与计算机犯罪斗争的法律框架ppt课件

1、与计算机犯罪斗争的法律框架 网络犯罪法律的实体构成 : 怎样对计算机网络和信息的攻击定罪 美国司法部知识产权和计算机犯罪部.概述简介犯罪实体入侵计算机呵斥损害的行为通讯侦听传播口令精神形状问题司法权问题处分问题.简介什么是计算机犯罪？以计算机为工具 欺诈 儿童色情 勒索计算机作为存储设备计算机作为目的.简介计算机作为目的攻击以下内容:性完好性信息或者系统的可用性窃取信息或者效力发布病毒.概述简介犯罪实体入侵计算机呵斥损害的行为通讯侦听传播口令精神形状问题司法权问题处分问题.计算机入侵 未授权运用未经授权访问计算机“外来者 或者 “入侵者也称作 “黑客行为获得 非授权的运用.入侵者扫描网络端口入

2、侵者发现了一个破绽获得作为用户运用网络的权限入侵解剖攻击: 外界获得作为超级用户控制网络的权限.从这里开场，黑客可以:获得 “超级用户 或者 “根级别 权限修正日志系统隐藏入侵踪迹运用电子邮件、窃取信息运用被攻击的系统作为平台攻击其它系统在系统中安装 “后门入侵解剖攻击: 外人.入侵超出授权的运用一个有运用计算机合法权益，但超越了授权范围的用户故意越权者获得 非授权的运用或者越权运用.雇员环境平安获得运用金融和政府的权限入侵解剖攻击: 内部人雇员普通不能运用维护文件.入侵 美国计算机权限犯罪的特点未授权使用35%越权访问65%政府机构 20%金融入侵32%其它39%ISP9%入侵事件.入侵法律

3、制止未授权运用许多国家建立了单独的非授权运用没有附加的犯罪法计算机犯罪协会条款2标题1各国必需减少蓄意的“没有权限的运用计算机系统全部或者部分资源犯罪有些国家强加了其它限制有平安措施的环境仅适用于网络上的计算机.入侵获取信息个人实践上获取信息下载文件或者在屏幕上查看信息获取信息+获得 非授权的运用或者超权运用.入侵 获取信息 信息的类型金融例如: 信誉卡号医疗例如: 名人的医疗记录政府/国家平安例如: 间谍活动商业 & 买卖信息例如: 工业配方.入侵获取信息 法律样本新加坡以为未经授权时运用计算机内的任何资料都是犯罪不一定要呵斥损失 美国进制蓄意的在没有授权的情况下或者超越权限运用计算机，并且

4、入侵者在计算机中获得了信息不一定下载信息.入侵获取信息 法律样本荷兰法律区别以下两种情况:1.未经授权运用计算机最长可判处6个月并且2.假设未经授权运用了计算机并从计算机中拷贝了数据最长可以判处4年.入侵推进其它犯罪入侵的意图能够是进一步推进欺诈或者其它犯罪比如: 雇员侵入存放薪资名册的计算机为本人发放加班工资损害和窃取信息的证据不是必需的+推进其它犯罪获取信息获得 非授权的运用或者超权运用.入侵推进其它犯罪法律样本美国制止未授权运用计算机推进进一步的欺诈方案(最长可以判处5年)澳大利亚 制止意图进展严重攻击的未授权运用计算机(最长可以判处5年).入侵推进其它犯罪法律样本与计算机有关的欺诈第8

5、号条款标题1各个国家必需减少故意的或者在没有权限情况下经过以下方式对他人的财富呵斥损失的犯罪行为: a.任何输入、改动、删除或者封锁计算机数据b.任何与计算机系统功能的冲突有获得经济利益的企图.概述简介犯罪实体入侵计算机呵斥损害的行为通讯侦听传播口令精神形状问题司法权问题处分问题.呵斥损失推进其它犯罪获取信息获得 非授权的运用或者超越授权的运用呵斥损失封锁商业计算机删除客户数据.呵斥损失定义入侵之后能够呵斥如下损害例如: 心怀不满的前雇员入侵公司的计算机删除关键文件但没有未授权运用和超越权限运用也能够呵斥这种损害例如: 病毒、蠕虫以及回绝效力攻击.“呵斥损失 含义是: 减弱信息或者计算机系统的

