1_信息安全法概述(編輯修改稿)
2025-02-28 21:24 本頁面
【文章內(nèi)容簡介】 一，監(jiān)管多元化。例如，網(wǎng)絡與信息系統(tǒng)的安全保護管理制度和安全技術(shù)措施，是運營、使用單位依法應當承擔的重要安全保護義務，也是“誰運營誰負責”原則的重要表現(xiàn)形式。根據(jù)現(xiàn)行有關(guān)文件和法規(guī)，對于網(wǎng)絡和信息系統(tǒng)運營、使用單位落實和履行安全保護管理制度及安全技術(shù)措施清況的行政監(jiān)督檢查權(quán)、行政處罰權(quán)，分別由公安部、信息產(chǎn)業(yè)部、文化部等數(shù)個部門行使。若干部門對同一行政管理相對人的同一行為同時行使監(jiān)督管理權(quán)，監(jiān)管體制多元、行政職權(quán)交叉的情況極為嚴重，從而導致相關(guān)領(lǐng)域多頭管理，利益沖突，缺乏協(xié)調(diào)。 第 2節(jié) 信息安全法的國內(nèi)立法和趨勢 二、 信息安全立法的基本原則 中立原則 自律原則 安全原則 1）技術(shù)中立 2）媒介中立 3）實施中立 4）同等保護 系統(tǒng)化原則 開放性原則 協(xié)調(diào)性原則 第 2節(jié) 信息安全法的國內(nèi)立法和趨勢 三、 信息安全立法的重心 應對與預警信息安全災難、防范與打擊信息犯罪是我國信息安全法的立法主題。 ? 歡迎提問？ ? 謝謝！ 本章小結(jié)與習題 _2 第 3節(jié) 信息安全法的結(jié)構(gòu)和主要內(nèi)容 《 信息安全法 》 立法的關(guān)鍵是界定它本身與各種現(xiàn)行信息安全法律、行政法規(guī)以及部門規(guī)章之間的層級關(guān)系，清理各種與信息安全有關(guān)的現(xiàn)行法律、行政法規(guī)以及部門規(guī)章中相互沖突、相互重復或不合時宜的規(guī)范內(nèi)容 。建議從以下幾個方面加以立法： 其內(nèi)容主要包括：（ l）網(wǎng)絡信息安全應急保障關(guān)系。（ 2）信息共享分析、預警關(guān)系。（ 3）政府機構(gòu)信息安全管理。（ 4）通信運營機構(gòu)的安全監(jiān)管。（ 5） ISP的安全監(jiān)管。（ 6）ICP（含大型商業(yè)機構(gòu)）的安全監(jiān)管。（ 7）家庭用戶及商業(yè)企業(yè)用戶的安全責任。（ 8）網(wǎng)絡與信息安全技術(shù)進出口監(jiān)管。（ 9）網(wǎng)絡與信息安全標準、指南、評估監(jiān)管。（ 10）網(wǎng)絡與信息安全研究規(guī)劃。（ 11）網(wǎng)絡與信息安全培訓管理。（ 12）網(wǎng)絡與信息安全監(jiān)控 一、信息安全管理 第 3節(jié) 信息安全法的結(jié)構(gòu)和主要內(nèi)容 在全社會普遍關(guān)注信息安全的清況下，有關(guān)信息安全標準、法律和法規(guī)的數(shù)量正在迅速增加，許多機構(gòu)都面臨遵守各種安全標準和法規(guī)的要求。這些標準主要包括信息安全國際標準和國內(nèi)標準兩部分。例如， 1992年世界經(jīng)濟合作與發(fā)展組織（ OECD）發(fā)表的《信息系統(tǒng)安全指南》，以及世界范圍的標準化組織 ISO（國際標準化組織）和 IEC（國際電工委員會）所發(fā)布的 ISO/IEC 17799體系等。 二、信息安全標準 第 3節(jié) 信息安全法的結(jié)構(gòu)和主要內(nèi)容 其具體內(nèi)容主要包括： （ 1）用戶名安全令牌認證，用戶名安全令牌認證是一種很重要的安全技術(shù)。部署并保護 web服務非常有益。 （ 2）二進制安全性令牌認證。 （ 3）正確使用簽名。 （ 4）加密數(shù)據(jù)等，以保護信息服務中的安全問題。 三、信息服務中的安全問題 第 3節(jié) 信息安全法的結(jié)構(gòu)和主要內(nèi)容 其
教學課件相關(guān)推薦
鄂ICP備17016276號-1