中国信息安全保障法律制度

中国信息平安保障法律制度中国人民大学法学院袁钢

2007·1·10主要内容一、信息标准：法律、政策、伦理二、信息平安立法的背景三、信息平安保障体系四、我国信息平安立法框架五、智能卡相关法律问题思考一、信息标准信息政策信息法律信息伦理二、信息平安立法的背景信息政治信息民主信息知识信息平安与我们有多远？

中新社北京十二月二十七日电(记者刘育英)二十六日晚南海海域发生地震后，多条海底通信光缆中断，附近国家和地区通信和访问国际互联网受到严重影响。中国电信已表示，正在积极疏通业务，以尽快恢复，但由于受余震影响，预计影响还将持续一段时间。☆信息危害窃听(Eavesdropping)窃取(Spoofing)利用操作系统漏洞(Bugs)盗用密码(Codes)木马(Trojanhorse)、病毒(Virus)、后门(Backdoor)☆计算机病毒计算机病毒是如何传播的2006年全国信息网络平安状况与计算机病毒疫情调查分析报告计算机病毒的危害2006年全国信息网络平安状况与计算机病毒疫情调查分析报告三、信息平安保障体系法律政策体系人才培养体系产业支撑体系技术保障体系组织管理体系—信息平安立法信息立法体系1〕电子政务类2〕电子商务类3〕信息平安类4〕信息产业类5〕信息技术类6〕信息标准类商业秘密保护法政务信息保护法科学技术保密法个人隐私保护法信息系统及网络平安法国外信息立法现状与开展趋势美国?保护美国关键根底设施??信息保障技术框架??保卫美国计算机空间—保护信息系统的国家方案?国外信息立法现状与开展趋势俄罗斯?联邦信息、信息化和信息保护法??俄罗斯国家平安设想??国家信息平安学说?国外信息立法现状与开展趋势日本?21世纪信息通信设想??信息通信产业技术战略??信息通信网络平安可靠性基准??IT平安政策指南?四、我国信息平安立法框架我国信息平安立法体系分为四个层面：法律行政法规部门规章、地方性法规、地方规章标准性文件我国的立法体系权力机关立法系统行政立法系统位阶从高到低中央宪法（全国人大）法律（全国人大及其常委会）行政法规（国务院）地方性法规（省级人大）－报全国人大常委会和国务院备案自治条例和单行条例（自治区人大）部门规章（国务院各部委）地方地方性法规（较大的市人大）－报省级人大常委会批准后方能生效，并由省级人大即报全国人大常委会和国务院备案自治条例和单行条例（自治州人大）地方规章（省政府）自治条例和单行条例（自治县人大）地方规章（较大的市政府）法律、行政法规、地方法法规、规章的备案、报批、改变、撤销示意图法律：是指由全国人民代表大会及其常委会通过的法律标准。我国信息平安立法框架我国与信息平安相关的法律主要有：?宪法??电子签名法?、?全国人大常委会关于维护互联网平安的决定??刑法?、?刑事诉讼法?、?人民警察法??治安管理处分法?、?国家平安法?、?保守国家秘密法?、?行政处分法?、?行政诉讼法?、?行政复议法??国家赔偿法?、?海关法?、?邮政法??商标法?、?专利法?、?著作权法?、?反不正当竞争法?我国信息平安立法框架法律我国信息平安立法框架1、?宪法?第35条中华人民共和国公民有言论、出版、集会、结社、游行、示威的自由。

