我国信息安全法律体系简1
- 格式:doc
- 大小:36.50 KB
- 文档页数:4
网络与信息安全的法律法规解读简介:网络和信息安全是当前社会中不可忽视且日益重要的问题。
为了确保网络和信息的安全,各国都制定了一系列的法律法规。
本文将对网络与信息安全的法律法规进行解读,并分析其在实际应用中的重要性。
一、网络与信息安全法律法规的重要性网络与信息安全法律法规的制定和执行对于维护公民个人信息安全、保护国家安全、促进网络发展等方面起着至关重要的作用。
通过制定法律法规,可以规范网络行为,明确责任,减少网络犯罪活动的发生,维护网络和信息的秩序。
二、网络与信息安全的法律法规体系1. 信息安全法:信息安全法是我国网络与信息安全的基本法律。
该法规定了网络基础设施的安全保护措施,明确了网络运营者的义务和责任,并规定了政府的监管职责。
2. 个人信息保护法:个人信息保护法旨在保护公民个人信息的安全和隐私。
该法规定了个人信息的收集、使用、保护和处理等方面的原则和要求,明确了相关机构的责任和义务。
3. 电子商务法:电子商务法是为了确保电子商务环境的安全而制定的法律。
该法规定了网络交易的规则和制度,保障了消费者的权益,加强了电子商务平台的监管。
4. 网络安全法:网络安全法是为了保障国家网络安全而制定的法律。
该法针对网络威胁和网络犯罪制定了相应的防范措施和处置机制,加强了网络安全的监管和保护。
三、网络与信息安全法律法规的作用和影响网络与信息安全法律法规的制定和执行对于保护公民个人信息安全、促进网络发展、维护国家安全等方面具有重要的作用和影响。
1. 保护公民个人信息安全:网络与信息安全法律法规规定了个人信息的收集、使用、保护和处理等方面的原则和要求,保护了公民个人信息的安全和隐私,防止个人信息被非法获取和利用。
2. 促进网络发展:通过制定合理的网络安全法律法规,可以为网络行业提供有序的发展环境,鼓励网络技术的创新和应用,推动网络产业的发展。
3. 维护国家安全:网络与信息安全是国家安全的重要组成部分。
通过网络与信息安全法律法规的制定和执行,可以有效防范和打击网络犯罪活动,维护国家的政治安全和社会稳定。
网络信息安全法律制度研究随着互联网的普及和发展,网络安全问题成为人们关注的焦点。
网络信息安全事关国家安全与人民利益,故而各国都出台相关法律制度保护网络安全。
本文就是要探讨中国的网络信息安全法律制度。
一、概述网络信息安全是指保护网络系统及其运营过程中所传递、处理、储存的信息不被非法侵入、窃取、篡改、毁坏、泄露等行为所遭受的威胁和损失。
为了保护网络信息安全,中国出台了相关法律制度。
首先是《中华人民共和国网络安全法》(以下简称《网络安全法》),该法律于2016年11月1日正式实施,明确了网络安全的范围、主体、责任和治理体系。
同时,还有一些其他法律法规与之配套,如《中华人民共和国网络安全法实施条例》、《中华人民共和国网络安全法实施细则》、《中华人民共和国网络安全监督管理办法》等。
二、法律主体《网络安全法》规定,我国任何单位和个人都应当参与网络安全保护,法律主体包括国家机关、企事业单位、个人等。
其中,涉及到网络基础设施的网络运营者应当加强网络安全管理,建立健全安全保障体系。
同时,网络安全是一项综合性的工作,需要跨部门、跨地区和跨行业协同合作。
因此,法律也明确了网络安全的治理体系,即国家网络安全和信息化领导小组和各级政府应当加强网络安全的指导和协调,同时加强与企业、机构、个人的合作。
三、法律责任《网络安全法》明确了网络安全的管理和保护责任。
网络运营者应当采取安全保护措施,防止网络威胁和攻击。
同时,网络运营者还必须记录网络日志,并保存至少六个月,以便追溯某一网络攻击行为的来源。
对于违反相关规定的,应当承担相应的法律责任。
此外,《网络安全法》还规定了网络空间主权、网络产品安全等细节问题。
网络空间主权是指国家可以对在本国境内的网络进行监管和管理,同时,对于使用本国境内网络的,也必须遵守中国的法律。
网络产品安全是指网络产品开发、生产、销售等环节需要符合国家安全要求,并接受国家相关机构的安全审查。
四、法律实施为了保护网络安全,我国政府已经建立了一套严密的监管体系。
