网络安全法律法规
维护网络安全、保护网络上的公共利益,网络扫黄等内容。网络监管分为:网络营运监管、网络内容监管、网络版权监管、网络经营监管、网络安全监管、网络经营许可监管等。
《互联网信息服务管理办法》经2000年9月20日国务院第31次常务会议通过,2000年9月25日公布施行。该办法共二十七条,自公布之日起施行。“第三条,互联网信息服务分为经营性和非经营性两类。经营性互联网信息服务,是指通过互联网向上网用户有偿提供信息或者网页制作等服务活动。非经营性互联网信息服务,是指通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。”
《互联网信息服务管理办法》“第四条,国家对经营性互联网信息服务实行许可制度;对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的,不得从事互联网信息服务。”“第五条,从事新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务,依照法律、行政法规以及国家有关规定须经有关主管部门审核同意的,在申请经营许可或者履行备案手续前,应当依法经有关主管部门审核同意。”
《互联网上网服务营业场所管理条例》经2002年8月14日国务院第62次常务会议通过,现予公布,自2002年11月15日起施行。“第四条,县级以上人民政府文化行政部门负责互联网上网服务营业场所经营单位的设立审批,并负责对依法设立的互联网上网服务营业场所经营单位经营活动的监督管理;公安机关负责对互联网上网服务营业场所经营单位的信息网络安全、治安及消防安全的监督管理;工商行政管理部门负责对互联网上网服务营业场所经营单位登记注册和营业执照的管理,并依法查处无照经营活动;电信管理等其他有关部门在各自职责范围内,依照本条例和有关法律、行政法规的规定,对互联网上网服务营业场所经营单位分别实施有关监督管理。”
国务院于2002 年9月29日公布了《互联网上网服务营业场所管理条例》作为一部行政法规,它规范了网吧的经营秩序。规范公安机关对申请互联网信息服务的进行信息网络安全和消防安全审核;互联网上网服务营业场所的最低营业面积、计算机等装置及附属设备数量、单机面积的标准,由国务院文化行政部门规定,并发给《网络文化经营许可证》;工商行政管理部门负责对公司或企业形式经营的单位进行注册登记,并发给营业执照。
《非经营性互联网信息服务备案管理办法》已经2005年1月28日中华人民共和国信息产业部第十二次部务会议审议通过,现予发布,自2005年3月20日起施行。
网络安全与规范在过去一年里是中国社会关注的一大话题。多位受访代表委员认为:中国的网络监管正在探索中起步。
过去的一年,中国的网络管理部门先后做出多种尝试,维护网络安全、保护网络上的公共利益,这里面既包括得到公众广泛支持的“网络扫黄”专项行动,也包括推行在做法上有异议的绿坝软件的尝试。
国务院新闻办网络局副局长刘正荣说,中国政府对互联网的监管正处在不断摸索与完善的阶段。他说:“互联网一直在快速发展之中,网络技术的演变日新月异,政府只有不断总结经验、完善相关立法和治理措施,才能真正确保互联网的安全。”
中国互联网信息中心最新统计数据显示,截至2009年12月底,中国网民规模达到3.84亿人,年增长率为28.9%。中国手机网民2013年增加1.2亿,达到2.33亿人,手机上网成为互联网用户新的增长点。如何为数亿网民提供一个绿色、文明的网络环境,是政府必须面对的新课题。
全国人大代表、中国人民大学工商管理学院教授郭国庆认为,中国社会是一个民主开放的社会,同时也是一个多元化的社会,对于政府的网络监管行为必然存在诸多不同观点。他说,有些观点认为,政府对网络的监管是一种对自由的干涉。事实上,即便是在欧美国家,也同样存在对网络的监管,并不是各种网络信息都可以放任自流。
“中国对互联网监管手段的探索还处于初级阶段,监管的手段和对象,都是必须首先要考虑清楚的问题。”全国政协委员、南开大学法学院教授侯欣一说。他表示,管理的目的不是将中国封闭起来,因而在监管手段上必须符合现代信息化社会的一些基本规律,必须与现代科技发展水平相适应。
对于网络管理的政策发布,侯欣一委员建议说,政府在推出新措施时应充分征求和了解各方意见,给出一个公告期,让民众有心理准备。
