2023年信息安全法律法规.docx

信息平安法律法规 对于这门课，主要是从信息平安的角度来讲，信息平安法律法规主要是信息与法律的一个连接，正所谓只有法律的约束才能让信息这个空间变得平安。 国家法律中与信息平安相关的法律有。农业部计算机信息网络系统平安保密管理暂行规定公安部计算机信息系统平安专用产品检测和销售许可证管理方法公安部中国人民银行金融机构计算机信息系统平安保护工作暂行规定公安部计算机病毒防治产品评级准那么公安部计算机病毒防治管理方法邮电部中国公用计算机互联网国际联网管理方法教育部小编站和网校暂行管理方法信息产业部互联网电子公告效劳管理规定国务院新闻办公室，信息产业部互联网站从事登载新闻业务管理暂行规定信息产业部非经营性互联网信息效劳备案管理方法信息产业部电子认证效劳管理方法信息产业部互联网ip地址备案管理方法公安部互联网平安保护技术措施规定公安部国家保密局国家密码管理局国务院信息化工作办公室信息平安等级一保护管理方法（试行）公安部网吧平安管理软件检测标准网络平安法是我国第一部全面标准网络空间平安管理方面问题的根底性法律，是我国网络空间法治建设的重要里程碑，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。 特别是最近出台网络平安法，网络平安法将近年来一些成熟的好做法制度化，并为将来可能的制度创新做了原那么性规定，为网络平安工作提供切实法律保障。网络平安法的根本原那么第一，网络空间主权原那么。第二，网络平安与信息化开展并重原那么。第三，共同治理原那么。网络平安法提出制定网络平安战略，明确网络空间治理目标，提高了我国网络平安政策的透明度 三、网络平安法进一步明确了政府各部门的职责权限，完善了网络平安监管体制 网络平安法将现行有效的网络平安监管体制法制化，明确了网信部门与其他相关网络监管部门的职责分工。第8条规定，国家网信部门负责统筹协调网络平安工作和相关监督管理工作，国务院电信主管部门、公安部门和其他有关机关依法在各自职责范围内负责网络平安保护和监督管理工作。这种“1+x〞的监管体制，符合当前互联网与现实社会全面融合的特点和我国监管需要。 四、网络平安法强化了网络运行平安，重点保护关键信息根底设施 网络平安法第三章用了近三分之一的篇幅标准网络运行平安，特别强调要保障关键信息根底设施的运行平安。关键信息根底设施是指那些一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家平安、国计民生、公共利益的系统和设施。网络运行平安是网络平安的重心，关键信息根底设施平安那么是重中之重，与国家平安和社会公共利益息息相关。为此，网络平安法强调在网络平安等级保护制度的根底上，对关键信息根底设施实行重点保护，明确关键信息根底设施的运营者负有更多的平安保护义务，并配以国家平安审查、重要数据强制本地存储等法律措施，确保关键信息根底设施的运行平安。 五、网络平安法完善了网络平安义务和责任，加大了违法惩罚力度 网络平安法将原来散见于各种法规、规章中的规定上升到人大法律层面，对网络运营者等主体的法律义务和责任做了全面规定，包括守法义务，遵守社会公德、商业道德义务，老实信用义务，网络平安保护义务，接受监督义务，承担社会责任等，并在“网络运行平安〞、“网络信息平安〞、“监测预警与应急处置〞等章节中进一步明确、细化。在“法律责任〞中那么提高了违法行为的处分标准，加大了处分力度，有利于保障网络平安法的实施。 六、网络平安法将监测预警与应急处置措施制度化、法制化网络平安法第五章将监测预警与应急处置工作制度化、法制化，明确国家建立网络平安监测预警和信息通报制度，建立网络平安风险评估和应急工作机制，制定网络平安事件应急预案并定期演练。这为建立统一高效的网络平安风险报告机制、情报共享机制、研判处置机制提供了法律依据，为深化网络平安防护体系，实现全天候全方位感知网络平安态势提供了法律保障。 最后举几个关于今年2023年典型的违反网络平安法律法规的相关案例 山东枣庄滕州侦破侵犯公民个人信息案。2023年4月，山东枣庄滕州公安机关破获王某等人泄露、窃取、买卖、非法利用公民个人信息的团伙案，抓获犯罪嫌疑人28名。公安机关工作中发现，有人在网上出售 定位、银行余额、航班乘坐记录、个人征信、住宿记录等各类公民个人信息。经查，涉案的机票代理商王某非法查询并贩卖航班乘坐记录11万余次，非法获利2万余元；涉案的某通讯运营公司员工吴某利用工作之便，向社会人员穆某提供电信 用户定位信息400余条，非法获利2023万余元；涉案的某银行员工朱某利用工作之便，查询出售公民个人征信信息300余条，非法获利5000余元；涉案的某银行员工韩某，利用工作之便，查询出售公民个人征信信息200余条，非法获利5000余元；涉案的某银行员工周某，查询出售公民个人征信信息300余条，非法获利6000余元。 江苏徐州侦破非法攻击计算机信息系统案。2023年12月，江苏徐州公安机关侦破谭某等人利用ddos网络攻击案，抓获犯罪嫌疑人34名，扣押、冻结涉案资金60余万元。2023年底，徐州公安机关接到某云计算效劳公司报案称，其公司多台云效劳器遭受攻击，造成云端多个托管网站无法正常访问，多项互联网效劳受到影响。经查，该团伙涉及湖南、河南、重庆等14省26个地市，由发单人、“肉鸡商〞（倒卖被黑客远程控制机器的人员）、攻击实施人、出量人、担保人等分工角色组成。该团伙对几十家网站及公司实施ddos攻击，导致被攻击的网站效劳瘫痪，造成巨大损失。 湖北襄阳侦破侵犯公民个人信息案。2023年11月，湖南襄阳公安机关侦破马某等人窃取、贩卖公民个人信息案，抓获犯罪嫌疑人8名，查获公民个人信息337万条，冻结涉案资金12万余元。2023年8月，襄阳黎某报案称，其购置房产后就不断有人打 询问其是否需要抵押贷款，疑心其个人信息被泄露。经查，犯罪嫌疑人王某利用其掌握的计算机知识，帮助李某通过网络黑客技术入侵了北京某物流公司计算机系统，非法窃取大量收、发快件人员的姓名、地址、 号码等信息，并贩卖给他人牟利。 第5页 共5页