6、完好性或者可用性 例如:黑客改动了事件库中的信息黑客呵斥系统解体，但没有数据的损失或者改动不一定包含金钱损失或者其它的“后续损失但惩罚往往要思索这些损失呵斥损失定义.呵斥损失例子病毒是自我复制并“感染主机文件的破坏性程序蠕虫是可以自我复制并经过网络传播的自主程序回绝效力攻击 (或称 DNS) 是指阻止计算机正常发扬功能的攻击假设效力器收到太多的衔接恳求，以致于合理的衔接恳求反而失败时就能够发生.有些法律运用“呵斥损害，这里损害被定义为“危害信息或者计算机系统完好性或者可用性其它国家运用描画措辞定义怎样呵斥损害，包括删除/添加修正/变卦封锁 (其他人不能查看或者运用)恶化呵斥数据不能运用阻塞，干

7、扰或者回绝存取呵斥损失备忘录草案.要求言语该当是“技术上是中性的以便可以涵盖呵斥损害的新技术假设法律运用了一系列术语，这些术语不该当是排他的例如: “损害信息或者计算机系统的完好性或者可用性，包括删除、添加、修正、变卦、封锁或者恶化数据呵斥损失备忘录草案.呵斥损失法律样本加拿大如下的故意行为是违法的:破坏或者改动数据致使数据不可用阻塞或者干扰对数据的存取回绝有资历的人员访问数据留意: 这些规定与数据相关；规定没有提及对计算机的访问.呵斥损失欧洲理事会计算机犯罪公约条款4标题1 干扰数据各个国家必需减少故意的以及在没有权限的情况下“损害、删除、恶化、变卦或者封锁计算机数据的犯罪条款5 干扰系统类

8、似的反对“经过输入、传送、损害、删除、恶化、变卦或者封锁计算机数据，对计算机系统的功能呵斥严重的妨碍的规定.概述简介犯罪实体入侵计算机呵斥损害的行为通讯侦听传播口令精神形状问题司法权问题处分问题.通讯侦听通讯侦听推进其它犯罪获取信息获得 非授权的运用呵斥损失或者超越授权的运用.通讯侦听定义捕获传输中的通讯类似实时的侦听包括侦听电子邮件、网页阅读或者其它的协议能够发生在未授权访问之后的计算机网络内部但也可以来自于未经确认的位置.通讯侦听例子黑客侵入计算机网络并安装了“嗅探工具然后就可以获得计算机网络用户的登录口令系统管理员侦听公司总裁的通讯留意: 法令中必需有例外以区别系统管理的合理行为例如：

9、呼应效力& 加强平安.通讯侦听欧洲理事会计算机犯罪公约条款3标题1 非法侦听各个国家必需减少在没有权限的情况下故意侦听计算机数据的传入、传出或者计算机内部数据的非公开传输的行为.概述简介犯罪实体入侵计算机呵斥损害的行为通讯侦听传播口令精神形状问题司法权问题处分问题.传播口令定义传播口令或者其它可以让人获得对计算机的未授权访问的才干的存取设备同时包含用于犯罪目的一切物根本原理: 制止拥有或者限制传播以及阻止潜在的入进犯罪与制止窃贼工具或者无照的手枪类似.传播口令定义“存取设备 包括口令、编码或者可以用于访问计算机系统或者其效力的任何数据该当包含发布破绽信息发布不一定必需是正式的“出卖黑客们普通是

