03-网络空间安全概述03-网络空间安全法律法规1

网络空间安全概述03

网络空间安全法律法规（1）引言法律法规是指国家按照统治阶级的利益和意志制定或者认可，并由国家强制力保证其实施的行为规范的总和，是人们在社会活动中必须遵守的纪律，是人们从事社会活动所不能逾越的行为底线，违反了就要受到惩罚。

信息安全法律法规是信息安全保障体系建设中的必要环节，它明确了信息安全的基本原则和基本制度、信息安全相关行为规范、信息安全中各方权利和义务以及违反信息安全的行为，并明确对这些行为进行相应的处罚。了解我国信息安全法律的有关规定及主要内容教学目标我国信息安全立法现状《宪法》《刑法》《治安管理处罚法》中的相关规定《国家安全法》《保守国家秘密法》中的相关规定《全国人大常委会关于维护互联网安全的决定》目录我国信息安全立法现状我国信息安全法律法规体系第一层次：国家法律法规第二层次：行政法规第三层次：部门规范我国信息安全立法现状国家法律法规由全国人大发布：《中华人民共和国宪法》《中华人民共和国刑法》由全国人大常务委员会发布：《中华人民共和国国家安全法》《中华人民共和国预防未成年人犯罪法》《全国人大常委会关于维护互联网安全的决定》《中华人民共和国电子签名法》《中华人民共和国治安管理处罚法》《中华人民共和国侵权责任法》《中华人民共和国保守国家秘密法》《全国人大常委会关于加强网络信息保护的决定》《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》……我国信息安全立法现状行政法规由国务院发布：《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际联网暂行管理规定》《商用密码管理条例》《中华人民共和国电信条例》《互联网信息服务管理办法》……我国信息安全立法现状部门规范由国务院有关部门发布：《计算机信息网络国际联网安全保护管理办法》《计算机信息系统保密管理暂行规定》《信息安全产品测评认证管理办法》《计算机病毒防治管理办法》《公用电信网间互联网管理规定》《电子认证服务管理办法》《商用密码产品生产管理规定》《互联网电子邮件服务管理办法》《互联网安全保护技术措施规定》《信息安全等级保护管理办法》《通用网络安全防护管理办法》……我国信息安全立法现状《宪法》《刑法》《治安管理处罚法》中的相关规定《国家安全法》《保守国家秘密法》中的相关规定《全国人大常委会关于维护互联网安全的决定》目录《宪法》

《宪法》第二章公民的基本权利和义务第40条：公民的通信自由和通信秘密受法律的保护。

除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。《宪法》《刑法》《治安管理处罚法》中的相关规定《刑法》《刑法》第六章妨碍社会管理秩序罪第一节扰乱公共秩序罪第285、286、287条。

285条：非法侵入计算机信息系统罪

非法获取计算机信息系统数据、非法控制计算机信息系统罪；提供侵入、非法控制计算机信息系统程序、工具罪。违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。《宪法》《刑法》《治安管理处罚法》中的相关规定《刑法》

286条：破坏计算机信息系统罪

违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。《宪法》《刑法》《治安管理处罚法》中的相关规定《宪法》《刑法》《治安管理处罚法》中的相关规定《刑法》《刑法》第286条之一【拒不履行信息网络安全管理义务罪】网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：

（一）致使违法信息大量传播的；

（二）致使用户信息泄露，造成严重后果的；

（三）致使刑事案件证据灭失，情节严重的；

（四）有其他严重情节的。

单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。

有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。《宪法》《刑法》《治安管理处罚法》中的相关规定《刑法》287条：利用计算机实施犯罪的提示性规定利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。《宪法》《刑法》《治安管理处罚法》中的相关规定《刑法》

第287条之一【非法利用信息网络罪】利用信息网络实施下列行为之一，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金：

（一）设立用于实施诈骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组的；

（二）发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息的；

（三）为实施诈骗等违法犯罪活动发布信息的。

单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。

有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。《宪法》《刑法》《治安管理处罚法》中的相关规定《刑法》第287条之二【帮助信息网络犯罪活动罪】明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。《宪法》《刑法》《治安管理处罚法》中的相关规定《关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》《宪法》《刑法》《治安管理处罚法》中的相关规定《关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》《宪法》《刑法》《治安管理处罚法》中的相关规定《治安管理处罚法》第三章违反治安管理的行为和处罚第一节扰乱公共秩序的行为和处罚第29条：有下列行为之一的，处五日以下拘留；情节较重的，处五日以上十日以下拘留：（一）违反国家规定，侵入计算机信息系统，造成危害的；（二）违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的；（三）违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的；（四）故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的。《宪法》《刑法》《治安管理处罚法》中的相关规定我国信息安全立法现状《宪法》《刑法》《治安管理处罚法》中的相关规定《国家安全法》《保守国家秘密法》中的相关规定《全国人大常委会关于维护互联网安全的决定》目录《国家安全法》

第二十五条规定：“加强网络管理，防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为，维护国家网络空间主权、安全和发展利益。”《国家安全法》《保守国家秘密法》中的相关规定

国家秘密受法律保护。一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。国家秘密的范围国家事务、国防武装、外交外事、政党秘密；国民经济和社会发展、科学技术；维护国家安全的活动、经保密主管部门确定的事项等。保密制度对国家秘密载体的行为要求；对属于国家秘密的设备、产品的行为要求；对存储、处理国家秘密的计算机信息系统的要求---分级保护；对组织和个人的行为要求（涉密信息系统管理、国家秘密载体管理、公开发布信息、各类涉密采购、涉密人员分类管理、保密教育培训、保密协议等）；对公共信息网络及其他传媒的行为要求；对互联网及其他公共信息网络运营商、服务商的行为要求。《国家安全法》《保守国家秘密法》中的相关规定法律责任（第48条人员处分及追究刑责）非法获取、持有国家秘密载体的买卖、转送或者私自销毁国家秘密载体的通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的邮寄、托运国家秘密载体出境，或者未经有关主管部门批准，携带、传递国家秘密载体出境的非法复制、记录、存储国家秘密的在私人交往和通信中涉及国家秘密的在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的将涉密计算机、涉密存储设备接入互联网及其他公共信息网络的在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换的使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息的擅自卸载、修改涉密信息系统的安全技术程序、管理程序的将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途的《国家安全法》《保守国家秘密法》中的相关规定我国信息安全立法现状《宪法》《刑法》《治安管理处罚法》中的相关规定《国家安全法》《保守国家秘密法》中的相关规定《全国人大常委会关于维护互联网安全的决定》目录互联网安全的范畴（法律约束力）互联网的运行安全（侵入、破坏性程序、攻击、中断服务等）国家安全和社会稳定（有害信息、窃取/泄露国家秘密、煽动、非法组织等）市场经济秩序和社会管理秩序（销售伪劣产品/虚假宣传、损害商业信誉、侵犯知识产权、扰乱金融秩序、淫秽内容服务等）个人、法人和其他组织的人身、财