中國信息安全中的法律法規問題(編輯修改稿)

　

【文章內容簡介】 2日第七屆全國人民代表大會常務委員會第三十次會議通過） 第十條 國家安全機關因偵察危害國家安全行為的需要，根據國家有關規定，經過嚴格的批準手續，可以采取技術偵察措施。 第十一條 國家安全機關為維護國家安全的需要，可以查驗組織和個人的電子通信工具、器材等設備、設施。 第十九條任何公民和組織都應當保守所知悉的國家安全工作的國家秘密。 第二十條任何個人和組織都不得非法持有屬于國家秘密的文件、資料和其他物品。 第二十一條 任何個人和組織都不得非法持有、使用竊聽、竊照等專用間諜器材。 特定法律的分析和解讀 關注信息安全和 IT服務管理 關注信息安全和 中華人民共和國人民警察法（節選） （ 1995年 2月 28日第八屆全國人民代表大會常務委員會第十二次會議通過 1995年 2月 28日中華人民共和國主席令第 40號公布施行） 第六條 公安機關的人民警察按照職責分工，依法履行下列職責： （一）預防、制止和偵查違法犯罪活動； （二）維護社會治安秩序，制止危害社會治安秩序的行為； （三）維護交通安全和交通秩序，處理交通事故； （四）組織、實施消防工作，實行消防監督； （五）管理槍支彈藥、管制刀具和易燃易爆、劇毒、放射性等危險物品； （六）對法律、法規規定的特種行業進行管理； （七）警衛國家規定的特定人員，守衛重要的場所和設施； （八）管理集會、游行、示威活動； （九）管理戶政、國籍、入境出境事務和外國人在中國境內居留、旅行的有關事務； （十）維護國（邊）境地區的治安秩序； （十一）對被判處管制、拘役、剝奪政治權利的罪犯和監外執行的罪犯執行刑罰，對被宣告緩刑、假釋的罪犯實行監督、考察； （十二）監督管理計算機信息系統的安全保護工作； （十三）指導和監督國家機關、社會團體、企業事業組織和重點建設工程的治安保衛工作，指導治安保衛委員會等群眾性組織的治安防范工作； （十四）法律、法規規定的其他職責。 第十六條 公安機關因偵查犯罪的需要，根據國家有關規定，經過嚴格的批準手續，可以采取技術偵察措施。 特定法律的分析和解讀 關注信息安全和 IT服務管理 關注信息安全和 中華人民共和國刑法（節選） （ 1979年 7月 1日第五屆全國人民代表大會第二次會議通過， 1997年 3月 14日第八屆全國人民代表大會第五次會議修訂，自 1997年 10月 1日起施行） 第二百一十九條 有下列侵犯商業秘密行為之一，給商業秘密的權利人造成重大損失的，處三年以下有期徒刑或者拘役，并處或者單處罰金；造成特別嚴重后果的，處三年以上七年以下有期徒刑，并處罰金： （一）以盜竊、利誘、脅迫或者其他不正當手段獲取權利人的商業秘密的； （二）披露、使用或者允許他人使用以前項手段獲取的權利人的商業秘密的； （三）違反約定或者違反權利人有關保守商業秘密的要求，披露、使用或者允許他人使用其所掌握的商業秘密的。 明知或者應知前款所列行為，獲取、使用或者披露他人的商業秘密的，以侵犯商業秘密論。 本條所稱商業秘密，是指不為公眾所知悉，能為權利人帶來經濟利益，具有實用性并經權利人采取保密措施的技術信息和經營信息。 本條所稱權利人，是指商業秘密的所有人和經商業秘密所有人許可的商業秘密使用人。 特定法律的分析和解讀 關注信息安全和 IT服務管理 關注信息安全和 中華人民共和國刑法（節選） (續 ) –第二百八十五條違反國家規定，侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的，處三年以下有期徒刑或者拘役。 –第二百八十六條違反國家規定，對計算機信息系統功能進行刪除、修改、增加、干擾，造成計算機信息系統不能正常運行，后果嚴重的，處五年以下有期徒刑或者拘役；后果特別嚴重的，處五年以上有期徒刑。 違反國家規定，對計算機信息系統中存儲、處理或者傳輸的數據和應用程序進行刪除、修改、增加的操作，后果嚴重的，依照前款的規定處罰。 故意制作、傳播計算機病毒等破壞性程序，影響計算機系統正常運行，后果嚴重的，依照第一款的規定處罰。 –第二百八十七條利用計算機實施金融詐騙、盜竊、貪污、挪用公款、竊取國家秘密或者其他犯罪的，依照本法有關規定定罪處罰。 特定法律的分析和解讀 關注信息安全和 IT服務管理 關注信息安全和 《 保守國家秘密法 》 （ 19880905） –第三條一切國家機關、武裝力量、政黨、社會團體、企業事業單位和公民都有保守國家秘密的義務。 –第九條國家秘密的密級分為“絕密”、“機密”、“秘密”三級。 “絕密”是最重要的國家秘密，泄露會使國家的安全和利益遭受特別嚴 重的損害；“機密”是重要的國家秘密，泄露會使國家的安全和利益遭受嚴 重的損害；“秘密”是一般的國家秘密，泄露會使國家的安全和利益遭受損 害。 –第二十四條不準在私人交往和通信中泄露國家秘密。 攜帶屬于國家秘密的文件、資料和其他物品外出不得違反有關保密規 定。 不準在公共場所談論國家秘密。 –第二十五條在有線、無線通信中傳遞國家秘密的，必須采取保密措施。 不準使用明碼或者未經中央有關機關審查批準的密碼傳遞國家秘密。不準通過普通郵政傳遞屬于國家秘密的文件、資料和其他物品。 –第三十一條違反本法規定，故意或者過失泄露國家秘密，情節嚴重的， 依照刑法第一百八十六條的規定追究刑事責任。 違反本法規定，泄露國家秘密，不夠刑事處罰的，可以酌情給予行政 處分。 特定法律的分析和解讀 關注信息安全和 IT服務管理 關注信息安全和 《 全國人大常委會關于維護互聯網安全的決定 》 （ 2022年 12月 28日） 這是我國第一部關于互聯網安全的法律。該法分別從 （ 1）保障互聯網的運行安全； （ 2）維護國家安全和社會穩定； （ 3）維護社會主義市場經濟秩序和社會管理秩序； （ 4）保護個人、法人和其他組織的人身、財產等合法權利等四個方面，共 15款，明確規定了對構成犯罪的上述行為，依照刑法有關規定追究刑事責任。 特定法律的分析和解讀 關注信息安全和 IT服務管理 關注信息安全和 《 電子簽名法 》 (20220831) ?總則、數據電文、電子簽名和法律責任四大部分。 ?賦予電子簽章和數據電文法律效力 –防止了數據電文在傳輸過程中被他人篡改增刪等進行一些違背當事人意思的行為； –避免了數據電文發送者不承認或隨意修改文件，逃避應當履行義務的行為 ?法律責任 –如果電子簽名人在電子簽名活動中有過錯，應當依法承擔相應的民事責任。 –電子簽名人或者電子簽名依賴方在電子簽名活動中依據電子認證服 務提供者提供的服務從事商務活動，遭受損失的，電子認證服務提供者不能證明自己無過錯時，應當依法承擔相應的民事責任。 特定法律的分析和解讀 關注信息安全和 IT服務管理 關注信息安全和 《 中華人民共和國計算機信息系統安全保護條例 》 (1994年 2月 18日 ) 這是我國第一部涉及計算機信息系統安全的行政法規。 《 條例 》 賦予“公安部主管全國計算機信息系統安全保護工作”的職能。主管權體現在： （ 1）監督、檢查、指導權； （ 2）計算機違法犯罪案件查處權； （ 3）其它監督職權。 此外，授權公安部在緊急情況下，就條例未作明確規定，但又涉及計算機信息系統安全的特定事項，發布專項通令。 特定法律的分析和解讀 關注信息安全和 IT服務管理 關注信息安全和 《 中華人民共和國計算機信息系統安全保護條例 》 (續 ) 《 條例 》 規定了九項安全保護制度： （ 1）計算機信息系統建設和使用制度； （ 2）安全等級保護制度； （ 3）計算機機房及其環境管理制度； （ 4）國際聯網備案制度； （ 5）計算機信息媒體出入境海關申報制度； （ 6）計算機信息系統使用單位的安全管理制度； （ 7）案件報告制度； （ 8）計算機病毒和其它有害數據防治管理制度； （ 9）計算機安全專用產品銷售許可證制度。 特定法律的分析和解讀 關注信息安全和 IT服務管理 關注信息安全和 《 中華人民共和國計算機信息系統安全保護條例 》 (續 ) 《 條例 》 規定的處罰條款： 第二十條違反本條例規定，有下列行為之一的，由公安機關處以警告或者停機整頓： (一 )違反計算機信息系統安全等級保護制度，危害計算機信息系統安全的；(二 )違反計算機信息系統國際聯網備案制度的； (三 )不按規定時間報告計算機信息系統中發生的案件的； (四 )接到公安機關要求改進安全狀況的通知后，在期限內拒不改進的； (五 )有危害計算機信息系統安全的其他行為的。 第二十一條計算機機房不符合國家標準和國家其他有關規定的，或者在計算機機房附近施工危害計算機信息系統安全的，由公安機關會同有關部門進行處理。 第二十三條故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的，或未經許可出售計算機信息系統安全專用產品的，由公安機關處以警告或者對個人處以 5000元以下的罰款、對單位處以 15000元以下罰款；有違法所得得，除予以沒收外，可以處以違法所得 1至 3倍得罰款。 特定法律的分析和解讀 關注信息安全和 IT服務管理 關注信息安全和 《 中華人民共