信息安全法律法规

信息安全管理Informationsecuritymanagement

授课内容：信息安全法律法规2授课对象：国家保密学院本科生主讲教师：杨悦本节内容电子签名法1公民隐私权2数字知识产权与保护3信息安全法律法规1、电子签名法概述《中华人民共和国电子签名法》(以下简称《电子签名法》)的颁布标志着我国在信息安全法领域填补了空白。何为电子签名1、电子签名法概述

电子签名是指“数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。”

电子签名的具体形式具有多样化的特点，数字签名是其中最为常用的形式。而数字签名的核心就是数字证书，目前对于各类主体来讲最为普及的就是银行系统的数字证书《电子签名法》主要内容1、电子签名法概述《电子签名法》共分5章36条，主要内容包括：总则、数据电文、电子签名和法律责任四大部分。总则指出了制定电子签名法的宗旨、目的及其使用范围数据电文即电子文件，是电子签名的对象，定义了什么是数据电文并明确规定电子文件与纸质书面文件具有同等效力，以使现行的民商事法律同样适用于电子文件电子签名为本法案的重点，它规定了电子签名的法律效力及电子签名的安全条件，同时规定了对第三方认证机构的要求及市场准人的条件法律责任规定了参与电子签名活动中各方所应执行和遵守的权利和义务《电子签名法》主要内容1、电子签名法概述一些特定情形———婚姻、收养、继承等涉及人身关系的文书；土地使用权、房屋产权等涉及不动产权益转让的文书；供水、供热、供电等涉及公用事业的文书；以及其他不适用电子文书的情形，按照电子签名法规定，都不适用于这部法律的调整范围。《电子签名法》立法目的1、电子签名法概述立法的直接目的是为了规范电子签名行为，确立电子签名的法律效力，维护各方合法权益；

立法的最终自的是为了促进电子商务和电子政务的发展，增强交易的安全性。《电子签名法》的作用1、电子签名法概述确立了电子签名的法律效力规范了电子签名的行为明确了认证机构的法律地位及认证程序规定了电子签名的安全保障措施国际接轨问题《电子签名法》的不足1、电子签名法概述很难覆盖电子政务认证机构的法律责任不够明确技术的更新和法律的效力问题实施《电子签名法》应对措施1、电子签名法概述加大力度宣传和推广电子签名，推动其普及应用尽快完善相关法律体系加强和完善对电子认证服务业的管理尽快制定过错责任的归属及承担的实施细则加强电子交易环境的诚信建设4月1日，为总结《电子签名法》实施五周年的工作经验，进一步宣传和落实《电子签名法》，推广电子签名应用创造良好环境，工信部信息安全协调司在北京召开《电子签名法》实施五周年座谈会。工信部信息安全协调司副司长欧阳武介绍了《电子签名法》实施五年来的经验，汇报了“十二五”电子签名与认证服务业发展的目标、任务。《电子签名法》实施五年来，我国的电子签名及认证服务业得到了极大的发展，依法设立的电子认证服务机构达到3O家，发放有效证书超过了1000万张。这些证书广泛应用于报税、报关、外贸管理等政务领域和网络银行、网上证券、网上支付等商务领域，已经取得了良好的效果，为进一步发展打下了基础。会上电子签名与认证法律、技术、应用方面的专家关注下列问题，并展开了积极的探讨：“电子签名法与网络信任体系”“证书策略分类分级体系研究“电子签名法与电子商务的发展”“电子签名与认证的应用”“电子取证与电子签名”信息安全法律法规2、公民隐私权概述各国立法对隐私权的保护主要有两种方式，一是直接保护方式，即法律承认隐私权为一项独立的人格权，在条文中予以明确规定，当此项权利受到侵害时，可以隐私权受到侵害为由提起诉讼，采用这种方式的国家主要有美国、瑞士、德国等。二是间接保护的方式，即法律不承认隐私权为一项独立的人格权，而将侵害隐私权的行为归人到其它侵权行为中，如侵害名誉权等，当公民的隐私受到损害时，只能以侵犯其它权利的名义起诉，我国和英国均是采用的这种保护方式。我国隐私权立法现状2、公民隐私权概述我国《民法通则》中没有对公民的隐私权作出明确规定，但《宪法》第三十三条【公民权】国家保护和尊重人权、第三十九条【住宅权】、第四十条【通信自由和通信秘密】等，都反映了对公民隐私权的保护，这就以根本大法的地位为其提供了保障，另外，我国《刑法》第二百四十五条【非法搜查罪、非法侵入住宅罪】、第二百五十二条【侵犯通信自由罪】、第二百五十三条【私自开拆、隐匿、毁弃邮件、电报罪】，《刑事诉讼法》第一百五十二条【公开审理、不公开审理】，《民事诉讼法》第一百二十条，《律师法》第三十三条及一些行政法规等也对公民隐私权的保护作了相关规定。……信息安全法律法规2、公民隐私权概述总体上说，我国的隐私权立法散而乱，条文散见于《宪法》、《刑法》、《民事诉讼法》、《刑事诉讼法》、《律师法》、相关司法解释、行政法规及一些地方性法规等不同层级不同部门的法律之中，规范内容缺乏衔接性，尚未形成一个体系，有些法律条文间甚至相互矛盾，给司法实践造成一定的困难。何为隐私2、公民隐私权概述