我国信息安全法律法规体系框架随着信息技术的飞速发展,信息安全问题日益成为社会关注的焦点。
为了保护个人隐私,防止网络攻击和数据泄露,我国逐步建立了一套完整的信息安全法律法规体系框架。
本文将围绕这一主题展开探讨。
一、信息安全法律法规的重要性信息安全是当今社会的重要组成部分,直接关系到个人隐私、国家安全和社会稳定。
在网络空间无界限的情况下,信息安全的威胁也在不断增加。
信息泄露、网络侵犯、数据盗窃等问题屡见不鲜,给个人和企业带来了巨大的风险。
因此,制定和完善信息安全法律法规体系成为必然的选择。
二、我国信息安全法律法规的基本框架1. 《中华人民共和国网络安全法》《网络安全法》是我国信息安全法律体系的核心法律,于2017年6月1日正式生效。
该法律旨在保护网络空间安全,明确了网络运营者的责任和义务,对网络数据的收集、存储、传输、处理等方面做出了规定,对网络黑客、病毒攻击等行为进行了惩罚。
2. 《中华人民共和国个人信息保护法》个人信息保护是信息安全的基石,也是我国信息安全法律法规的重要组成部分。
目前,我国正在制定《个人信息保护法》,旨在规范企业和组织对个人信息的收集和处理行为,保障公民个人信息的合法权益。
3. 《中华人民共和国网络数据安全法》网络数据安全是信息安全的重要内容之一,也是我国信息安全法律法规的核心之一。
《网络数据安全法》是我国首部专门针对网络数据安全的立法,规范了网络数据的存储、处理、传输等方面的要求,保护网络数据的安全和隐私。
4. 其他相关法律法规此外,我国还有一系列与信息安全相关的法律法规,如《中华人民共和国电信法》、《中华人民共和国国家安全法》等,这些法律法规共同构成了我国完整的信息安全法律法规体系框架。
三、我国信息安全法律法规的特点1. 多层次、多角度的规制我国的信息安全法律法规体系采取了多层次、多角度的规制方式,旨在覆盖信息安全的各个领域。
从网络安全到个人信息保护,再到网络数据安全和国家安全等方面,形成了一张完整的信息安全法律法规网络。
一、总论1。
什么是信息安全管理,为什么需要信息安全管理?信息安全管理是组织为实现信息安全目标而进行的管理活动,是组织完整的管理体系中的一个重要组成部分,是为保护信息资产安全,指导和控制组织的关于信息安全风险的相互协调的活动。
信息安全管理是通过维护信息的机密性、完整性和可用性等,来管理和保护组织所有信息资产的一系列活动.信息、信息处理过程及对信息起支持作用的信息系统和信息网络都是重要的商务资产。
信息的保密性、完整性和可用性对保持竞争优势、资金流动、效益、法律符合性和商业形象都是至关重要的。
由于信息具有易传输、易扩散、易破损的特点,信息资产比传统资产更加脆弱,更易受到损害,信息及信息系统需要严格管理和妥善保护。
2.系统列举常用的信息安全技术?密码技术、访问控制和鉴权;物理安全技术:环境安全、设备安全、人员安全;网络安全技术:防火墙、VPN、入侵检测/入侵防御、安全网关;容灾与数据备份3.信息安全管理的主要内容有哪些?信息安全需求是信息安全的出发点,它包括机密性需求、完整性需求、可用性需求、抗抵赖性、真实性需求、可控性需求和可靠性需求等.信息安全管理范围是由信息系统安全需求决定的具体信息安全控制点,对这些实施适当的控制措施可确保组织相应环节的信息安全,从而确保组织整体的信息安全水平。
信息安全控制措施是指为改善具体信息安全问题而设置技术或管理手段,信息安全控制措施是信息安全管理的基础。
4.什么是信息安全保障体系,它包含哪些内容?(见一、3图)5.信息安全法规对信息安全管理工作意义如何?法律法规是组织从事各种政务、商务活动所处社会环境的重要组成部分,它能为信息安全提供制度保障。
信息安全法律法规的保障作用至少包含以下三方面:1.为人们从事在信息安全方面从事各种活动提供规范性指导2.能够预防信息安全事件的发生3。
保障信息安全活动参与各方的合法权益,为人们追求合法权益提供了依据和手段二、信息安全风险评估1。
什么是信息安全风险评估?它由哪些基本步骤组成?信息安全风险评估是指依据有关信息安全技术与管理标准,对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程.风险评估可分为四个阶段,第一阶段为风险评估准备;第二阶段为风险识别,第三阶段为风险评价,第四阶段为风险处理。
