释将其也规定为“情节严重”。 网络安全学习PPT课件7 （五）明确了为合法经营活动而非法购买、（五）明确了为合法经营活动而非法购买、 收受公民个人信息的定罪量刑标准。收受公民个人信息的定罪量刑标准。 从现实生活来看，非法购买、收受公民个人信息，从事广告推销等活动的情形较为普遍。为贯 彻体现宽严相济刑事政策，解释第六条专门针对此种情形设置了入罪标准，规定为合法经营活 动而非法购买、收受敏感信息以外的公民个人信息，具有下列情形之一的，应当认定为“情节严 重”： （1）利用非法购买、收受的公民个人信息获利五万元以上的； （2）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法购买

8、、收受公民个人 信息的； （3）其他情节严重的情形。 网络安全学习PPT课件8 （六）明确了设立网站、通讯群组侵犯公民（六）明确了设立网站、通讯群组侵犯公民 个人信息行为的定性。个人信息行为的定性。 一些行为人建立网站、通讯群组，供他人进行公民个人信息交换、流转、销售，以非法牟利。 根据刑法第287条的规定，设立用于实施违法犯罪活动的网站、通讯群组，情节严重的，构成非法 利用信息网络罪。 经研究认为，供他人实施非法获取、出售或者提供公民个人信息违法犯罪活动的网站、通讯群 组，实际上属于“用于实施违法犯罪活动的网站、通讯群组”。 因此，解释第八条规定：“设立用于实施非法获取、出售或者提供公民个人

9、信息违法犯罪 活动的网站、通讯群组，情节严重的，应当依照刑法第287条的规定，以非法利用信息网络罪定罪 处罚；同时构成侵犯公民个人信息罪的，依照侵犯公民个人信息罪定罪处罚。” 网络安全学习PPT课件9 （七）明确了拒不履行公民个人信息安全管（七）明确了拒不履行公民个人信息安全管 理义务行为的处理。理义务行为的处理。 当前，不少网络运营者因为履行职责或者提供服务的需要，掌握着海量公民个人信息，这些信 息一旦泄露将造成恶劣社会影响和严重危害后果。对此，网络安全法明确了网络信息安全的责 任主体，确立了“谁收集，谁负责”的基本原则。其中，第四十条明确规定：“网络运营者应当对 其收集的用户信息严格保密，

10、并建立健全用户信息保护制度。” 为进一步促使网络服务提供者切实履行个人信息安全保护义务，解释第九条规定：“网络 服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施 而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一 的规定，以拒不履行信息网络安全管理义务罪定罪处罚。” 网络安全学习PPT课件10 （八）明确了侵犯公民个人信息犯罪认罪认（八）明确了侵犯公民个人信息犯罪认罪认 罚从宽处理规则。罚从宽处理规则。 为充分发挥刑法的威慑和教育功能，促使侵犯公民个人信息犯罪行为人积极认罪悔罪，解释 第十条专门规定：“实施侵犯公民个人信

11、息犯罪，不属于情节特别严重，行为人系初犯，全部 退赃，并确有悔罪表现的，可以认定为情节轻微，不起诉或者免予刑事处罚；确有必要判处刑罚的， 应当从宽处罚。” 网络安全学习PPT课件11 （九）明确了涉案公民个人信息的数量计算（九）明确了涉案公民个人信息的数量计算 规则。规则。 针对公民个人信息数量“计算难”的实际问题，解释第11条专门规定了数量计算规则。具 体而言： 一是公民个人信息的条数计算。解释规定：“非法获取公民个人信息后又出售或者提供的， 公民个人信息的条数不重复计算。”“向不同单位或者个人分别出售、提供同一公民个人信息的， 公民个人信息的条数累计计算。” 二是批量公民个人信息的数量认定

12、规则。为方便司法实务操作，解释规定：“对批量公民 个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。” 网络安全学习PPT课件12 （十）明确了侵犯公民个人信息犯罪的罚金（十）明确了侵犯公民个人信息犯罪的罚金 刑适用规则。刑适用规则。 侵犯公民个人信息犯罪具有明显的牟利性，行为人实施该类犯罪主要是为了牟取非法利益。因 此，有必要加大财产刑的适用力度，让行为人在经济上得不偿失，进而剥夺其再次实施此类犯罪的 经济能力。基于此，解释第十二条规定：“对于侵犯公民个人信息犯罪，应当综合考虑犯罪的 危害程度、犯罪的违法所得数额以及被告人的前科情况、认罪悔罪态度等，依法判处罚金