事实上,中国政府正在朝这个方向努力。政府在监管过程中注意不断创新和汲取他国成功经验,更是充分发挥了行业自律和公众监督的巨大作用。
多位代表委员在接受新华社记者采访时提出,无论是中国普通民众也好、西方社会也好,对于正在起步阶段的中国网络监管,需要用发展的眼光和一颗平常心来看待,这样的氛围也需要靠政府通过自身努力来营造。
B. 网络安全法中网络运营者要遵守哪些法则
《中华人民共和国网络安全法》第二十四条网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务。
国家实施网络可信身份战略,支持研究开发安全、方便的电子身份认证技术,推动不同电子身份认证之间的互认。
第二十五条网络运营者应当制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的事件时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。
第二十六条开展网络安全认证、检测、风险评估等活动,向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息,应当遵守国家有关规定。
第二十七条任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具;明知他人从事危害网络安全的活动的,不得为其提供技术支持、广告推广、支付结算等帮助。
第二十八条网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。
第二十九条国家支持网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作,提高网络运营者的安全保障能力。
有关行业组织建立健全本行业的网络安全保护规范和协作机制,加强对网络安全风险的分析评估,定期向会员进行风险警示,支持、协助会员应对网络安全风险。
(2)网络安全法律法规扩展阅读
网络运营者应当设置专门的儿童个人信息保护规则和用户协议,并指定专人负责儿童个人信息保护。网络运营者收集、使用、转移、披露儿童个人信息的,应当以显著、清晰的方式告知儿童监护人,并应当征得儿童监护人的同意。
网络运营者收集、使用、转移、披露儿童个人信息的,应当以显著、清晰的方式告知儿童监护人,并应当征得儿童监护人的同意。网络运营者不得收集与其提供的服务无关的儿童个人信息,不得违反法律、行政法规的规定和双方的约定收集儿童个人信息。
C. 网络信息安全相关法律法规都有什么
《信息安全标准与法律法规》主要以高等学校信息安全、公安及计算机专业学生为对象,在介绍信息安全和法律相关基础上,重点分三部分(信息系统安全保护相关法律法规、互联网络安全管理相关法律法规和其他有关信息安全法律法规),结合典型案例,系统讲授了我国信息安全的相关法律法规,同时详细介绍了国际国内与信息安全相关的主要标准。
D. 关于网络相关的法律法规有哪些
中国网络安全法律法规有哪些?
时间:2019-04-23 21:59:50浏览:79074次来源:律师365整理
1、《中华人民共和国保守国家秘密法》2、《中华人民共和国国家安全法》3、《中华人民共和国电子签名法》4、《计算机信息系统国际联网保密管理规定》5、《涉及国家秘密的计算机信息系统分级保护管理办法》6、《互联网信息服务管理办法》7、《非经营性互联网信息服务备案管理办法》。
如今网络空间也经深入人们的生活,成为联系世界各地的桥梁纽带。但也产生了许多的问题。国家为保障网络安全以及维护国家的主权,相继制定了一系列网络安全法律法规,规范网络空间的秩序,并让网络价值最大化。下面小编就为大家整理出了目前中国网络安全法律法规。
1、《中华人民共和国保守国家秘密法》
2、《中华人民共和国国家安全法》
3、《中华人民共和国电子签名法》
4、《计算机信息系统国际联网保密管理规定》
5、《涉及国家秘密的计算机信息系统分级保护管理办法》
6、《互联网信息服务管理办法》
7、《非经营性互联网信息服务备案管理办法》
8、《计算机信息网络国际联网安全保护管理办法》
9、《中华人民共和国计算机信息系统安全保护条例》
10、《信息安全等级保护管理办法》