网络安全法律法规体系框架一、引言随着信息技术的迅速发展和互联网的普及,网络安全问题日益突出。
为了保障网络信息安全、维护社会公共秩序,各国纷纷制定了网络安全相关的法律法规,形成了一套完整的网络安全法律法规体系框架。
本文将介绍网络安全法律法规体系框架的主要内容和特点。
二、国际网络安全法律法规国际网络安全法律法规主要由联合国和其他国际组织制定,旨在维护国际网络安全和国际社会的稳定。
其中,联合国通过制定的《网络安全法治化倡议》提出了网络空间国家间合作的原则和框架,鼓励各国加强网络安全立法,加强跨国合作,共同应对网络安全挑战。
三、我国网络安全法律法规1. 《网络安全法》《网络安全法》是我国网络安全领域的基本法律。
该法律于2016年6月1日正式实施,明确了网络基础设施安全保护、网络操作安全、网络信息安全、个人信息保护等方面的要求和责任。
该法律的制定旨在建立全面、统一的网络安全管理制度,加强网络信息保护,提升网络安全水平。
2.《互联网信息服务管理办法》《互联网信息服务管理办法》是我国网络信息服务领域的重要法规。
该法规于2000年颁布实施,规定了互联网信息服务提供者的主要责任和义务,包括数据备份、信息安全等方面的要求。
该法规的出台旨在规范互联网信息服务行业,保护用户合法权益,防止传播非法信息。
3.《电信条例》《电信条例》是我国电信行业的基本法规之一。
该条例于2000年颁布实施,明确了电信业务经营者的管理要求和责任,保障了用户通信的安全和隐私。
该条例的制定旨在规范电信行业运营,促进电信服务的安全和可靠。
4.《个人信息安全规范》《个人信息安全规范》是我国个人信息保护领域的指导性文件。
该规范由工业和信息化部于2018年发布,主要针对个人信息的采集、存储、处理和使用提出了详细的管理要求。
该规范的出台旨在保护用户个人信息安全,规范企业的个人信息处理行为。
四、地方性网络安全法律法规除了中央层面的法律法规外,我国各个省市也相继制定了具有地方性特点的网络安全法律法规,以适应本地区的实际情况。
信息安全法律法规我国的标准信息安全法律法规与我国的标准随着信息技术的迅猛发展和互联网的普及应用,互联网信息安全问题日益凸显,事关国家安全和个人权益的保护问题也日益凸现。
为了有效维护信息安全,保护个人隐私和国家利益,我国制定了一系列的信息安全法律法规和标准。
一、信息安全法律法规梳理1. 《网络安全法》《网络安全法》是我国信息安全领域的核心法律法规,于2016年11月7日经全国人民代表大会常务委员会通过,并于次年6月1日正式施行。
该法规明确规定了网络运营者的责任和义务,要求网络运营者采取技术措施保护网络安全,禁止非法获取、使用、传输个人信息等行为,并规定了网络安全事件的应急处置等方面的内容。
2. 《电信法》《电信法》是我国关于电信行业的重要法规,其中第二章专门涉及了信息安全的内容。
该法规要求电信业务经营者采取必要的技术措施和管理措施,保障用户信息的安全和隐私不被泄露,禁止非法侵入、非法监控、非法传输和查阅用户信息。
3. 《中华人民共和国刑法》《刑法》是我国刑事犯罪领域的基本法律,其中第二十六章专门涉及了网络犯罪的相关内容。
该法规明确了网络犯罪行为的构成和处罚标准,针对黑客攻击、网络诈骗、非法获取计算机信息等行为提供了法律依据。
4. 《信息安全技术个人信息安全规范》该规范由国家标准化管理委员会发布,具有强制性和规范性。
规范明确了个人信息安全的管理要求,包括个人信息的收集、使用、存储和销毁等方面,要求个人信息安全管理者采取相应措施保护个人信息安全。
二、信息安全标准化的重要性信息安全标准化对于确保信息安全具有重要的作用。
1. 统一规范信息安全标准化能够统一各个部门和企业对于信息安全的认识和要求,确保信息安全管理的一致性和高效性。
2. 提升安全保障水平信息安全标准化可以为企业提供科学、规范的信息安全保障体系,帮助企业全面提升信息安全保护水平,降低信息泄露和被攻击的风险。
3. 促进创新发展信息安全标准化不仅可以规范企业的信息安全管理,还能为企业的技术创新和业务发展提供基础支撑,推动信息技术的进步和应用。
