信息安全法律法规培训

1、2022-4-1522022-4-1532022-4-1542022-4-158江南陈启礼一、信息安全相关知识一、信息安全相关知识二、二、个人信息安全相关法律法规、金库管理相关规范制度、客户信息泄露违法风险个人信息安全相关法律法规、金库管理相关规范制度、客户信息泄露违法风险三、信息安全法律体系三、信息安全法律体系四、违法事件案例分析四、违法事件案例分析2022-4-15142022-4-15152022-4-15162022-4-15172022-4-15182022-4-15192022-4-15202022-4-15212022-4-15222022-4-15232022-4-152420

2、22-4-15252022-4-1526法源位阶法源位阶宪法宪法全国人大全国人大具有最高效力具有最高效力法律法律全国人大及常委会全国人大及常委会比宪法低、比其他高比宪法低、比其他高行政法规行政法规国务院国务院比宪法、法律低，比其他高比宪法、法律低，比其他高地方性法规地方性法规省、自治区、直辖市（较大市）省、自治区、直辖市（较大市）人大及常委会人大及常委会比宪法、法律、行政法规低，比其他高比宪法、法律、行政法规低，比其他高自治条例单行自治条例单行条例条例民族自治地区的人大民族自治地区的人大依特别规定实施依特别规定实施行政规章行政规章国务院各部委、省级政府、省会国务院各部委、省级政府、省会所在地市

3、政府、较大的市的政府所在地市政府、较大的市的政府部门规章之间、部门规章与地方规章之间具部门规章之间、部门规章与地方规章之间具有同等效力，在各自的权限范围内实行有同等效力，在各自的权限范围内实行其他规范性文其他规范性文件件各级地方人民政府及职能部门各级地方人民政府及职能部门在层级效力中，效力处于最低位在层级效力中，效力处于最低位2022-4-1529个人网络个人网络网络安全法（草案）全文网络安全法（草案）全文2015年6月，第十二届全国人大常委会第十五次会议初次审议了中华人民共和国网络安全法（草案）。征求意见于2015年8月5日结束中华人民共和国网络安全法（草案）中华人民共和国网络安全法（草案）

4、目录目录第一章总则第一章总则第二章网络安全战略、规划与促进第二章网络安全战略、规划与促进第三章网络运行安全第三章网络运行安全第一节一般规定第一节一般规定第二节关键信息基础设施的运行安全第二节关键信息基础设施的运行安全第四章网络信息安全第四章网络信息安全第五章监测预警与应急处置第五章监测预警与应急处置第六章法律责任第六章法律责任 第七章附则第七章附则2022-4-15302022-4-15312022-4-15322022-4-15332022-4-15342022-4-15352022-4-15362022-4-15372022-4-15382022-4-15392022-4-15402022

5、-4-15412022-4-15422022-4-1543442022-4-15452022-4-1546法源位阶法源位阶宪法宪法全国人大全国人大具有最高效力具有最高效力法律法律全国人大及常委会全国人大及常委会比宪法低、比其他高比宪法低、比其他高行政法规行政法规国务院国务院比宪法、法律低，比其他高比宪法、法律低，比其他高地方性法规地方性法规省、自治区、直辖市（较大市）省、自治区、直辖市（较大市）人大及常委会人大及常委会比宪法、法律、行政法规低，比其他高比宪法、法律、行政法规低，比其他高自治条例单行自治条例单行条例条例民族自治地区的人大民族自治地区的人大依特别规定实施依特别规定实施行政规章行政规

6、章国务院各部委、省级政府、省会国务院各部委、省级政府、省会所在地市政府、较大的市的政府所在地市政府、较大的市的政府部门规章之间、部门规章与地方规章之间具部门规章之间、部门规章与地方规章之间具有同等效力，在各自的权限范围内实行有同等效力，在各自的权限范围内实行其他规范性文其他规范性文件件各级地方人民政府及职能部门各级地方人民政府及职能部门在层级效力中，效力处于最低位在层级效力中，效力处于最低位2022-4-15522022-4-15542022-4-15552022-4-15562022-4-15572022-4-15582022-4-15592022-4-15602022-4-15612022