11、《公安机关信息安全等级保护检查工作规范(试行)》
12、中办、国办转发《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)
13、中办、国办《关于进一步加强互联网管理工作的意见》(中办发[2004]32号)
14、中央网信办《关于加强党政机关网站安全管理的通知》(中网办发文[2014]1号)
15、中央网信办《关于印发<2014年国家网络安全检查工作方案>的通知(中网办发文[2014]5号)
16、国家发改委5部委《关于进一步加强国家电子政务网络建设和应用工作的通知》(发改高技[2012]1986号)
17、工业和信息化部《关于印发<2013年重点领域信息安检查工作方案>的函》(工信部协函[2013]259号)
18、《广东省信息化促进条例》
19、《广东省计算机信息系统安全保护条例》
20、《广东公安网安部门信息安全检查细则》
21、省公安厅《关于继续深休我省信息安全等级保护工作的通知》(粤公通字[2011]124号)
22、《关于切实加强我省涉外国家安全和保密工作的意见》(粤办发[2005]12号)
23、《关于进一步加强互联网管理工作的意见》(粤办发[2005]25号
24、《关于加强和改进我省互联网管理工作的意见》(粤办发[2012]38号
25、《关于加强我省工业控制系统信息安全管理的意见》(粤信办[2012]3号)
26、省保密局、省公安厅、省安全厅、省经济和信息化委员会、省通信管理局《联合开展信息安全保密检查工作制度》
27、《通信网络安全防护管理办法》(工业和信息部令第11号)
28、《电信和互联网用户个人信息保护规定》(工业和信息部令第24号)
以上中国网络安全法律法规以及相关的规范性文件会随着我国网络环境的发展不断的修改完善,根据新法优于旧法的原则有的条款也许会被废止,这都是历史发展的必然。此外,小编要提醒大家,建立健康安全的网络环境是每个网络参与人的义务,希望大家在以后的网络生活中积极的履行自己的义务,严格遵守网络安全法律法规,共建和谐网络环境。
望大哥采纳 谢谢
E. 网络安全法运营商的相关规定有哪些
网络运营者开展经营和服务活动,必须遵守法律、行政法规,尊重社会公德,遵守商业道德,诚实信用,履行网络安全保护义务,接受政府和社会的监督,承担社会责任。
建设、运营网络或者通过网络提供服务,应当依照法律、行政法规的规定和国家标准的强制性要求,采取技术措施和其他必要措施,保障网络安全、稳定运行,有效应对网络安全事件,防范网络违法犯罪活动,维护网络数据的完整性、保密性和可用性。
网络相关行业组织按照章程,加强行业自律,制定网络安全行为规范,指导会员加强网络安全保护,提高网络安全保护水平,促进行业健康发展。
(5)网络安全法律法规扩展阅读
保障网络运行安全,必须落实网络运营者第一责任人的责任。要求网络运营者按照网络安全等级保护制度的要求,采取相应的管理措施和技术防范等措施,履行相应的网络安全保护义务。
为了保障关键信息基础设施安全,维护国家安全、经济安全和保障民生,对关键信息基础设施的运行安全作了规定,实行重点保护。范围包括基础信息网络、重要行业和领域的重要信息系统、军事网络、重要政务网络、用户数量众多的商业网络等。
随着云计算、大数据等技术的发展和应用,网络数据安全对维护国家安全、经济安全,保护公民合法权益,促进数据利用至为重要。要求网络运营者采取数据分类、重要数据备份和加密等措施,防止网络数据被窃取或者篡改。
加强对公民个人信息的保护,防止公民个人信息数据被非法获取、泄露或者非法使用要求关键信息基础设施的运营者在境内存储公民个人信息等重要数据;确需在境外存储或者向境外提供的,应当按照规定进行安全评估。
F. 求我国现有的信息网络安全有关的法规、规章
我国现行的信息网络法律体系框架分为三个层面;
1、一般性法律规定
如宪法.国家安全法、国家秘密法,治安管理处罚条例、著作权法,专利法等。这些法律法规并没有专门对网络行为进行规定,但是.它所规范和约束的对象中包括了危害信息网络安全的行为。
2、规范和惩罚网络犯罪的法律
这类法律包括《中华人民共和国刑法》.《全国人大常委会关于维护互联网安全的决定》等.这其中刑法也是一般性法律规定。这里将其独立出来。作为规范和惩罚网络犯罪的法律规定.