信息安全法律体系的完善与发展随着信息时代的来临,信息安全问题也逐渐成为社会关注的焦点。
信息安全威胁不仅对个人和组织造成了风险和损失,也对国家的安全和发展构成了威胁。
信息安全问题的解决需要依靠完善的法律体系,建立健全的信息安全规范和制度,保证信息安全的实现。
本文将针对我国信息安全法律体系的现状和问题,探讨完善信息安全法律体系的路径和对策。
一、我国信息安全法律体系的现状我国信息安全法律体系主要包括刑法、网络安全法、数据安全法等相关法规和规章。
国家已经下发多项规范和规定,旨在保证信息安全。
例如,《网络安全法》《数据安全管理办法》《个人信息保护法》等,这些法规和规章为保障个人信息和信息安全提供了法律支持。
随着我国数字经济的高速发展,信息安全问题也变得越来越重要。
但是,我国信息安全法律体系还存在一些问题。
首先,我国信息安全法律体系还处于建设初期,法律法规相对落后;其次,法律法规不够明确和细致,有些问题在法律法规中没有得到明确规定;再次,法律执行不严格,对于一些信息安全侵害行为的处罚力度不够。
二、完善信息安全法律体系的路径和对策完善信息安全法律体系,需要依靠立法、加强法律实施和加强国际合作这三个方面展开。
1. 立法应当加快信息安全法律体系的建设进程,适应现代化信息技术发展的需求,完善和增强我国信息安全法的体系,特别是立法针对信息安全的领域,提高立法的适应性、针对性和可操作性。
此外,应当重视信息安全法的缺口和不足,进一步完善信息安全法律体系。
2. 加强法律实施在信息安全实践中,我们必须强化法律实施的力度,尤其是加强刑法的实施力度和相关政策的落实。
若违法侵害行为得不到惩罚甚至漏洞不断,将会欠缺对不法行为人的有效威慑作用,也会进一步加剧信息安全的混乱。
因此,应当建立更加严格的信息安全检查和惩罚机制,遏制违法犯罪行为,增加违法侵权的成本,确保信息安全。
3. 加强国际合作信息安全已成为世界性问题。
我们必须加强国际合作,加强信息安全技术和法律法规的交流与合作,共同应对国际信息安全风险和挑战。
信息安全法律法规要点一、概述信息安全法律法规是保障网络信息安全的法律体系,旨在维护国家安全、社会秩序,保护公民、法人和其他组织的合法权益。
本文将重点介绍中国信息安全法律法规体系的要点。
二、《中华人民共和国网络安全法》1. 法律适用范围:涉及国家安全、公共安全、个人信息保护等网络安全问题。
2. 网络运营者责任:网络运营者应当采取技术措施保障网络安全,及时采取应急措施,配合有关部门进行安全检查。
3. 个人信息保护:个人信息收集、处理应取得明示同意,保护个人信息安全与合法使用。
4. 重要网络设施:关键信息基础设施运营者应当采取技术措施,防止网络攻击、干扰、破坏等威胁。
三、《中华人民共和国网络信息安全保护条例》1. 网络信息安全保护:网络运营者应当建立健全信息安全管理制度,采取技术措施,确保网络信息安全。
2. 个人信息保护:个人信息处理应符合合法、正当、必要原则,不得泄露、篡改、销售等。
3. 关键信息基础设施安全保护:建立重要信息基础设施安全保护制度,加强关键信息基础设施的安全防护。
4. 安全责任追究:发生重大网络安全事件,相关责任人将被追究刑事责任。
四、《中华人民共和国电子商务法》1. 电子商务经营者责任:电子商务经营者应当对其经营活动负责,保护消费者个人信息安全。
2. 交易安全保障:电子商务经营者应提供安全、稳定的网络环境,保障交易安全与信息安全。
3. 不正当竞争:禁止通过技术手段扰乱市场秩序、恶意评价、虚假宣传等方式进行不正当竞争。
4. 消费者权益保护:保护消费者权益,打击虚假广告、侵害消费者权益等行为。
五、其他法律法规除以上主要法规外,还有《中华人民共和国刑法》、《中华人民共和国计算机信息系统安全保护条例》等相关规定,共同构成了完善的信息安全法律法规体系。
六、总结中国的信息安全法律法规体系对于保障网络信息安全、维护公民权益起着重要作用。
企业和个人应严格遵守相关法律法规,加强信息安全意识,采取有效措施保护个人和组织的信息安全。