7、-4-15622022-4-15632022-4-15642022-4-15652022-4-15662022-4-15672022-4-15682022-4-15692022-4-15702022-4-15712022-4-15722022-4-15732022-4-15742022-4-15762022-4-15772022-4-15782022-4-15792022-4-15802022-4-15812022-4-1582832022-4-15842022-4-15852022-4-15862022-4-1587p商用密码管理条例商用密码管理条例(续续)2022-4-15902022-4

8、-15912022-4-15922022-4-15932022-4-15942022-4-15952022-4-15962022-4-15972022-4-15982022-4-151002022-4-151012022-4-151022022-4-151032022-4-151092022-4-151102022-4-151112022-4-151122022-4-151232022-4-151242022-4-151252022-4-151262022-4-151272022-4-151282022-4-151292022-4-151302022-4-151312022-4-1513220

9、22-4-15133 崔真实是韩国的影视明星，曾主演崔真实是韩国的影视明星，曾主演星梦奇缘星梦奇缘、玫瑰玫瑰人生人生等多部影视剧，深受韩国民众的喜欢。等多部影视剧，深受韩国民众的喜欢。 因不堪忍受网络流言困扰，因不堪忍受网络流言困扰，20082008年年1010月月2 2日凌晨，崔真实日凌晨，崔真实在家中自缢，留下一双儿女撒手而去，终年在家中自缢，留下一双儿女撒手而去，终年4040岁。崔真实的自岁。崔真实的自杀震惊了整个韩国社会。杀震惊了整个韩国社会。网络道德及相关规范网络道德及相关规范(1)(1)什么是道德？什么是道德？ 道德是道德是社会意识社会意识的总和，是在一定条件下调整的总和，是在一定

10、条件下调整人与人之间人与人之间以及以及人与社会之间人与社会之间的行为规范的总的行为规范的总和，宏观世界通过各种形式的教育及社会力量，使人们形成一个良好的信念和习惯和，宏观世界通过各种形式的教育及社会力量，使人们形成一个良好的信念和习惯 。1 1、网络道德、网络道德（2 2）什么是网络道德？）什么是网络道德？ 从道德的本质和基本涵义来认识网络道德：从道德的本质和基本涵义来认识网络道德： 马克思主义伦理学认为，道德是一种社会意识，是调整人和人之间以及人和社会之间关系的一马克思主义伦理学认为，道德是一种社会意识，是调整人和人之间以及人和社会之间关系的一种特殊的行为规范的总和，它体现着一定社会或阶级的

11、行为规范和要求。作为种特殊的行为规范的总和，它体现着一定社会或阶级的行为规范和要求。作为“特殊特殊”的行为规范，的行为规范，道德的一个重要特征就是，它不是靠国家权力强制执行的，而是由人们在实践中约定道德的一个重要特征就是，它不是靠国家权力强制执行的，而是由人们在实践中约定俗俗成并且靠人成并且靠人们内心的信念、教育和社会舆论来们内心的信念、教育和社会舆论来维持。维持。根据这个原理，作为在网络这个特定条件下的根据这个原理，作为在网络这个特定条件下的“道德道德”，“网络道德网络道德”就是在网络环境或网络条件就是在网络环境或网络条件下调整人和人之间以及人和社会之间关系的一种行为规范。这种下调整人和人之

12、间以及人和社会之间关系的一种行为规范。这种“规范规范”从其功能来看，就是通过从其功能来看，就是通过引导和约束网上人和人之间的行为，达到保障网络正常运行的目的。引导和约束网上人和人之间的行为，达到保障网络正常运行的目的。从道德形成的一般规律来认识网络道德：从道德形成的一般规律来认识网络道德： 道德虽然是由一定社会经济关系决定的，但它作为一种社会意识，其发展有相对独立性。这主道德虽然是由一定社会经济关系决定的，但它作为一种社会意识，其发展有相对独立性。这主要表现为道德发展的要表现为道德发展的“超前性超前性”和和“滞后性滞后性”。作为新生事物的。作为新生事物的“网络道德网络道德”，这种，这种“超前性

