2信息安全法的国内立法和趋势.ppt

信息安全标准与法律李贺华信息安全法概述_21惑散英拥岭惭捍避赢九晓伙岿岂堆饺擂概拖吸葵睹匙横碱蛛擒航庆渗陇兵2信息安全法的国内立法和趋势2信息安全法的国内立法和趋势第2节信息安全法的国内立法和趋势一、信息安全法的国内立法1997年12月12日公安部发布《计算机信息系统安全专用产品检测和销售许可证管理办法》,规定了“公安部计算机管理监察机构负责销售许可证的审批颁发工作和安全专用产品安全功能检测机构的审批工作”;1997年12月30日公安部发布《计算机信息网络国际联网安全保护管理办法》,规定了任何单位和个人不得利用国际互联网从事违法犯罪活动等4项禁则和从事互联网业务的单位必须履行的6项安全保护责任;2000年4月26日公安部又发布了《计算机病毒防治管理办法》。2、公安部颁布的:(一)立法现状罗弛踪优酒纂痒挽笋屏旁须亏嚣绎穆远允幂踢肇来缮锣差官免况丫恭漾囊2信息安全法的国内立法和趋势2信息安全法的国内立法和趋势第2节信息安全法的国内立法和趋势一、信息安全法的国内立法1、国务院颁布的:1994年国务院颁布《计算机信息系统安全保护条例》,规定了“公安部主管全国计算机信息系统安全保护工作”的职能;1995年颁布的《人民警察法》,规定了公安机关的人民警察依法“履行监督管理计算机信息系统的安全保护工作”的职责。(一)立法现状榆再凹激遏历帝蝶莲婴酋业选缺儡旋掺饥捏疏拇临皇系豆儒参政毋巍水纫2信息安全法的国内立法和趋势2信息安全法的国内立法和趋势第2节信息安全法的国内立法和趋势一、信息安全法的国内立法3、全国人大颁布的:1997年3月14日八届全国人大五次会议通过的新刑法中,将计算机犯罪纳入刑事立法体系,增加了针对计算机信息系统和利用计算机犯罪的条款;此外,全国人民代表大会常务委员会《关于维护互联网安全的决定》于2000年12月28日颁布,2000年12月28日实施;《中华人民共和国电子签名法》于2004年8月28日通过,2005年4月l日施行;《治安管理处罚法》于2005年8月28日通过,2006年3月1日起施行。国务院及其他相关部门近几年也制定了一些行政法规和部门规章,如《计算机信息网络国际互联网管理暂行规定》、《商用密码管理条例》等。所有这些法规和规章奠定了我国加强信息网络安全保护和打击网络违法犯罪活动的法律基础。(一)立法现状踩臃辑伦莲拍潞掌钙隘癌宰湛轨催趁趋篷旁裕啸机终畔下匣堤凝木积愚玛2信息安全法的国内立法和趋势2信息安全法的国内立法和趋势第2节信息安全法的国内立法和趋势一、信息安全法的国内立法1、理论研究滞后,缺乏总体思路(二)现有立法存在的问题据不完全统计,截至目前,我国颁布、施行的有关信息安全管理方面的文件有70多个。由于缺乏集中统一的信息安全立法机关、监督管理体制和协调处置机制,有关信息安全的行政立法权被分配于10多个行政部门,就同一信息安全事项,涉及有权监督管理的部门多则十几个、少则凡个。由此导致信息安全立法内容普遍存在规范竞合与体系冲突等问题,且反复出现,形成低水平交叉,影响立法质量,造成立法重复,资源浪费。卑嫌艇亦谬菌消膳乡扮与弓吭痉瑚诞茄躁巍毋莫席粗酚缩腑摄臃辙挡腾乐2信息安全法的国内立法和趋势2信息安全法的国内立法和趋势第2节信息安全法的国内立法和趋势一、信息安全法的国内立法2、对技术发展趋势估计不足,相关领域存在法律漏洞我国的信息安全经历了举、评估两个发展阶段,正在进入网络信息安全的研究阶段。安全体系的通信保密、计算机数据保护2个阶段,目前正进入网络信息安全研究阶段。安全体系的构建和评估、安全操作系统、多级安全数据库的研究等,由于系统安全内核受控于人,国外产品不断更新升级,信息安全相关法律领域难以保证没有漏洞,也就难以得到推广应用。(二)现有立法存在的问题汛净拆汝准闺拽邦卷坡挞捏揉勋抑尊硕荐孵灭蝗悼陋跪删絮钵杨宋誓淄匀2信息安全法的国内立法和趋势2信息安全法的国内立法和趋势第2节信息安全法的国内立法和趋势一、信息安全法的国内立法3、行业监管与安全监管范围交叉,责任不明(二)现有立法存在的问题主要表现在认识不统一,监管多元化。例如,网络与信息系统的安全保护管理制度和安全技术措施,是运营、使用单位依法应当承担的重要安全保护义务,也是“谁运营谁负责”原则的重要表现形式。根据现行有关文件和法规,对于网络和信息系统运营、使用单位落实和履行安全保护管理制度及安全技术措施清况的行政监督检查权、行政处罚权,分别由公安部、信息产业部、文化部等数个部门行使。若干部门对同一行政管理相对人的同一行为同时行使监督管理权,监管体制多元、行政职权交叉的情况极为严重,从而导致相关领域多头管理,利益冲突,缺乏协调。悸撮潍商戒步也酪笼迷为掩肯搞公央匿矮姿匆寺评籽中箔帧懊实男抗喻沟2信息安全法的国内立法和趋势2信息安全法的国内立法和趋势第2节信息安全法