【正文】 ? ?刑法修正案電腦網(wǎng)路犯罪專章 () 43 ? (資訊 )網(wǎng)路犯罪之防範對策 三、 安全技術(shù) 面 ? ?資訊安全技術(shù)所需探討的議題就不只是傳統(tǒng)的電腦安全而已，網(wǎng)路的安全技術(shù)反成為最迫切需討論研究的重點。 41 資訊安全管理安全模型 (ISMSISO17799/BS7799 part I) 4. Personnel Security 人員安全 6. Communication and Operation Management 通訊與作業(yè)管理 7. Access Control 存取控制 9. Business Continuity Management 企業(yè)永續(xù)運作管理 10. Compliance 遵行 ISO(BS7799) 資訊安全管理 準則草案 42 ?資訊 犯罪之防範對策 二、法律面： ? ?因應(yīng)日新月異的電腦及網(wǎng)路等新科技型態(tài)的犯罪型態(tài) ， 立法院院會通過 「 中華民國 刑法修正草案 」( ) 。 ?系統(tǒng)發(fā)展及維護安全管理 。 ?人員管理及資訊安全教育訓(xùn)練 。 ?國際 電腦稽核協(xié)會在 1996年訂定之「資訊及相關(guān)技術(shù)控制目標」（ COBIT)。 ?成立行政院國家資通安全會報 ((90年 2月 15日 )之 網(wǎng)路犯罪小組 。 – 。 (成立「資通安全鑑識與犯罪研究中心」 ) 37 ? (資訊 )網(wǎng)路犯罪之防範對策 ? ?網(wǎng)路犯罪之 防 範對策可從 政策面 、 法律面 、安全技術(shù) 面、甚至利用網(wǎng)路的普及性及方便性之 教育面 上，透過道德倫理觀念（如 網(wǎng)路倫理 ）的宣導(dǎo)，提昇網(wǎng)路使用者自我控制的能力（即 網(wǎng)路自律 ）及避免犯罪，進而達到犯罪預(yù)防目標。 (C)成立行政院國家資通安全會報 (90年 2月 )之 網(wǎng)路犯罪小組 。 。 35 ILong Lin for Cybercrime Cyberpolice, CPU, 2023 我國網(wǎng)路警察與資訊犯罪偵查機制 (續(xù) ) 二、 加速防制資訊犯罪法律之增修 ： 、網(wǎng)路管理法和網(wǎng)路使用者管 理辦法等法律 。 、有線電視法、廣播電視法規(guī)等規(guī)定有關(guān) 電信案件之查處與取締。 34 ILong Lin for Cybercrime Cyberpolice, CPU, 2023 我國網(wǎng)路警察與資訊犯罪偵查機制 (續(xù) ) 資訊犯罪機制之建立 一 、 網(wǎng)路警察之成立 ：網(wǎng)路警察應(yīng)具備下列三大功能 (含電信監(jiān)察 )。 在八十六年八月成立 電信警察隊 協(xié)助 調(diào)查網(wǎng)路上之非法活動。 ?) ISP之管理及監(jiān)督 。 30 ILong Lin for Cybercrime Cyberpolice, CPU, 2023 網(wǎng)路警察之工作範圍 ： ?)電腦 (網(wǎng)際 )網(wǎng)路之 安全管制與維護 。 27 ILong Lin for Cybercrime Cyberpolice, CPU, 2023 MP3案件之探討 ? MP3為“ Moving Picture Experts Group –Audio Layer 3”的縮寫 – 是一種利用壓縮技術(shù)之數(shù)位音樂檔案格式 – MP3是一種資訊科技，本身無違法可言 – 音樂著作或錄音著作以 MP3格式呈現(xiàn)，易於儲存與傳送，廣受利用人歡迎 ? 將音樂著作或錄音著作 重製 成 MP3格式 – 放在電腦， 燒錄成光碟片 或其他儲存設(shè)備 – 將儲存有 MP3的光碟加以 散布 – 網(wǎng)路使用者 藉由 Email等 方式傳輸 MP3音樂 – 網(wǎng)站提供 MP3音樂 下載 ，或 MP3音樂交換 28 ILong Lin for Cybercrime Cyberpolice, CPU, 2023 利用 MP3所引發(fā)之法律爭議類型 ? 