第38条中华人民共和国公民的人格尊严不受侵犯。禁止用任何方法对公民进行侮辱、诽谤和诬告陷害。

第40条中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家平安或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。法律我国信息平安立法框架2、?全国人大常委会关于维护互联网平安的决定?〔2000年12月28日〕这是我国第一部关于互联网平安的法律。该法分别从〔1〕保障互联网的运行平安；〔2〕维护国家平安和社会稳定；〔3〕维护社会主义市场经济秩序和社会管理秩序；〔4〕保护个人、法人和其他组织的人身、财产等合法权利等四个方面，共15款，明确规定了对构成犯罪的行为，依照刑法有关规定追究刑事责任。法律我国信息平安立法框架3、?电子签名法?〔2004年8月28日〕确立电子签名的法律效力；标准电子签名的行为；明确认证机构的法律地位及认证程序；规定电子签名的平安保障措施。电子签名适用于电子政务的问题：第35条规定，国务院或者国务院规定的部门可以依据本法制定政务活动和其他社会活动中使用电子签名、数据电文的具体方法法律我国信息平安立法框架4、?刑法?〔1997年3月14日修订，六部刑法修正案〕根据?刑法?规定，除了分那么规定的大多数犯罪罪种〔包括危害国家平安罪，危害公共平安罪、破坏社会主义市场经济秩序罪，侵犯公民人身权利、民主权利罪、侵犯财产罪，妨害社会管理秩序罪〕都适用于利用计算机网络实施的犯罪以外，还专门在第285条和第286条分别规定了非法入侵计算机信息系统罪和破坏计算机信息系统罪，共两条四款。法律计算机犯罪的防范和打击

第285条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。?中华人民共和国刑法?计算机犯罪的防范和打击第286条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传播的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款处分。成心制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款处分。?中华人民共和国刑法?计算机犯罪的种类及特征计算机犯罪的防范和打击分类标准特点常见形式以互联网络作为生存空间被动性质，引诱一般人进入1色情网站六合彩站点以互联网作为犯罪工具针对特定目标进行侵害，使用网络作为犯罪工具

在网络上进行恐吓、诽谤网络诈骗传播有害信息以互联网作为犯罪客体对网络或计算机信息系统进行破坏、攻击1、

入侵网络2、

散布病毒5、?全国人民代表大会常务委员会关于维护互联网平安的决定?(2000年12月28日第九届全国人民代表大会常务委员会第十九次会议通过)我国信息平安立法框架一、为了保障互联网的运行平安，对有以下行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：〔一〕侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统；〔二〕成心制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害；〔三〕违反国家规定，擅自中断计算机网络或者通信效劳，造成计算机网络或者通信系统不能正常运行。二、为了维护国家平安和社会稳定，对有以下行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：〔一〕利用互联网造谣、诽谤或者发表、传播其他有害信息，煽动颠覆国家政权、推翻社会主义制度，或者煽动分裂国家、破坏国家统一；〔二〕通过互联网窃取、泄露国家秘密、情报或者军事秘密；〔三〕利用互联网煽动民族仇恨、民族歧视，破坏民族团结；〔四〕利用互联网组织邪教组织、联络邪教组织成员，破坏国家法律、行政法规实施。

我国信息平安立法框架三、为了维护社会主义市场经济秩序和社会管理秩序，对有以下行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：〔一〕利用互联网销售伪劣产品或者对商品、效劳作虚假宣传；〔二〕利用互联网损坏他人商业信誉和商品声誉；〔三〕利用互联网侵犯他人知识产权；〔四〕利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息；〔五〕在互联网上建立淫秽网站、网页，提供淫秽站点链接效劳，或者传播淫秽书刊、影片、音像、图片。四、为了保护个人、法人和其他组织的人身、财产等合法权利，对有以下行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：〔一〕利用互联网侮辱他人或者捏造事实诽谤他人；〔二〕非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密；〔三〕利用互联网进行盗窃、诈骗、敲诈勒索。我国信息平安立法框架五、利用互联网实施本决定第一条、第二条、第三条、第四条所列行为以外的其他行为，构成犯罪的，依照刑法有关规定追究刑事责任。六、利用互联网实施违法行为，违反社会治安管理，尚不构成犯罪的，由公安机关依照?治安管理处分条例?予以处分；违反其他法律、行政法规，尚不构成犯罪的，由有关行政管理部门依法给予行政处分；对直接负责的主管人员和其他直接责任人员，依法给予行政处分或者纪律处分。利用互联网侵犯他人合法权益，构成民事侵权的，依法承担民事责任。我国信息平安立法框架我国信息平安立法框架

