【文章內(nèi)容簡介】 2日第七屆全國人民代表大會常務(wù)委員會第三十次會議通過） 第十條 國家安全機關(guān)因偵察危害國家安全行為的需要，根據(jù)國家有關(guān)規(guī)定，經(jīng)過嚴(yán)格的批準(zhǔn)手續(xù)，可以采取技術(shù)偵察措施。 第十一條 國家安全機關(guān)為維護國家安全的需要，可以查驗組織和個人的電子通信工具、器材等設(shè)備、設(shè)施。 第十九條任何公民和組織都應(yīng)當(dāng)保守所知悉的國家安全工作的國家秘密。 第二十條任何個人和組織都不得非法持有屬于國家秘密的文件、資料和其他物品。 第二十一條 任何個人和組織都不得非法持有、使用竊聽、竊照等專用間諜器材。 特定法律的分析和解讀 關(guān)注信息安全和 IT服務(wù)管理 關(guān)注信息安全和 中華人民共和國人民警察法（節(jié)選） （ 1995年 2月 28日第八屆全國人民代表大會常務(wù)委員會第十二次會議通過 1995年 2月 28日中華人民共和國主席令第 40號公布施行） 第六條 公安機關(guān)的人民警察按照職責(zé)分工，依法履行下列職責(zé)： （一）預(yù)防、制止和偵查違法犯罪活動； （二）維護社會治安秩序，制止危害社會治安秩序的行為； （三）維護交通安全和交通秩序，處理交通事故； （四）組織、實施消防工作，實行消防監(jiān)督； （五）管理槍支彈藥、管制刀具和易燃易爆、劇毒、放射性等危險物品； （六）對法律、法規(guī)規(guī)定的特種行業(yè)進行管理； （七）警衛(wèi)國家規(guī)定的特定人員，守衛(wèi)重要的場所和設(shè)施； （八）管理集會、游行、示威活動； （九）管理戶政、國籍、入境出境事務(wù)和外國人在中國境內(nèi)居留、旅行的有關(guān)事務(wù)； （十）維護國（邊）境地區(qū)的治安秩序； （十一）對被判處管制、拘役、剝奪政治權(quán)利的罪犯和監(jiān)外執(zhí)行的罪犯執(zhí)行刑罰，對被宣告緩刑、假釋的罪犯實行監(jiān)督、考察； （十二）監(jiān)督管理計算機信息系統(tǒng)的安全保護工作； （十三）指導(dǎo)和監(jiān)督國家機關(guān)、社會團體、企業(yè)事業(yè)組織和重點建設(shè)工程的治安保衛(wèi)工作，指導(dǎo)治安保衛(wèi)委員會等群眾性組織的治安防范工作； （十四）法律、法規(guī)規(guī)定的其他職責(zé)。 第十六條 公安機關(guān)因偵查犯罪的需要，根據(jù)國家有關(guān)規(guī)定，經(jīng)過嚴(yán)格的批準(zhǔn)手續(xù)，可以采取技術(shù)偵察措施。 特定法律的分析和解讀 關(guān)注信息安全和 IT服務(wù)管理 關(guān)注信息安全和 中華人民共和國刑法（節(jié)選） （ 1979年 7月 1日第五屆全國人民代表大會第二次會議通過， 1997年 3月 14日第八屆全國人民代表大會第五次會議修訂，自 1997年 10月 1日起施行） 第二百一十九條 有下列侵犯商業(yè)秘密行為之一，給商業(yè)秘密的權(quán)利人造成重大損失的，處三年以下有期徒刑或者拘役，并處或者單處罰金；造成特別嚴(yán)重后果的，處三年以上七年以下有期徒刑，并處罰金： （一）以盜竊、利誘、脅迫或者其他不正當(dāng)手段獲取權(quán)利人的商業(yè)秘密的； （二）披露、使用或者允許他人使用以前項手段獲取的權(quán)利人的商業(yè)秘密的； （三）違反約定或者違反權(quán)利人有關(guān)保守商業(yè)秘密的要求，披露、使用或者允許他人使用其所掌握的商業(yè)秘密的。 明知或者應(yīng)知前款所列行為，獲取、使用或者披露他人的商業(yè)秘密的，以侵犯商業(yè)秘密論。 本條所稱商業(yè)秘密，是指不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟利益，具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。 