网络信息安全的法律法规体系网络信息安全是指在网络环境下,保障网络系统、网络数据及网络用户不受到未经授权的访问、修改、破坏和泄露的一系列技术和管理措施。
随着互联网的迅猛发展,网络信息安全问题变得日益突出,给个人隐私、国家安全和社会稳定带来了严重威胁。
为了维护网络信息安全,各国纷纷制定了一系列法律法规,构建起网络信息安全的法律法规体系。
本文将介绍我国网络信息安全的法律法规体系。
一、网络信息安全的法律法规概述网络信息安全的法律法规体系是指对网络信息安全进行规范和管理的法律法规的总称,主要包括宪法、刑法、治安管理法律、网络安全法等法律法规。
其中,网络安全法是我国网络信息安全的基本法律,于2016年11月7日正式施行。
该法律明确了网络平台责任、网络运营者的义务、网络安全等方面的规定,为保障网络信息安全提供了法律依据。
二、网络信息安全的法律法规内容(一)宪法保障网络信息安全我国宪法规定了公民的个人信息保护权利和网络安全保障责任。
根据《中华人民共和国宪法》,公民的通信自由受法律的保护,禁止非法侵入他人通信自由,保护公民的个人信息等。
(二)刑法保障网络信息安全《中华人民共和国刑法》第二百七十三条规定,破坏计算机信息系统罪,明确规定任何单位和个人不得非法侵入计算机系统,不得以非法手段获取、删除、修改计算机中的数据。
刑法还规定了网络盗窃、网络诈骗等犯罪行为。
(三)治安管理法律保障网络信息安全治安管理法律主要通过规定违法行为进行惩治,包括非法获取计算机信息、非法存储、销售、提供大量伪造的网络身份信息、非法控制计算机等行为。
此外,治安管理法律还规定了对扰乱网络信息秩序、阻断、破坏计算机信息系统运行的行为予以处罚。
(四)网络安全法保障网络信息安全网络安全法规定了网络运营者的义务,包括收集、存储个人信息时应当取得用户同意、采取技术和其他必要措施保障个人信息安全等。
该法还规定了关键信息基础设施运营者应当进行网络安全检测和评估,并制定相应的应急预案等。
网络信息安全的法律法规体系网络信息安全的法律法规体系网络信息安全成为了当今社会中一个重要的议题。
随着互联网的普及和发展,我们变得越来越依赖于网络,而网络信息安全问题也逐渐凸显出来。
为了保护网络信息安全,各国都建立了一套完整的法律法规体系。
本文将介绍网络信息安全的法律法规体系。
1. 信息安全的重要性在介绍网络信息安全的法律法规体系之前,首先需要明确信息安全的重要性。
网络信息安全是指利用网络进行信息交流和处理时所面临的各种安全性问题和风险。
随着网络技术的快速发展,信息安全问题变得越来越重要。
如果信息安全得不到保护,将会造成严重的社会和经济损失。
例如,个人隐私泄露、网络诈骗等问题会对社会造成不可估量的损失。
因此,建立一个健全的网络信息安全法律法规体系非常必要。
2. 中国的网络信息安全法律法规在中国,网络信息安全的法律法规体系正在逐步完善。
以下是一些中国的网络信息安全法律法规:2.1 《中华人民共和国网络安全法》该法于2016年11月7日正式实施,是中国网络信息安全领域的基础法律。
这一法律明确规定了网络安全的基本概念,明确了网络基础设施的安全保护责任,规定了网络运营者的义务和责任,同时也加强了对网络数据的保护。
2.2 《网络产品和服务安全评估管理规定》这是中国国家互联网信息办公室发布的一项规定,该规定要求网络产品和服务提供商进行安全评估,确保其不会对用户的信息和系统安全构成威胁。
2.3 《关于维护互联网安全的若干规定》这是中国国家互联网信息办公室发布的一项规定,主要包括对互联网公司的监管要求和违法违规行为的处罚措施。
该规定进一步加强了对互联网信息安全的保护。
除了上述法律法规,中国还有一些相关的行业标准和规范,例如《中华人民共和国电信与信息服务业务经营许可管理条例》等。
3. 国际网络信息安全法律法规除了中国,其他国家也都建立了各自的网络信息安全法律法规体系。
以下是一些国际上常见的网络信息安全法律法规:3.1 欧盟《通用数据保护条例》(GDPR)该条例于2018年5月25日正式生效,是欧洲联盟的一项重要法律法规。
我国信息安全法律法规及电力行业制度要求一、信息安全法律法规1.《中华人民共和国网络安全法》《中华人民共和国网络安全法》是我国网络安全的法律基础。