13、。罚金数 额一般在违法所得的一倍以上五倍以下。” 网络安全学习PPT课件13 医院网络安全事件威胁医院网络安全事件威胁 序号 事件事件描述 1系统宕机 某医院出现了系统宕机的情况，从早晨九点半开始系统就不 能进入了，整个的情况一直延续到下午一点半。经过四个小 时才恢复，这个事件造成了医院的门诊大厅的拥堵。 2信息泄露 举一个2008年的案例。南方的妇幼保健院，内部人员把系统 上存的母婴的信息，一共4万多条制成了一个光盘公开出售， 这个光盘每条信息3毛钱，一张光盘1万2，造成了非常恶劣的 影响。这是内部人员监守自盗，破坏它的安全性，导致信息 泄露。 3统方浙江某医院的医生统方开药情况，这个事情发

14、生之后进行了 一个非常严肃的处理。这个也是在内部人员通过系统拿到数 据之后造成这样的情况。 4黑客统方 2011年福州某三甲医院，它每隔一个月左右就会发现统方的 痕迹，有人在数据库上进行大处方查询，各种药品每月的实 际处方量都被外面的人员掌握。 网络安全学习PPT课件14 案例案例 一、邵某等非法出售户籍信息、手机定位、住宿记录等信息，构成侵犯公民个人信息罪 （一）基本案情：2016年初，被告人邵某等6人分别以“大叔调查公司”的名义，通过在微信朋友圈发布出售个人户 籍、车辆档案、手机定位、个人征信、旅馆住宿等各类公民个人信息的广告的方式寻找客户，接单后通过微信向上 家购买信息或让其他被告人帮忙

15、向上家购买信息后加价出售，每单收取10元至1000余元不等的费用。经查，被告人 共获利人民币5万余元 。 （二）裁判结果：浙江省东阳市人民法院判决认为：被告人邵某等单独或伙同他人，违反国家有关规定，向他人出 售公民个人信息，情节严重，其行为均已构成侵犯公民个人信息罪。综合考虑被告人的坦白、退赃等情节，以侵犯 公民个人信息罪判处被告人邵保明有期徒刑一年三个月至十个月不等，并处罚金。 二、韩世杰、旷源鸿、韩文华 非法查询征信信息牟利，构成侵犯公民个人信息罪 （一）基本案情:2015年9月，被告人韩某等利用连光辉（湖北省巴东县农村商业银行沿渡河支行征信查询员）的征 信查询ID号、密码及被告人李冲、耿

16、健美（洛阳银行郑州东风路支行客户经理）提供的洛阳银行郑州东风路支行的 银行专用网络，在该行附近使用电脑非法查询公民个人银行征信信息8万余条 ，并将查询获得的上述公民个人银行 征信信息出售给他人。 （二）裁判结果：湖北省巴东县人民法院判决认为：被告人韩某等人违反国家有关规定，非法获取公民个人信息出 售牟利，情节严重，其行为已构成侵犯公民个人信息罪。综合考虑被告人自首、坦白、积极退赃等情节，以侵犯公 民个人信息罪判处有期徒刑一年六个月至拘役不等，并处罚金。该判决已发生法律效力。 网络安全学习PPT课件15 三、周滨城等非法购买学生信息出售牟利，构成侵犯公民个人信息罪 （一）基本案情：2016年4月

17、，被告人周滨城向他人购买浙江省学生信息193万余条。后被告人周滨城将其中100万余 条嘉兴、绍兴地区的学生信息以6万余元的价格出售给被告人陈利青，将45655条嘉兴地区的学生信息以3500元的价 格出售给被告人刘亚、陈俊、周红云，将7214条平湖地区的学生信息以1400元的价格出售，将2320条平湖地区的学 生信息以500元的价格出售，共计非法获利65400元。此外，2016年4月，被告人刘亚、陈俊、周红云以3000元的价格 向他人购买嘉兴地区学生信息25068条。 （二）裁判结果：浙江省平湖市人民法院判决认为：被告人周滨城、陈利青、刘亚、陈俊、周红云违反国家有关规 定，向他人出售或者以购买的