本條所稱權(quán)利人，是指商業(yè)秘密的所有人和經(jīng)商業(yè)秘密所有人許可的商業(yè)秘密使用人。 特定法律的分析和解讀 關(guān)注信息安全和 IT服務(wù)管理 關(guān)注信息安全和 中華人民共和國刑法（節(jié)選） (續(xù) ) –第二百八十五條違反國家規(guī)定，侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計算機信息系統(tǒng)的，處三年以下有期徒刑或者拘役。 –第二百八十六條違反國家規(guī)定，對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。 違反國家規(guī)定，對計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改、增加的操作，后果嚴(yán)重的，依照前款的規(guī)定處罰。 故意制作、傳播計算機病毒等破壞性程序，影響計算機系統(tǒng)正常運行，后果嚴(yán)重的，依照第一款的規(guī)定處罰。 –第二百八十七條利用計算機實施金融詐騙、盜竊、貪污、挪用公款、竊取國家秘密或者其他犯罪的，依照本法有關(guān)規(guī)定定罪處罰。 特定法律的分析和解讀 關(guān)注信息安全和 IT服務(wù)管理 關(guān)注信息安全和 《 保守國家秘密法 》 （ 19880905） –第三條一切國家機關(guān)、武裝力量、政黨、社會團體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務(wù)。 –第九條國家秘密的密級分為“絕密”、“機密”、“秘密”三級。 “絕密”是最重要的國家秘密，泄露會使國家的安全和利益遭受特別嚴(yán) 重的損害；“機密”是重要的國家秘密，泄露會使國家的安全和利益遭受嚴(yán) 重的損害；“秘密”是一般的國家秘密，泄露會使國家的安全和利益遭受損 害。 –第二十四條不準(zhǔn)在私人交往和通信中泄露國家秘密。 攜帶屬于國家秘密的文件、資料和其他物品外出不得違反有關(guān)保密規(guī) 定。 不準(zhǔn)在公共場所談?wù)搰颐孛堋? –第二十五條在有線、無線通信中傳遞國家秘密的，必須采取保密措施。 不準(zhǔn)使用明碼或者未經(jīng)中央有關(guān)機關(guān)審查批準(zhǔn)的密碼傳遞國家秘密。不準(zhǔn)通過普通郵政傳遞屬于國家秘密的文件、資料和其他物品。 –第三十一條違反本法規(guī)定，故意或者過失泄露國家秘密，情節(jié)嚴(yán)重的， 依照刑法第一百八十六條的規(guī)定追究刑事責(zé)任。 違反本法規(guī)定，泄露國家秘密，不夠刑事處罰的，可以酌情給予行政 處分。 特定法律的分析和解讀 關(guān)注信息安全和 IT服務(wù)管理 關(guān)注信息安全和 《 全國人大常委會關(guān)于維護互聯(lián)網(wǎng)安全的決定 》 （ 2022年 12月 28日） 這是我國第一部關(guān)于互聯(lián)網(wǎng)安全的法律。該法分別從 （ 1）保障互聯(lián)網(wǎng)的運行安全； （ 2）維護國家安全和社會穩(wěn)定； （ 3）維護社會主義市場經(jīng)濟秩序和社會管理秩序； （ 4）保護個人、法人和其他組織的人身、財產(chǎn)等合法權(quán)利等四個方面，共 15款，明確規(guī)定了對構(gòu)成犯罪的上述行為，依照刑法有關(guān)規(guī)定追究刑事責(zé)任。 特定法律的分析和解讀 關(guān)注信息安全和 IT服務(wù)管理 關(guān)注信息安全和 《 電子簽名法 》 (20220831) ?總則、數(shù)據(jù)電文、電子簽名和法律責(zé)任四大部分。 ?