3、直接针对计算机信息网络安全的特别规定
这类法律法规主要有《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》.《中华人民共和国计算机软件保护条例》等。
4、具体规范信息网络安全技术、信息网络安全管理等方面的规定
这一类法律主要有:《商用密码管理条例》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《计算机病毒防治管理办法》。《计算机信息系统保密管理暂行规定》,《计算机信息系统国际联网保密管理规定》、《电子出版物管理规定》、《金融机构计算机信息系统安全保护工作暂行规定》等。
信息网络安全法应当具备以下几个特点;(1)体系性。网络改变了人们的生活观念、生活态度。生活方式等,同时也涌现出病毒.黑客、网络犯罪等以前所没有的新事物。传统的法律体系变得越来越难以适应网络技术发展的需要,在保障信息网络安全方面也显得力不从心。因此,构建一个有效、相对自成一体、结构严谨、内在和和谐统一的新的法律体系来规范网络社会.就显得十分必要。(2)开放性.信息网络技术在不断发展.信息网络安全问题层出不穷、形形色色,安全法律应当全面体现和把握信息网络的基本特点及其法律问题,适应不断发展的信息网络技术问题和不断涌现的网络安全问题(3)兼容性。网络环境虽说是一个虚拟的数字世界,但是它并不是独立于现实社会的“自由王国”;发生在网络环境中的事情只不过是现实社会和生活中的诸多问题在这个虚拟社会中的重新晨开。因此,安全法律不能脱离传统的法律原则和法律规范,大多数传统的基木法律原则和规范对信息网络安全仍然适用。同时.从维护法律体系的统一性、完整性和相对稳定性来看,安全法律也应当与传统的法律体系保持良好的兼容性。(4)可操作性.网络是一个数宁化的社会,许多概念规则难以被常人准确把握,因此,安全法律应当对一些专业术语、难以确定的问题、容易引起争议的问题等做出解释,使其更具可操作性。从这几点出发,我国的信息网络安全法律体系存在以下问题。
1、立法滞后、层次低,尚未形成完整的法律体系
在我国现行涉及网络安全的法律中,法律、法规层次的规定太少。规章过多,给人一种头重脚轻的感觉.而且.在制定规章的过程中,由于缺乏纵向的统筹考虑和横向的有效协调。制定部门往往出于自身工作的考虑,忽视了其他相关部门的职能及相互间的交叉等问题,致使出台的规章虽然数量不少但内容重复交叉。这种现状一方面造成部门问更多的职能交叉,另一方面。在一定程度上造成了法律资源的严重浪费。法律法规的欠缺、规章的混乱,常常造成这样一种奇怪的现象对网络违法行为,要么无人管.要么争着管。
2、不具开放性
我国的信息网络安全法结构比较单一、层次较低。难以适应信息网络技术发展的需要和日益严重的信息网络安全问题。我国现行的安全法律基本上是一些保护条例、管理办法之类的,缺少系统规范网络行为的基本法律如信息安全法、网络犯罪法、电子信息出版法、电子信息个人隐私法等。同时,我国的法律更多她使用了综合性的禁止性条款,如《中华人民共和国计算机信息系统安全保护条例》第七条规定:“任何单位或者个人。不得利用计算机信息系统从事危害国家利益.集体利益和公民台法利益的活动。不得危害计算机信息系统的安全。“而没有具体的许可性条款和禁止性条款。这种大一统的立法方式往往停留于口号的层次上。难以适应信息网络技术的发展和越来越多的信息网络安全问题。
3、缺乏兼容性
我国的安全法律法规有许多难以同传统的法律原则、法律规范协调的地方。比如说,根据《中华人民共和国行政处罚法》第十二条规定,规章可以在法律.行政法规规定的给予行政处罚的行为、种类和幅度范围内作出具体规定。尚未制定法律、行政法规的。规章对违反行政管理秩序的行为,可以设定警告或者一定数量罚款的行政处罚。在我国现有相关法律、行政法规中.均未设定没收从事违法经营活动的全部设备的处罚,但是依据这些行政法规制定的《互联网上网服务营业场所管理办法》的第14条,却设定了没收从事违法经营活动的全部设备的处罚种类,显然这个处罚的设定与相关法规有矛盾之处。
4、缺乏操作性