该法规定了网络安全的基本要求、网络安全保护的责任、网络安全的技术措施和网络安全事件的应急处置等方面的内容,旨在维护国家安全、社会公共利益和个人合法权益。
2.《信息安全技术及保密管理条例》《信息安全技术及保密管理条例》是我国信息安全管理领域的一部权威性法规,该法规规定了信息安全保护的原则、信息安全保护的组织和实施、密级的划定和保护措施、信息安全事件的管控和处置等内容,对于保障各类信息主体的合法权益起到重要作用。
3.《中华人民共和国电子商务法》《中华人民共和国电子商务法》为电子商务领域的发展提供了法律保障,该法规依照电子商务领域的发展情况,规定了涉及电子商务的基本规则,例如消费者权益、交易平台责任、数据保护等,为电子商务领域的发展提供了强有力的保障。
4.《中华人民共和国反恐怖主义法》《中华人民共和国反恐怖主义法》是我国反恐防暴和网络安全领域的重要法规,该法规提供了从制度上和法治化的角度来规范信息扰乱和恐怖主义活动,并对网络信息方面的反恐怖工作进行了详细的规定。
二、电力行业制度要求1. 《国家电网公司信息化安全管理办法》《国家电网公司信息化安全管理办法》是国家电网公司制定的信息安全管理规章制度,旨在规范国家电网公司的信息安全管理工作。
该制度规定了国家电网公司信息化安全管理的基本要求、安全管理架构、安全管理流程、安全管理责任等方面,为电力公司信息安全管理提供了基本框架和制度保障。
2. 《国家能源局信息安全管理办法》《国家能源局信息安全管理办法》是国家能源局针对电力行业信息安全管理所制定的规章制度,主要规定了信息安全管理工作的基本原则、安全管理机构、安全管理流程、安全管理责任等方面,为电力行业信息安全管理提供了基本框架和制度保障。
3. 《电力信息化安全等级保护管理办法》《电力信息化安全等级保护管理办法》是电力行业针对信息安全实施等级保护所制定的管理办法,该管理办法规定了信息安全分类、信息安全等级划分、等级保护的安全要求、管理措施、达标评定和验收认证等内容,为电力行业的信息安全保护提供了标准化的要求和管理措施。
我国信息安全法律体系简析阅读选项: 自动滚屏[左键停止]: 405摘要:分析了我国信息安全法律体系的现状、主要特点及不足,简要回顾了我国信息安全法律体系的发展历程,展望了我国下一步的信息安全立法。
关键词:信息安全、法律体系、法律、法规随着经济全球化和信息化的快速发展,信息安全威胁日益严峻。
恶性病毒的危害、黑客攻击的日益猖獗、垃圾邮件的不断侵扰以及不良信息内容的肆意传播,使得全球信息安全形势越发严峻。
美国、俄罗斯、日本和韩国等国家均把信息安全摆到与国家安全同等高度进行了相应的机构整合,制订了指导整个国家信息安全发展的战略和规划。
我国政府对信息安全工作也给予了高度重视,进一步明确了国家信息安全领导体制,组织研究国家信息安全发展战略,实行积极防御、综合防范的方针,全面、系统地规划我国的信息安全保障体系建设。
在我国信息安全保障体系的建设中,法律环境的建设是必不可少的一环,也可以说是至关重要的一环,信息安全的基本原则和基本制度、信息安全保障体系的建设、信息安全相关行为的规范、信息安全中各方权利义务的明确、违反信息安全行为的处罚,等等,都是通过相关法律法规予以明确的。
有了一个完善的信息安全法律体系,有了相应的严格司法、执法的保障环境,有了广大机关、企事业单位及个人对法律规定的遵守及应尽义务的履行,才可能创造信息安全的环境,保障国家、经济建设和信息化事业的安全。
经过十多年的发展,目前我国现行法律法规及规章中,与信息安全有关的已有近百部,它们涉及网络与信息系统安全、信息内容安全、信息安全系统与产品、保密及密码管理、计算机病毒与危害性程序防治、金融等特定领域的信息安全、信息安全犯罪制裁等多个领域,在文件形式上,有法律、有关法律问题的决定、司法解释及相关文件、行政法规、法规性文件、部门规章及相关文件、地方性法规与地方政府规章及相关文件多个层次,初步形成了我国信息安全的法律体系。
当然,这一体系还很不完善,尤其是缺乏一部信息安全的基本法,在一些信息化的具体应用领域,还缺乏可操作的规范,这些都还有待于国家通过进一步的立法来解决。