行政法规：是指国务院为执行宪法和法律而制定的法律标准行政法规我国信息平安立法框架与信息平安有关的行政法规主要有(一)：国务院令147号：?计算机信息系统平安保护条例?国务院令195号：?计算机信息网络国际联网管理暂行规定?国务院令273号：?商用密码管理条例?行政法规我国信息平安立法框架与信息平安有关的行政法规主要有〔二〕：国务院令291号：?中华人民共和国电信条例?国务院令292号：?互联网信息效劳管理方法?国务院令339号：?计算机软件保护条例?国务院令468号：?信息网络传播权保护条例?等行政法规我国信息平安立法框架1、?计算机信息系统平安保护条例?〔1994年2月18日〕这是我国第一部涉及计算机信息系统平安的行政法规。?条例?赋予“公安部主管全国计算机信息系统平安保护工作〞的职能〔包括监督、检查、指导权；计算机违法犯罪案件查处权；其他监督职权；?条例?要求国家平安部、国家保密局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统平安保护的有关工作。

行政法规我国信息平安立法框架2、?计算机信息网络国际联网管理暂行规定?计算机信息网络进行国际联网的原那么：必须使用邮电部国家公用电信网提供的国际出入口信道。接入网络必须通过互联网络进行国际联网。用户的计算机或计算机信息网络必须通过接入网络进行国际联网。?规定?对互联网接入单位实行国际联网经营许可证制度〔经营性〕和审批制度〔非经营性〕，限定了接入单位的资质条件、效劳能力及其法律责任。行政法规我国信息平安立法框架3、?计算机软件保护条例?2002年1月1日起施行主要修订之处:软件著作权的保护期由过去的25年提高到50年；增加出租权；增加网络传播侵权的行为的认定；明确并加大了对侵权的法定赔偿的数额；完善软件著作权登记制度；界定了用户使用未经允许的软件的法律性质问题行政法规我国信息平安立法框架3、?计算机软件保护条例?2002年1月1日起施行主要修订之处:软件著作权的保护期由过去的25年提高到50年；增加出租权；增加网络传播侵权的行为的认定；明确并加大了对侵权的法定赔偿的数额；完善软件著作权登记制度；界定了用户使用未经允许的软件的法律性质问题行政法规我国信息平安立法框架4、?信息网络传播权保护条例?2006年7月1日起施行2000年，最高人民法院制定了?关于审理涉及计算机网络著作权纠纷案件适用法律假设干问题的解释?；2001年，全国人大常委会修订了?著作权法?；2002年，国务院公布了?著作权法实施条例?；2003年，最高人民法院修订了?关于审理涉及计算机网络著作权纠纷案件适用法律假设干问题的解释?；2005年，国家版权局和信息产业部联合发布了?互联网著作权行政保护方法?等。行政法规我国信息平安立法框架保护措施保护信息网络传播权保护为保护权利人信息网络传播权采取的技术措施保护用来说明作品权利归属或者使用条件的权利管理电子信息建立处理侵权纠纷的“通知与删除〞简便程序行政法规我国信息平安立法框架四种免除赔偿责任的情形网络效劳提供者提供网络自动接入效劳、自动传输效劳，只按照效劳对象的指令提供效劳，不对传输的作品、表演、录音录像制品进行修改，不向规定对象以外的人传输作品、表演、录音录像制品。网络效劳提供者为了提高网络传输效率，自动存储从其他网络效劳提供者获得的作品、表演、录音录像制品，根据技术安排自动向效劳对象提供，不作任何改变，不影响提供该作品的网站对使用该作品、表演、录音录像制品的监控，并根据该网站对作品的处置而做相应的处置。向互联网内容提供者提供信息存储空间效劳的，只要标明是提供效劳，不改变存储的作品、表演、录音录像制品，没有从侵权行为中直接获得利益，接到著作权人通知书后立即删除侵权作品。网络效劳提供者提供搜索、链接效劳的，在接到著作权人通知书后立即断开与侵权作品、表演、录音录像制品的链接。但是，如果明知或者应知作品侵权仍链接的，应承担共同侵权责任。行政法规我国信息平安立法框架条例没有区分网络内容提供者(ICP)与单纯网络效劳提供者(ISP)。严格来说，除条例另有规定外，只有网络内容提供者向公众提供网络内容，才需要经权利人许可并支付报酬。条例第20条、第21条、第22条、第23条提到的四种网络效劳提供者，通常只提供网络技术效劳，不提供网络内容效劳，所以不因网络内容提供者侵权而承担连带赔偿责任。