我国的信息网络安圭法中存在难以操作的现象。为丁规范网络上的行为。政府职能部门都出台了相关的规定,公安部、信息产业部、国家保密局、教育部、新闻出版署、中国证监会.国家广播电影电视总局、国家药品监督营理局、原国务院信息化工作领导小组等都制定了涉及网络的管理规定。此外,还有许多相关的地方性法规.地方政府规章。数量虽大,但是它们的弊端是明显的。由于没有法律的统一协调,各个部门出于自身利益,致使常常出现同一行为有多个行政处罚主体,处罚幅度不尽一致,行政审批部门及审批事项多等现象。这就给法律法规的实际操作带来了诸多难题。
G. 网络安全法的法律依据与现行的哪些法律有关
网络的安全
指通过采用各种技术和管理措施,使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性。网络安全的具体含义会随着“角度”的变化而变化。比如:从用户(个人、企业等)的角度来说,他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护。而从企业的角度来说,最重要的就是内部信息上的安全加密以及保护。
网络安全法的法律依据
一、关于保障网络产品和服务安全
维护网络安全,首先要保障网络产品和服务的安全。草案主要作了以下规定:一是,明确网络产品和服务提供者的安全义务,包括:不得设置恶意程序,及时向用户告知安全缺陷、漏洞等风险,持续提供安全维护服务等(草案第十八条)。二是,总结实践经验,将网络关键设备和网络安全专用产品的安全认证和安全检测制度上升为法律并作了必要的规范(草案第十九条)。三是,建立关键信息基础设施运营者采购网络产品、服务的安全审查制度,规定:关键信息基础设施的运营者采购网络产品或者服务,可能影响国家安全的,应当通过国家网信部门会同国务院有关部门组织的安全审查(草案第三十条)。
二、关于保障网络运行安全
保障网络运行安全,必须落实网络运营者第一责任人的责任。据此,草案将现行的网络安全等级保护制度上升为法律,要求网络运营者按照网络安全等级保护制度的要求,采取相应的管理措施和技术防范等措施,履行相应的网络安全保护义务。(草案第十七条)
为了保障关键信息基础设施安全,维护国家安全、经济安全和保障民生,草案设专节对关键信息基础设施的运行安全作了规定,实行重点保护。范围包括基础信息网络、重要行业和领域的重要信息系统、军事网络、重要政务网络、用户数量众多的商业网络等。并对关键信息基础设施安全保护办法的制定、负责安全保护工作的部门、运营者的安全保护义务、有关部门的监督和支持等作了规定。(草案第二十五条至第二十九条、第三十二条、第三十三条)
三、关于保障网络数据安全
随着云计算、大数据等技术的发展和应用,网络数据安全对维护国家安全、经济安全,保护公民合法权益,促进数据利用至为重要。为此,草案作了以下规定:一是,要求网络运营者采取数据分类、重要数据备份和加密等措施,防止网络数据被窃取或者篡改(草案第十七条)。二是,加强对公民个人信息的保护,防止公民个人信息数据被非法获取、泄露或者非法使用(草案第三十四条至第三十九条)。三是,要求关键信息基础设施的运营者在境内存储公民个人信息等重要数据;确需在境外存储或者向境外提供的,应当按照规定进行安全评估(草案第三十一条)。
四、关于保障网络信息安全
2012年全国人大常委会关于加强网络信息保护的决定对规范网络信息传播活动作了原则规定。草案坚持加强网络信息保护的决定确立的原则,进一步完善了相关管理制度。一是,确立决定规定的网络身份管理制度即网络实名制,以保障网络信息的可追溯(草案第二十条)。二是,明确网络运营者处置违法信息的义务,规定:网络运营者发现法律、行政法规禁止发布或者传输的信息的,应当立即停止传输,采取消除等处置措施,防止信息扩散,保存有关记录,并向有关主管部门报告(草案第四十条)。三是规定,发送电子信息、提供应用软件不得含有法律、行政法规禁止发布或者传输的信息(草案第四十一条)。四是规定,为维护国家安全和侦查犯罪的需要,侦查机关依照法律规定,可以要求网络运营者提供必要的支持与协助(草案第二十三条)。五是,赋予有关主管部门处置违法信息、阻断违法信息传播的权力(草案第四十三条)。
H. 我国颁布了几部关于网络的法律法规
我国颁布了关于网络的法律法规主要有以下四部。
国家和网络安全职能部门下发的有关网络安全的政策及法律:
《中华人民共和国网络安全法》
介绍:2017年6月1日,《中华人民共和国网络安全法》正式实施,作为我国第一部全面规范网络空间安全管理方面问题的基础性法律,《网络安全法》是我国网络空间法治建设的重要里程碑,是依法治网、化解网络风险的法律重器,是让互联网在法治轨道上健康运行的重要保障。