10、买卖口令的.传播口令例子加拿大制止个人欺诈的以及无视法纪的运用，拥有，传播计算机口令，或者允许他人获得协助他们进展黑客攻击的口令“口令 的意思是可以用于获得或者运用系统以及效力的任何数据.传播口令欧洲理事会计算机犯罪公约条款6标题1 设备滥用各国必需制止拥有、制造、出卖、为运用获得、引入、发布或者使下面的内容可以得到“计算机口令、存取密码或者类似的数据，利用这些可以访问计算机的全部或者恣意部分“ 目的是运用这些内容违反任何【黑客攻击】.概述简介犯罪实体入侵计算机呵斥损害的行为通讯侦听传播口令精神形状问题司法权问题处分问题.精神形状问题立法者能够需求犯罪每个要素的精神形状证据例如： 蓄意的在没有

11、得到授权的情况下访问计算机并进而获取信息或者:蓄意的传播程序、密码或者命令，并且无意中呵斥损害每个国家该当仔细思索哪些精神形状是恰当的对于涉及损害计算机的罪行，普通情况下该当要求法律证明是蓄意的破坏而不是要求呵斥破坏的程度的证据.精神形状问题法律样本美国对危害计算机或者信息的罪行共有3个处分级别:蓄意制造破坏 (最长10年)无意中呵斥损害 (最长5年)呵斥损害 (最长1年).概述简介犯罪实体入侵计算机呵斥损害的行为通讯侦听传播口令精神形状问题司法权问题处分问题.司法权问题全球网络无界限计算机犯罪可以位于其它国家或者运用计算机作为跳板“.司法权问题每个国家都该当可以:1.起诉在国外攻击国内计算机

12、的人，并且2.起诉在国内攻击国外计算机的人例如: 起诉发布 I-Love-You“病毒的人.司法权问题法律样本英国司法权延伸到在英国获得对计算机的未授权访问的个人，无论这个人在哪里美国允许起诉攻击外国计算机的美国人允许起诉攻击美国计算机的外国人假设黑客经由美国，这种司法权允许迅速而方便的向外国的调查人员提供协助.司法权问题欧洲理事会计算机犯罪公约条款22第3节 司法权假照实施了犯罪，各个国家必需对这些犯罪建立司法权: a.在领土内；或者 d.在一个国家中，假设按照刑法对在这个国家实施的犯罪进展了惩罚，或者假设在任何国家的司法权之外实施的犯罪每个团体都该当采用这种手段以便对如下犯罪建立司法权防止

13、一个所谓的罪犯出如今领土内但不把他/她引渡到其它团体 .概述简介犯罪实体入侵计算机呵斥损害的行为通讯侦听传播口令精神形状问题司法权问题处分问题.处分问题 普通思索 处分能够包括:法定的最长和最短时间判决的规那么或者建议处分的类型投入监狱、缓刑、罚金、返还或者其它犯罪的程度例如：重罪、轻罪每个国家都要思索本人的法律体系法律.处分问题金钱损失 计算“损失时候该当包括:A. 恢复计算机系统的开销评价损失、恢复系统和恢复数据的开销包括雇员的开销破费的时间一切遭到影响的计算机损失的合计业务开销被窃取信息的价值欺诈呵斥的损失由于效力/业务遭到干扰引起的收益损失.处分问题金钱损失：犯罪者的利益 对犯罪者的利益是需求思索的一个要素例如: 入侵者把商业用100,000美圆的代价出卖给公司的竞争对手但很多黑客的动机并不是经济利益或者个人利益.处分问题金钱损失 金钱方面的开销普通难以评价运用计算机的损失能够具有连锁反响用金钱衡量会忽视诸如损害私密性等非金融方面的损失.处分问题对个人和根底设备的损害 呵斥个人身体上的损伤例如： 改动医疗记录或者使之不可用危及公共安康或者公共平安例如：封锁紧急系统影响国家关键的根底设备能够呵斥广泛的连锁损害例如: 损害用于股票市场运营的计算机.处分问题受害者的本章 有些受害者该当遭到特殊对待，损害不容易量化的时候尤其如此例如: 军事,