我国信息平安立法框架规章：是指国务院各部、委根据法律和国务院行政法规，在本部门的权限范围内制定的法律标准，以及省、自治区、直辖市和较大的市的人民政府根据法律、行政法规和本省、自治区、直辖市的地方性法规制定的法律标准。标准性文件：俗称“红头文件〞部门规章及标准性文件我国信息平安立法框架——与信息平安相关的部门规章和标准性文件?计算机信息网络国际联网平安保护管理方法??计算机信息系统平安专用产品检测和销售许可证管理方法??计算机病毒防治管理方法??金融机构计算机信息系统平安保护工作暂行规定??关于开展计算机平安员培训工作的通知?等。公安部行政法规我国信息平安立法框架?计算机信息网络国际联网平安保护管理方法?〔公安部令33号〕1997年12月11日国务院批准、1997年12月30日公安部第33号令发布，是我国第一部全面调整互联网络平安的行政法规，不仅对我国互联网的初期开展起到了重要的保障作用，而且为后续有关信息网络平安的法规、规章的出台起到了重要的指导作用。四条禁那么：〔1〕任何单位和个人不得利用国际联网危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。〔2〕任何单位和个人不得利用国际联网制作、复制、查阅和传播有害信息。〔3〕任何单位和个人不得从事危害计算机信息网络平安的活动。〔4〕任何单位和个人不得违反法律规定，利用国际联网侵犯用户的通信自由和通信秘密。部门规章及标准性文件我国信息平安立法框架——与信息平安相关的部门规章和标准性文件互联网电子邮件效劳管理方法〔信息产业部令第38号〕互联网新闻信息效劳管理规定〔国务院新闻办公室信息产业部令第37号〕电信效劳标准〔信息产业部令第36号〕电子认证效劳管理方法〔信息产业部令第35号〕互联网IP地址备案管理方法〔信息产业部令第34号〕非经营性互联网信息效劳备案管理方法〔信息产业部令第33号〕军工电子装备科研生产许可证管理方法〔信息产业部令第32号〕信息产业部〔一〕部门规章及标准性文件我国信息平安立法框架——与信息平安相关的部门规章和标准性文件中国互联网络域名管理方法〔信息产业部令第30号〕国际通信设施建设管理规定〔信息产业部令第23号〕国际通信出入口局管理方法〔信息产业部令第22号〕电信网间互联争议处理办〔信息产业部令第15号〕软件产品管理方法〔信息产业部令第5号〕互联网电子公告效劳管理规定〔信息产业部令第3号〕通信建设工程招标投标管理暂行规定〔信息产业部令第2号〕信息产业部〔二〕部门规章及标准性文件我国信息平安立法框架——与信息平安相关的部门规章和标准性文件?互联网站从事登载新闻业务管理暂行规定?，?互联网新闻信息效劳管理规定?〔与信息产业部2005年9月25日联合发布〕国务院新闻办?中国教育和科研计算机网暂行管理方法??教育网站和网校暂行管理方法?教育部?电子出版物管理规定?新闻出版署部门规章及标准性文件我国信息平安立法框架——与信息平安相关的部门规章和标准性文件?计算机信息系统保密管理暂行规定??计算机信息系统国际联网保密管理规定??涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行方法??涉密计算机信息系统建设资质审查和管理暂行方法??关于加强政府上网信息保密管理的通知?国家保密局部门规章及标准性文件我国信息平安立法框架——与信息平安相关的部门规章和标准性文件?网上证券委托暂行管理方法?中国证监会?关于加强通过信息网络向公众传播播送电影电视类节目管理的通告?国家播送电影电视总局?