在目前我国信息化事业发展的关键阶段,在我国信息安全法律体系建设承上启下的重要时期,对我国信息安全体系进行系统的盘点、分析,找出目前法律环境的不足,为下一步的信息化立法献计献策都非常必要。
基于这种考虑,本文试图抛砖引玉,谈一下对目前我国信息安全法律体系整体的粗浅认识。
一、目前我国信息安全法律体系的主要特点通过对目前我国现行信息安全相关法律法规的整理分析,我们可以初步概括出目前我国信息安全法律体系的主要特点:1、信息安全法律法规体系初步形成目前我国现行法律法规及规章中,与信息安全直接相关的是65部,它们涉及网络与信息系统安全、信息内容安全、信息安全系统与产品、保密及密码管理、计算机病毒与危害性程序防治、金融等特定领域的信息安全、信息安全犯罪制裁等多个领域,在文件形式上,有法律、有关法律问题的决定、司法解释及相关文件、行政法规、法规性文件、部门规章及相关文件、地方性法规与地方政府规章及相关文件多个层次。
其中,全面规范信息安全的法律法规有18部,包括94年的《中华人民共和国计算机信息系统安全保护条例》等法规,也包括2003年的《广东省计算机信息系统安全保护管理规定》,98年的《重庆市计算机信息系统安全保护条例》等地方法规;侧重于互联网安全的有7部,包括2000年《全国人民代表大会常务委员会关于维护互联网安全的决定》等法律层面的文件,也包括97年的《计算机信息网络国际联网安全保护管理办法》等部门规章;侧重于信息安全系统与产品的有3部,包括97年的《计算机信息系统安全专用产品检测和销售许可证管理办法》等部门规章;侧重于保密的有10部,既包括89年的《中华人民共和国保守国家秘密法》等法律,也包括98年的《计算机信息系统保密管理暂行规定》、2000年的《计算机信息系统国际联网保密管理规定》、97年的《农业部计算机信息网络系统安全保密管理暂行规定》等部门规章;侧重于密码管理及应用的有5部,包括99年的《商用密码管理条例》等法规,也包括2005年的《电子认证服务管理办法》、《电子认证服务密码管理办法》等部门规章,还包括2002年的《上海市数字认证管理办法》、2001年的《海南省数字证书认证管理试行办法》等地方法规或规章;侧重于计算机病毒与危害性程序防治的有9部,包括2000年的《计算机病毒防治管理办法》等部门规章,也包括94年的《北京市计算机信息系统病毒预防和控制管理办法》、2002年的《天津市预防和控制计算机病毒办法》等地方法规或规章;侧重于特定领域信息安全的有9部,包括98年的《金融机构计算机信息安全保护工作暂行规定》、2003年的《铁路计算机信息系统安全保护办法》、2005年的《证券期货业信息安全保障管理暂行办法》等部门规章,也包括2003年的《广东省电子政务信息安全管理暂行办法》等地方法规或规章;侧重于信息安全监管的有3部,包括2004年的《上海市信息系统安全测评管理办法》等地方法规或规章;侧重于信息安全犯罪处罚的主要是我国刑法第285条、286条、287条等相关规定。
总体来看,这些信息安全法律法规或多或少所体现的我国信息安全的基本原则可以简单归纳为国家安全、单位安全和个人安全相结合的原则,等级保护的原则,保障信息权利的原则,救济原则,依法监管的原则,技术中立原则,权利与义务统一的原则;而基本制度可以简单归纳为统一领导与分工负责制度,等级保护制度,技术检测与风险评估制度,安全产品认证制度,生产销售许可制度,信息安全通报制度,备份制度等。
2、与信息安全相关的司法和行政管理体系迅速完善有了《中华人民共和国刑法》第217、218、285、286、287、288条、《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《电信条例》、《互联网信息服务管理办法》等法律依据,有了《最高人民法院最高人民检察院关于办理利用互联网、移动通讯端、声讯台制作、复制、出版、贩卖、传播、淫秽电子信息刑事案件具体应用法律若干问题的解释》等司法解释,一些危害信息安全的案例迅速得到裁判,如广州市中级人民法院裁判的吕薛文破坏计算机信息系统案、乌鲁木齐市中级人民法院裁判的何朴利用其担任银行计算机操作员的职务便利贪污巨额公款案等,震慑了违法犯罪分子,维护了计算机信息网络的正常秩序。