賦予電子簽章和數(shù)據(jù)電文法律效力 –防止了數(shù)據(jù)電文在傳輸過程中被他人篡改增刪等進行一些違背當(dāng)事人意思的行為； –避免了數(shù)據(jù)電文發(fā)送者不承認或隨意修改文件，逃避應(yīng)當(dāng)履行義務(wù)的行為 ?法律責(zé)任 –如果電子簽名人在電子簽名活動中有過錯，應(yīng)當(dāng)依法承擔(dān)相應(yīng)的民事責(zé)任。 –電子簽名人或者電子簽名依賴方在電子簽名活動中依據(jù)電子認證服 務(wù)提供者提供的服務(wù)從事商務(wù)活動，遭受損失的，電子認證服務(wù)提供者不能證明自己無過錯時，應(yīng)當(dāng)依法承擔(dān)相應(yīng)的民事責(zé)任。 特定法律的分析和解讀 關(guān)注信息安全和 IT服務(wù)管理 關(guān)注信息安全和 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 (1994年 2月 18日 ) 這是我國第一部涉及計算機信息系統(tǒng)安全的行政法規(guī)。 《 條例 》 賦予“公安部主管全國計算機信息系統(tǒng)安全保護工作”的職能。主管權(quán)體現(xiàn)在： （ 1）監(jiān)督、檢查、指導(dǎo)權(quán)； （ 2）計算機違法犯罪案件查處權(quán)； （ 3）其它監(jiān)督職權(quán)。 此外，授權(quán)公安部在緊急情況下，就條例未作明確規(guī)定，但又涉及計算機信息系統(tǒng)安全的特定事項，發(fā)布專項通令。 特定法律的分析和解讀 關(guān)注信息安全和 IT服務(wù)管理 關(guān)注信息安全和 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 (續(xù) ) 《 條例 》 規(guī)定了九項安全保護制度： （ 1）計算機信息系統(tǒng)建設(shè)和使用制度； （ 2）安全等級保護制度； （ 3）計算機機房及其環(huán)境管理制度； （ 4）國際聯(lián)網(wǎng)備案制度； （ 5）計算機信息媒體出入境海關(guān)申報制度； （ 6）計算機信息系統(tǒng)使用單位的安全管理制度； （ 7）案件報告制度； （ 8）計算機病毒和其它有害數(shù)據(jù)防治管理制度； （ 9）計算機安全專用產(chǎn)品銷售許可證制度。 特定法律的分析和解讀 關(guān)注信息安全和 IT服務(wù)管理 關(guān)注信息安全和 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 (續(xù) ) 《 條例 》 規(guī)定的處罰條款： 第二十條違反本條例規(guī)定，有下列行為之一的，由公安機關(guān)處以警告或者停機整頓： (一 )違反計算機信息系統(tǒng)安全等級保護制度，危害計算機信息系統(tǒng)安全的；(二 )違反計算機信息系統(tǒng)國際聯(lián)網(wǎng)備案制度的； (三 )不按規(guī)定時間報告計算機信息系統(tǒng)中發(fā)生的案件的； (四 )接到公安機關(guān)要求改進安全狀況的通知后，在期限內(nèi)拒不改進的； (五 )有危害計算機信息系統(tǒng)安全的其他行為的。 第二十一條計算機機房不符合國家標(biāo)準(zhǔn)和國家其他有關(guān)規(guī)定的，或者在計算機機房附近施工危害計算機信息系統(tǒng)安全的，由公安機關(guān)會同有關(guān)部門進行處理。 第二十三條故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關(guān)處以警告或者對個人處以 5000元以下的罰款、對單位處以 15000元以下罰款；有違法所得得，除予以沒收外，可以處以違法所得 1至 3倍得罰款。 特定法律的分析和解讀 關(guān)注信息安全和 IT服務(wù)管理 關(guān)注信息安全和 《 中華人民共