13、超前性”和和“滞后性滞后性”的并存交叉更为明显。一方面，作为一个高度自由、开放的的并存交叉更为明显。一方面，作为一个高度自由、开放的“世界世界”，自由平等、个性化，自由平等、个性化的交流方式，使得人们在网上表现出的道德观念总体上的交流方式，使得人们在网上表现出的道德观念总体上趋向于更宽容、更文明、更平等、更友善，这既反映了技术发展的要求，也反映了人类道德文明的发展趋向于更宽容、更文明、更平等、更友善，这既反映了技术发展的要求，也反映了人类道德文明的发展趋势，这是网络道德趋势，这是网络道德“超前性超前性”的典型体现。但另一方面，网络的高度自由和开放，并不完全脱离和排的典型体现。但另一方面，网络的

14、高度自由和开放，并不完全脱离和排斥现实道德规范的影响，尤其是作为网络健康发展的重要保障，网络对人们行为的自律性要求，较之现斥现实道德规范的影响，尤其是作为网络健康发展的重要保障，网络对人们行为的自律性要求，较之现实道德的要求更为苛刻和严格。实道德的要求更为苛刻和严格。总总结结以上的分析，我们认为以上的分析，我们认为“网络道德网络道德”基本概念是指：在网络条件下，为适应、保障和维护网络正常有基本概念是指：在网络条件下，为适应、保障和维护网络正常有序发展，而逐渐形成的调整网上人和人之间以及人和社会之间关系的一种行为规范。序发展，而逐渐形成的调整网上人和人之间以及人和社会之间关系的一种行为规范。存在

15、的问题存在的问题造成的危害造成的危害在网上传播不良信息在网上传播不良信息毒化网络上空气，对人的身心造成危害。毒化网络上空气，对人的身心造成危害。 利用网络进行犯罪行为利用网络进行犯罪行为机密情报被窃取，网络系统被破坏，计算机病毒泛滥。对他人进机密情报被窃取，网络系统被破坏，计算机病毒泛滥。对他人进行诽谤，从事恐怖活动，对合法政权进行颠覆。行诽谤，从事恐怖活动，对合法政权进行颠覆。发布虚假消息发布虚假消息虚假信息的大量存在严重影响着网络信息的可信性。虚假信息的大量存在严重影响着网络信息的可信性。信息垃圾泛滥信息垃圾泛滥制造了大量的信息垃圾，形成一个制造了大量的信息垃圾，形成一个“资料太多而知识太

16、少的嘈杂。资料太多而知识太少的嘈杂。表表6-1 6-1 网络信息活动中存在的问题及其危害网络信息活动中存在的问题及其危害 思考：思考： 应该采用哪些手段来解决这些问题？应该采用哪些手段来解决这些问题？2 2、网络规范、网络规范 比较著名的是美国计算机伦理学会制定的比较著名的是美国计算机伦理学会制定的八八条戒律：条戒律：1 1、不应用计算机去伤害别人、不应用计算机去伤害别人;2;2、不应窥探别、不应窥探别人的文件；人的文件；3 3、不应用计算机进行偷窃、不应用计算机进行偷窃和和作伪证；作伪证；4 4、不应使用或拷贝你没有付钱的软件；、不应使用或拷贝你没有付钱的软件；5 5、不应未经、不应未经许可

17、而使用别人的计算机资源；许可而使用别人的计算机资源；6 6、不应盗用别人的智力成果；、不应盗用别人的智力成果；7 7、应该考虑你所编的程序的社会后果；、应该考虑你所编的程序的社会后果；8 8、应该以深思熟虑和慎重的方式来使用计算机。、应该以深思熟虑和慎重的方式来使用计算机。 我国为了维护信息安全，也制定了相关的网络道德规范和文明公约。我国为了维护信息安全，也制定了相关的网络道德规范和文明公约。 网络道德规范的要求做到下面几点：网络道德规范的要求做到下面几点： 1 1未经允许，不得进入他人计算机信息网络或者使用计算机信息网络资源。未经允许，不得进入他人计算机信息网络或者使用计算机信息网络资源。 2 2未经允许，不得对计算机信息