《互联网新闻信息服务管理规定》
介绍:《互联网新闻信息服务管理规定》最初由2005年9月25日实施,由于个别组织和个人在通过新媒体方式提供新闻信息服务时,存在肆意篡改、嫁接、虚构新闻信息等情况,2017年5月2日国家互联网信息办公室对外公布新版本,正式实施时间是2017年6月1日。
《公安机关互联网安全监督检查规定》
介绍:2018年11月1日,公安部发布《公安机关互联网安全监督检查规定》。根据规定,公安机关应当根据网络安全防范需要和网络安全风险隐患的具体情况,对互联网服务提供者和联网使用单位开展监督检查。
《互联网网络安全突发事件应急预案》
介绍:2017年11月23日,工业和信息化部印发《公共互联网网络安全突发事件应急预案》。要求部应急办和各省(自治区、直辖市)通信管理局应当及时汇总分析突发事件隐患和预警信息。
(8)网络安全法律法规扩展阅读:
最高人民法院关于互联网法院审理案件若干问题的规定
为规范互联网法院诉讼活动,保护当事人及其他诉讼参与人合法权益,确保公正高效审理案件,根据《中华人民共和国民事诉讼法》《中华人民共和国行政诉讼法》等法律,结合人民法院审判工作实际,就互联网法院审理案件相关问题规定如下。
第一条 互联网法院采取在线方式审理案件,案件的受理、送达、调解、证据交换、庭前准备、庭审、宣判等诉讼环节一般应当在线上完成。
根据当事人申请或者案件审理需要,互联网法院可以决定在线下完成部分诉讼环节。第五条 互联网法院应当建设互联网诉讼平台(以下简称诉讼平台),作为法院办理案件和当事人及其他诉讼参与人实施诉讼行为的专用平台。通过诉讼平台作出的诉讼行为,具有法律效力。
互联网法院审理案件所需涉案数据,电子商务平台经营者、网络服务提供商、相关国家机关应当提供,并有序接入诉讼平台,由互联网法院在线核实、实时固定、安全管理。诉讼平台对涉案数据的存储和使用,应当符合《中华人民共和国网络安全法》等法律法规的规定。
第六条 当事人及其他诉讼参与人使用诉讼平台实施诉讼行为的,应当通过证件证照比对、生物特征识别或者国家统一身份认证平台认证等在线方式完成身份认证,并取得登录诉讼平台的专用账号。
使用专用账号登录诉讼平台所作出的行为,视为被认证人本人行为,但因诉讼平台技术原因导致系统错误,或者被认证人能够证明诉讼平台账号被盗用的除外
I. 信息安全相关法律法规 都有哪些
1、1996年发布《中国公用计算机互联网国际联网管理办法》。
2、 1994年2月发布《中华人民共和国计算机信息系统安全保护条例》。
3、1996年2月发布《中华人民共和国计算机信息网络国际联网管理暂行规定》。
4、 1997年12月发布《中华人民共和国计算机信息网络国际联网管理暂行规定》实施
5、新《刑法》第185和第286条。
信息安全问题日趋多样化,客户需要解决的信息安全问题不断增多,解决这些问题所需要的信息安全手段不断增加。确保计算机信息系统和网络的安全,特别是国家重要基础设施信息系统的安全,已成为信息化建设过程中必须解决的重大问题。
正是在这样的背景下,信息安全被提到了空前的高度。国家也从战略层次对信息安全的建设提出了指导要求。
(9)网络安全法律法规扩展阅读:
信息安全与技术的关系可以追溯到远古。埃及人在石碑上镌刻了令人费解的象形文字;斯巴达人使用一种称为密码棒的工具传达军事计划,罗马时代的凯撒大帝是加密函的古代将领之一,“凯撒密码”据传是古罗马凯撒大帝用来保护重要军情的加密系统。
它是一种替代密码,通过将字母按顺序推后 3 位起到加密作用,如将字母 A 换作字母 D, 将字母 B 换作字母 E。英国计算机科学之父阿兰·图灵在英国布莱切利庄园帮助破解了 德国海军的 Enigma 密电码,改变了二次世界大战的进程。美国 NIST 将信息安全控制分 为 3 类。
(1)技术,包括产品和过程(例如防火墙、防病毒软件、侵入检测、加密技术)。
(2)操作,主要包括加强机制和方法、纠正运行缺陷、各种威胁造成的运行缺陷、物 理进入控制、备份能力、免予环境威胁的保护。
(3)管理,包括使用政策、员工培训、业务规划、基于信息安全的非技术领域。 信息系统安全涉及政策法规、教育、管理标准、技术等方面,任何单一层次的安全措 施都不能提供全方位的安全,安全问题应从系统工程的角度来考虑。图 8-1 给出了 NSTISSC 安全模型。