互联网药品信息效劳管理暂行规定?国家药品监督管理局部门规章及标准性文件我国信息平安立法框架——与信息平安相关的部门规章和标准性文件?中国金桥信息网公众多媒体信息效劳管理方法??计算机信息网络国际联网出入口信道管理方法??中国公用计算机互联网络国际联网管理方法??中国公众多媒体通信管理方法??专用网与公用网联通的暂行规定?邮电部〔原电子部〕地方法规、规章及标准性文件我国信息平安立法框架——与信息平安相关的地方规章和标准性文件河北省邯郸市五、智能卡相关法律问题思考〔一〕智能卡的相关法律文件〔二〕智能卡的法律关系问题〔三〕智能卡的隐私保护问题〔四〕智能卡的电子签名问题〔一〕智能卡的相关法律文件国家鼓励集成电路产业开展的政策集成电路的知识产权保护集成电路卡的标准集成电路卡的收费及管理集成电路企业、产品及税费1.国家集成电路产业政策国办函[2001]51号：国务院办公厅?关于进一步完善软件产业和集成电路产业开展政策有关问题的复函?(20010920)国办发[1997]22号：国务院办公厅关于加强集成电路卡管理有关问题的通知(19970702)国发[2000]18号：国务院关于印发?鼓励软件产业和集成电路产业开展的假设干政策?的通知(20000624)国权[2001]1号：国家版权局关于贯彻落实?国务院关于鼓励软件产业和集成电路产业开展的假设干政策?的意见人发[2001]60号：人事部关于软件和集成电路技术人员进入国家扶持的软件园区工作有关问题的通知(20010622)财建[2005]132号：财政部、信息产业部、国家开展改革委关于印发?集成电路产业研究与开发专项资金管理暂行方法?的通知(20050323)2.集成电路的知识产权保护主席令第58号:著作权法(20011027修正)国务院令第359号：著作权法实施条例〔20020802〕国务院令第300号：集成电路布图设计保护条例(20010402)知识产权局第11号：集成电路布图设计保护条例实施细那么(20010918)知识产权局第17号：集成电路布图设计行政执法方法(20011128)法发[2001]24号：最高人民法院?关于开展涉及集成电路布图设计案件审判工作的通知?司法解释知识产权局第88号:集成电路布图设计收费工程和收费标准(20030516)发改价格[2003]85号：国家开展改革委、财政部关于集成电路布图设计登记费等收费标准及有关事项的通知(20030415)知识产权收费2.集成电路的知识产权保护3.集成电路卡的标准建设部公告第446号：?建设事业集成电路〔IC〕卡应用技术?(CJ/T166-2006)(20060626)建科函[2003]242号：建设事业IC卡五年开展规划(20031105)建设部?中国金融集成电路(IC)卡标准(版本1.0)?(19980119)中国人民银行主席令第11号：?标准化法?(19981228)4.集成电路卡的收费及管理国办发[1997]22号：国务院办公厅?关于加强集成电路卡管理有关问题的通知?(19970702)国家金卡工程协调领导小组：集成电路卡注册管理方法(20010809)主席令第92号：价格法(19971229)计价格[1999]1980号七部委：关于清理整顿集成电路卡〔ＩＣ卡〕收费等有关问题的通知(19991111)计价格[2001]1928号四部委：集成电路卡应用和收费管理方法工商办字[2000]第54号：国家工商行政管理局关于进一步加强集成电路卡〔ＩＣ卡〕应用管理工作的通知(20000323)5.集成电路企业、产品及税费信部联产[2002]86号：集成