18、方法非法获取公民个人信息，数量分别为193万余条、100万余条、7万余条、7万余条、 7万余条，其行为均已构成侵犯公民个人信息罪。综合考虑被告人自首、坦白等情节，以侵犯公民个人信息罪判处被 告人周滨城有期徒刑一年十一个月，并处罚金人民币四万元；被告人陈利青有期徒刑十一个月，并处罚金人民币十 万元；被告人刘亚、陈俊、周红云有期徒刑九个月至七个月不等、缓刑一年，并处罚金人民币五千元至四千元不等。 该判决已发生法律效力。 四、夏拂晓 非法买卖网购订单信息，构成侵犯公民个人信息罪 （一）基本案情：2015年10月至2016年7月，被告人夏拂晓买卖大量含有公民姓名、收货地址、手机号码等内容的网 购订单信

19、息，非法获利约5万元。被告人夏拂晓在归案后如实供述自己的罪行。 （二）裁判结果：浙江省绍兴市柯桥区人民法院判决认为：被告人夏拂晓违反国家有关规定，非法获取公民个人信 息并向他人出售，情节严重，其行为已构成侵犯公民个人信息罪。综合考虑全案情节，以侵犯公民个人信息罪判处 被告人夏拂晓有期徒刑二年，并处罚金人民币二千元。该判决已发生法律效力。 案例案例 网络安全学习PPT课件16 五、肖凡等利用黑客手段窃取个人信息出售牟利构成侵犯公民个人信息罪 （一）基本案情：被告人肖凡等预谋窃取邮局内部的公民个人信息进行出售牟利，共同出资购买了黑客软件。2016年5月通过 黑客软件侵入邮局内网，窃取邮局内部的公民

20、个人信息10余万条，并将窃取的公民个人信息全部出售给被告人李晓波。后李晓 波将购买的公民个人信息出售给被告人王丽元40000条，王丽元又将购买到的公民个人信息出售给被告人宋晓波30000条。 （二）裁判结果：内蒙古赤峰法院判决认为：被告人肖凡等通过黑客手段窃取公民个人信息并非法出售，李晓波、王丽元、宋 晓波通过购买方式非法获取公民个人信息，其行为均已构成侵犯公民个人信息罪。据此，以侵犯公民个人信息罪判处被告人肖 凡、周浩、李晓波各有期徒刑二年，并处罚金人民币五万元；被告人王丽元有期徒刑一年，并处罚金人民币三万元；被告人宋 晓波有期徒刑六个月，并处罚金人民币三万元。该判决已发生法律效力。 六、杜

21、明兴等通过互联网非法购买、交换、出售公民个人信息，构成侵犯公民个人信息罪 （一）基本案情：被告人杜明兴、杜明龙加入涉及个人信息交换买卖的QQ群，通过购买、交换等方式获取大量公民个人信息， 再在群里发布广告招揽买家。2015年11月至2016年3月，杜明兴向他人购买或者交换车主信息等公民个人信息28万余条，向 他人出售关于期货、基金、车主、信用卡等公民个人信息42万余条；杜明龙向他人购买杭州地区新生儿及其父母信息等公民个 人信息3万余条，向他人出售车主信息、小区业主信息等公民个人信息近40万条。 （二）裁判结果：江苏省南京市鼓楼区人民法院判决认为：被告人杜明兴、杜明龙违反国家有关规定，向他人出售

22、或者以非法 方法获取公民个人信息，情节严重，其行为已构成侵犯公民个人信息罪。综合考虑被告人坦白、退赃等情节，以侵犯公民个人 信息罪判处被告人杜明兴、杜明龙各有期徒刑一年四个月，罚金人民币一万元；被告人有期徒刑一年二个月，罚金人民币一万 元。该判决已发生法律效力。 案例案例 网络安全学习PPT课件17 七、丁亚光非法提供近二千万条住宿记录供他人查询牟利，构成侵犯公民个人信息罪“情节特别严 重” （一）基本案情：2013年底，一家为全国4500多家酒店提供网络服务的公司因系统存在安全漏洞，致使全国高达 2000万条宾馆住宿记录泄露。2015年初至2016年6月，被告人丁亚光通过在不法网站下载的方式，非法获取宾馆住宿 记录等公民个人信息，并上传至自己开办的“嗅密码”网站。该网站除了能够查询住宿记录外，还提供用户QQ、部 分论坛账号及密码找回功能。其中住宿记录共有将近二千万条，用户经注册成为会员后，可以在网页“开房查询” 栏目项下，以输入关键字姓名或身份证号的方式查询网站数据库中宾馆住宿记录（显示姓名、身份证号、手机号码、 地址、住宿时间等信息）。丁亚光自2015年5月份左右开始对该网站采取注册会员方式收取费用60元/人，到2016