“隐私”在现代汉语词典中的意思为不愿告人的或不愿公开的个人的事

隐私自古就有，但真正形成一种权利受到保护却是近代以后的事何为隐私权2、公民隐私权概述

隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、搜集、利用和公开的一种人格权。隐私权的特点2、公民隐私权概述一种人格权为了保护人们的人身利益，与其财产利益并无直接关系，故其应属于人身权而非财产权立法的目的在于维护个人的人格尊严和精神利益，而非其身份权益一种可限制的权利隐私权的行使必须依法进行，在行使时不得侵害他人的权利。基于公共利益的需要，法律也往往对隐私权作出某些限制，每个公民只享有一定范围内的隐私权具有自我支配性支配性是指对人或物的引导和控制，隐私权的支配性表现在权利主体可以在一定范围内披露自己的隐私，放弃自己的某些隐私利益隐私权PK知情权2、公民隐私权概述

隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、搜集、利用和公开的一种人格权。

知情权是指一个人有权知道他应当知道的事情的权利，比如公民有权知道自己的档案材料，有权知道政府人员的品行，工作表现等。隐私权PK知情权2、公民隐私权概述知情权较隐私权提出的更晚，但由于其具有主动性，故稍有不慎就会侵犯到处于被动地位的隐私权。人们一方面要求保护私人生活不受干扰和私人信息秘密不被泄露，另一方面，又要求尽可能多的了解一些和自身利益相关的信息，如要求社会多些公开性，政府增强一些透明度等，这样两者难免会产生冲突。对公民隐私的公布要限制在合理的范围之内，不要超出一般道德水准所要求的限度，尽量兼顾到隐私权与知情权双方的利益，努力协调好两者的关系。何为数字知识产权？3、数字知识产权与保护概述

知识产权是智力成果所有人对创造性活动成果依法享有的权利，它本质上是一种特定主体所依法专有的无形财产权，其客体是人类在科学、技术、文化等知识形态领域所创造的精神产品。数字技术是能将任何信息——文字、声音、图象、动画等都以数字代码的形式转化成二进制（0或者1）的数字语言，交给计算机处理的技术。数字知识产权热点应用领域？3、数字知识产权与保护概述数字信息服务领域

信息通讯业

数字化作品著作权…………

为了保障信息系统安全和网络中涉及的知识产权，人们已经开发了一系列信息安全技术并付诸应用，这可以是限制他人访问自己作品的措施，也可以是防止他人行使自己权利的技术措施，如要求登记、设置密码、加设电子水印、设置防火墙、限制或禁止他人访问等。这些技术的产生客观上要求法律必须对版权人设置的技术措施予以保护，禁止他人非法破解有关的技术。数字信息资源建设和网络化数字信息服务的推进成为国家信息化建设的中心环节。数字信息服务促进了社会信息资源的生产、传递与利用，对促进经济发展、科技进步与社会繁荣起着不可忽视的作用。针对日新月异的数字化信息传输环境，世界各国都在不断寻求适应新环境的知识产权保护制度。在数字化知识产权立法方面，美国走在世界前列。1995年9月美国政府发表了来自知识产权工作组的报告《知识产权与国家信息基础设施(白皮书)》，就数字时代对知识产权法律制度造成的冲击进行探讨，对知识产权法的发展提出新的建议。《白皮书》是美国数字知识产权立法的基础。1997年12月美国国会通过《反电子盗窃法》，《反电子盗窃法》是一部直接适用于数字技术环境下的版权刑事处罚法，该法的通过显示美国已经将版权的保护的对象延伸到了对“电子信息流”，将版权刑事保护延伸到网络空间。1998年l0月，美国国会通过了《数字千年版权法》。《数字千年版权法》通过国内立法的方式，对网上作品著作权的保护提供了法律依据美国数字知识产权保护1995年欧盟委员会发布了《信息社会的版权及相关权绿皮书》，探讨了如何使现行的版权和邻接权适用于信息社会中出现的产品和设施，指出数字作品现行版权和邻接权的法律模式。1996年3月欧盟公布了《数据库法律保护指令》在欧盟指令中，数据库是指按照一定的组织或方法将多个独立的作品、数据或其他材料编成可供电子装置或其他装置独立接受的集合体。按照这个指令，对数据库的保护扩展到任何有组织的(数据、材料等)集合体。欧盟《数据库法律保护指令》为那些达不到版权法“作品”标准的数据库的制作者提供法律保护机制。欧盟数字知识产权保护近年来，俄罗斯联邦通过了一系列知识产权保护的法律、法规、条令和条例等，用于调整不同领域的知识产权法律关系。

著作权法律制度

1995年俄罗斯联邦通过了《信息、信息化和信息保护法》，该法的主要调整对象是信息化建设、信息资源开发利用与服务过程中发生的各种法律关系。俄罗斯联邦于1992年9月通过《计算机程序和数据库保护法》，1993年7月颁布《俄罗斯联邦版权和相关权利法》，这些法律法规对数字环境下信息服务进行有效的规制。俄罗斯联邦数字知识产权保护日本十分重视知识产权保护，提出了“知识产权立国”口号，日本将知识产权视为基本国策，旨在通过知识产权的创新、保护和应用，提高日本经济的国际竞争力。2000年，日本制定了《高度信息网络社会形成基本法》。该法明确了制定信息化政策的基本方针，实施信息化战略的领导机构及信息化重点计划的基本内容，是日本政府制定推进信息化政策措施的法律依据。这也是日本最具特色的与数字信息服务有关的知识产权制度。

2002年，日本制定了《知识产权战略大纲》。日本数字知识产权保护我国数字知识产权保护现状？3、数字知识产权与保护概述我国规范数字知识产权政策除版权法及其实施条例外，还包括：

1999年，国家版权局发布《关于制作数字