將合法購得之 CD轉(zhuǎn)檔為 MP3儲存於個人電腦或光碟片 (?/X) ? 自非法 MP3網(wǎng)站下載 (X) ? 設(shè)置網(wǎng)站提供非法 MP3供人下載 (X) ? 非法 MP3重製成 CD出售 (X) ? 將提供非法 MP3交換之網(wǎng)站平臺 (X) 29 ILong Lin for Cybercrime Cyberpolice, CPU, 2023 ?伍、 (資訊 )網(wǎng)路犯罪之防制對策與安全管理 ? 網(wǎng)路警察之成立 ? ?作者於八十五年八月第七屆中美防治犯罪研究會提出了 網(wǎng)路警察 (Cyberpolice)一詞 ， 並詮釋此名稱之意義： 網(wǎng)路警察乃結(jié)合電腦 、 電信及網(wǎng)路通訊等功能 ， 防止不法之份子破壞 、 侵略 、 阻塞有關(guān)電信 、 電腦網(wǎng)路 、 通訊或其軟硬設(shè)備 。 ?)犯罪造成損害：足以使人產(chǎn)生懷疑或貶抑被害人名譽之可能或危險。3 0 5 ：恐嚇危害安全罪1. 使用宿舍電腦進入校園網(wǎng)路2. 連線進入 B B S 站3. 在站內(nèi)散佈不當言論 ，誹謗他人名譽臺大 、政大學(xué)生誹謗 教授案 ；中信飯店遭恐嚇案21 ILong Lin for Cybercrime Cyberpolice, CPU, 2023 ? (資訊 )網(wǎng)路犯罪案例分析 案例 一 ? ? ?軍火教父案例 及犯罪分析 ?)犯罪時間：民國 86年 9月 9日凌晨 ?)犯罪地點：苗栗縣苑裡鎮(zhèn)住處 ?)犯罪事實： 楊嫌於申請中華電信股份有限公司所提供服務(wù)之識別碼及密碼後 ， 經(jīng)由 HINET連線 ， 進入電腦網(wǎng)站察看電腦資訊 ， 於民國 86年 9月 9日凌晨 ， 在兩小時內(nèi)先後四次進入 「 奇摩網(wǎng)站 」 ， 並登錄 「 軍火教父 」 之資訊佈告 ，提供網(wǎng)友察看 ， 其資訊內(nèi)容係將國外軍售網(wǎng)站翻譯成中文 ，在加註臺灣買主的購買方式及販售廣告 。281. 於 I S P 上設(shè)置個人網(wǎng)頁2. 網(wǎng)站設(shè)置內(nèi)容提供猥褻圖片及色情光碟販賣廣告3. 設(shè)立電子郵件信箱以作 為 與顧客交易媒介說說成人站 ；禁忌樂園 ；緯柏發(fā)發(fā)發(fā) ；浮聲 豔 影販賣軍火教 授製作炸彈1. 刑法167。 ? (4)某些電腦 (網(wǎng)路 )犯罪其行為結(jié)果在時間上往往有所間隔 。 (E1,E2及 E3分別表示 家庭環(huán)境 ,學(xué)校環(huán)境及社會環(huán)境 ) 11 ILong Lin for Cybercrime Cyberpolice, CPU, 2023 日?；顒臃缸锢碚撝?MOP犯罪三要素動態(tài)模式 MO P犯罪罪E 1EE 2E 312 ? (資訊 )網(wǎng)路犯罪之基本理論(Cont.) ? ?得知下列一個推論：「 當網(wǎng)際網(wǎng)路使用愈普及，則 (資訊 )網(wǎng)路犯罪愈是必然發(fā)生 」，為防止網(wǎng)路犯罪發(fā)生，必須相對提高網(wǎng)路安全科技 (如防火牆 ,防毒 ,IDS,VPN,PKI/CA及密碼系統(tǒng)設(shè)置 , 即代表 P) 及儘速制定網(wǎng)路使用管理辦法 (如美國反垃圾電子郵件法案 , 英國電子郵件檢查法及 電子簽章法(90/10/31)即代表 M)或資訊使用相關(guān)法令(如 網(wǎng)站內(nèi)容 管理法 , 即代表 O)等以確保資訊網(wǎng)路系統(tǒng)之安全。 ? ?美國犯罪學(xué)者 L. Cohen and M. Felson在 1979年所提日?；顒臃缸锢碚?， 其認為 犯罪是人們?nèi)粘Ｉ钚蛻B(tài)的一種結(jié)果 ，且犯罪事件要發(fā)生必須有三種要素 (MOP)在時空的聚合： ? (1)有能力的犯罪者 (Motivation)。 ?