经过多年的工作,在我国信息安全行政管理方面,信息安全保障体系建设也已初见成效,与信息安全法律法规体系相配套的标准体系建设、应急处理体系建设、等级保护体系建设、电子认证体系建设、安全测评体系建设、计算机病毒疫情调查和控制体系建设以及违法和不良信息举报制度建设等都得到较快的发展,为电子政务、电子商务及信息化做出了贡献。
3、目前法律规定中法律少而规章等偏多,缺乏信息安全的基本法。
虽然可以说目前我国信息安全的法律体系已初步形成,但还很不成熟,在这一体系中,部门规章、地方法规及规章等占了绝大多数,而法律、法规只占到65部中的8部,为12%。
部门规章、地方法规及规章等效力层级较低,适用范围有限,相互之间可能产生冲突,也不能作为法院裁判的依据,直接影响了这些措施的效果。
并且十分关键的是,目前我们还没有一部信息安全的基本法,对于信息安全的基本法,我们理解为一部确立信息安全的基本原则、基本制度及一些核心内容的法律,而我们前面提到的很多规定都应是从这部法律的基本框架中延伸出来的,只有有了这部法律,我们的信息安全法律体系才能说是有了主干。
国外类似的法律如美国2002年的《联邦信息安全管理法》、87年的《计算机安全法案》、俄罗斯95年的《联邦信息、信息化和信息保护法》等。
4、相关法律规定篇幅偏小,行为规范较简单。
我国现有信息安全相关法律规定普遍存在的问题是篇幅较小,规定得比较笼统,比如《全国人民代表大会常务委员会关于维护互联网安全的决定》共7条,《中华人民共和国计算机信息系统安全保护条例》共31条,《中华人民共和国计算机信息网络国际联网管理暂行规定》共17条,《计算机信息网络国际联网安全保护管理办法》(公安部)共25条,《互联网信息服务管理办法》共27条,《计算机信息系统安全专用产品检测和销售许可证管理办法》(公安部)共26条,《商用密码管理条例》共27条,《计算机信息系统国际联网保密管理规定》(国家保密局)共20条,《计算机病毒防治管理办法》(公安部)为22条。
此外,总体看来,目前这些法律法规主要存在三个方面有待完善的地方:第一,这些法律法规主要内容集中在对物理环境的要求、行政管理的要求等方面,对于涉及信息安全的行为规范一般都规定的比较简单,在具体执行上指引性还不是很强;第二,目前这些法律法规普遍在处罚措施方面规定得不够具体,导致在信息安全领域实施处罚时法律依据的不足;第三,在一些特定的信息化应用领域,如电子商务、电子政务、网上支付等,相应的信息安全规范相对欠缺,有待于进一步发展。
5、与信息安全相关的其他法律有待完善在建立健全信息安全法律体系的同时,与信息安全相关的其他法律法规的出台和完善也非常必要,如电信法、个人数据保护法等,这些法律法规与信息安全法律体系一起构成我国信息安全大的法律环境并且互为支撑、缺一不可。
在这里,我们还可以简单理一下这个大信息安全法律环境的脉络:首先,从权利的角度看,信息安全中涉及的个人权利主要包括通信秘密、言论自由、隐私权、著作权及相关知识产权,而与通信秘密、言论自由相关的法律是宪法、国家安全法和警察法,与隐私权相关的法律是民法通则,与著作权及相关知识产权相关的法律是著作权法、合同法,此外,还可能涉及的法律有行政许可法、行政处罚法和国家赔偿法;信息安全中涉及的单位的权利主要包括商业秘密、技术秘密、著作权及相关知识产权等,而与商业秘密、技术秘密相关的法律有反不正当竞争法、技术合同法,与著作权及相关知识产权相关的法律有著作权法、合同法,此外,还可能涉及的法律有行政许可法、行政处罚法和国家赔偿法;再从国家的角度看,信息安全涉及国家安全、保密和金融安全等,与国家安全相关的法律是国家安全法,与保密相关的法律是保守国家秘密法,与金融安全相关的法律是银行法。
其次,从应用的角度看,与信息安全相邻或相交的领域包括:电信、无线电、集成电路、计算机软件与系统集成、网络及网络信息服务、电子商务与现代物流、电子政务、信息资源公开、利用等。
在这些领域我们又可以看到电信条例、无线电管理条例、集成电路布图设计保护条例、计算机软件保护条例、中华人民共和国计算机信息网络国际联网管理暂行规定、互联网信息服务管理办法、互联网上网服务营业场所管理条例、电子签名法等一系列法律、法规、部门规章及地方法规、规章。