资源描述
Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,福建互联网应急中心,网络信息安全管理简介,2014,年,9,月,福建省通信管理局,福建互联网应急中心(,FJCERT,),陈坤华,福建互联网应急中心网络信息安全管理简介2014年9月福建省通,关于,CNCERT/CC,国家计算机网络应急技术处理协调中心,(,中文简称国家互联网应急中心;英文简称,CNCERT/CC,或,CNCERT),成立于,1999,年,9,月,是工业和信息化部领导下的国家级网络安全应急机构,致力于建设国家级的网络安全监测中心、预警中心和应急中心,以支撑政府主管部门履行网络安全相关的社会管理和公共服务职能,支持基础信息网络的安全防护和安全运行,支援重要信息系统的网络安全监测、预警和处置。国家互联网应急中心在我国大陆,31,个省、自治区、直辖市设有分中心。,关于CNCERT/CC国家计算机网络应急技术处理协调中心,关于,FJCERT,国家计算机网络应急技术处理协调中心福建分中心(中文简称福建互联网应急中心;英文简称,FJCERT,)是国家互联网应急中心(,CNCERT/CC,)在福建省的省级分支机构,致力于建设省级网络安全监测中心、预警中心和应急中心,以支撑省内政府主管部门履行网络安全相关的社会管理和公共服务职能,支持基础信息网络的安全防护和安全运行,支援重要信息系统的网络安全监测、预警和处置。福建互联网应急中心负责协调、指导省内各,CERT,小组共同处理我省公共互联网络的紧急安全事件,为我省公共骨干互联网络、请求协助的重要网络信息应用系统以及关键部门提供计算机网络安全的监测、预警、应急、防范等安全服务和技术支持,及时收集、核实、汇总、发布有关互联网安全的权威性信息,组织省内,CERT,进行合作和交流的组织。,关于FJCERT国家计算机网络应急技术处理协调中心福建分,主要内容,一,网络信息安全态势综述,二,网络信息安全相关法律法规,三,企业信息安全责任制,主要内容一网络信息安全态势综述二网络信息安全相关法律法规三企,网络信息安全法律法规简介,第四十条中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或者追查刑事犯罪的需要,由公安机关或者检察机关依照法律规定的程序对通信进行检查外,任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。,1,)中华人民共和国宪法,网络信息安全法律法规简介1)中华人民共和国宪法,网络信息安全法律法规简介,(2011,年,2,月,25,日最新修正版刑法,),第二百五十三条国家机关或者金融、电信、交通、教育、医疗等单位的工作人员,违反国家规定,将本单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金。窃取或者以其他方法非法获取上述信息,情节严重的,依照前款的规定处罚。单位犯前两款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。,第二百六十五条以牟利为目的,盗接他人通信线路、复制他人电信码号或者明知是盗接、复制的电信设备、设施而使用的,依照本法第二百六十四条的规定定罪处罚。,2,)中华人民共和国刑法,网络信息安全法律法规简介(2011年2月25日最新修正版刑法,网络信息安全法律法规简介,第二百八十五条违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处三年以下有期徒刑或者拘役。违反国家规定,侵入前款规定以外的计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据,或者对该计算机信息系统实施非法控制,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。提供专门用于侵入、非法控制计算机信息系统的程序、工具,或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具,情节严重的,依照前款的规定处罚。,2,)中华人民共和国刑法,网络信息安全法律法规简介第二百八十五条违反国家规定,侵入国,网络信息安全法律法规简介,第二百八十六条违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的,依照第一款的规定处罚。,第二百八十七条利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的,依照本法有关规定定罪处罚。,2,)中华人民共和国刑法,网络信息安全法律法规简介第二百八十六条违反国家规定,对计算,网络信息安全法律法规简介,第二百一十七条以营利为目的,有下列侵犯著作权情形之一,违法所得数额较大或者有其他严重情节的,处三年以下有期徒刑或者拘役,并处或者单处罚金;违法所得数额巨大或者有其他特别严重情节的,处三年以上七年以下有期徒刑,并处罚金:(一)未经著作权人许可,复制发行其文字作品、音乐、电影、电视、录像作品、计算机软件及其他作品的;(二)出版他人享有专有出版权的图书的;(三)未经录音录像制作者许可,复制发行其制作的录音录像的;(四)制作、出售假冒他人署名美术作品的。,2,)中华人民共和国刑法,网络信息安全法律法规简介第二百一十七条以营利为目的,有下列,网络信息安全法律法规简介,(,2000,年,12,月,28,日第九届全国人民代表大会常务委员会第十九次会议通过),主要依据,刑法,相关条款,规定任何单位和个人在利用互联网时,都要遵纪守法,抵制各种违法犯罪行为和有害信息,有效维护我国互联网的运行安全和信息安全等,3,)全国人民代表大会常务委员会关于维护互联网,安全的决定,网络信息安全法律法规简介(2000年12月28日第九届全国人,网络信息安全法律法规简介,(,2012,年,12,月,28,日第十一届全国人民代表大会常务委员会第三十次会议通过),以公民个人电子信息保护为切入点,以网络实名、电话实名制为核心,对用户和企业的义务与责任、政府部门的管理权限等做出规定。,4,)全国人民代表大会常务委员会关于加强网络信息保护的决定,网络信息安全法律法规简介(2012年12月28日第十一届全国,网络信息安全法律法规简介,第三条:网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电子信息必须严格保密,不得泄露、篡改、毁损,不得出售或者非法向他人提供。,第四条:网络服务提供者和其他企业事业单位应当采取技术措施和其他必要措施,确保信息安全,防止在业务活动中收集的公民个人电子信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时,应当立即采取补救措施。,第五条:网络服务提供者应当加强对其用户发布的信息的管理,发现法律、法规禁止发布或者传输的信息的,应当立即停止传输该信息,采取消除等处置措施,保存有关记录,并向有关主管部门报告。,4,)全国人民代表大会常务委员会关于加强网络信息保护的决定,网络信息安全法律法规简介第三条:网络服务提供者和其他企业事业,网络信息安全法律法规简介,第六条:网络服务提供者为用户办理网站接入服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布服务,应当在与用户签订协议或者确认提供服务时,要求用户提供真实身份信息。,第七条:任何组织和个人未经电子信息接收者同意或者请求,或者电子信息接收者明确表示拒绝的,不得向其固定电话、移动电话或者个人电子邮箱发送商业性电子信息。,第十一条:对有违反本决定行为的,依法给予警告、罚款、没收违法所得、吊销许可证或者取消备案、关闭网站、禁止有关责任人员从事网络服务业务等处罚,记入社会信用档案并予以公布;构成违反治安管理行为的,依法给予治安管理处罚。构成犯罪的,依法追究刑事责任。侵害他人民事权益的,依法承担民事责任。,4,)全国人民代表大会常务委员会关于加强网络信息保护的决定,网络信息安全法律法规简介第六条:网络服务提供者为用户办理网站,网络信息安全法律法规简介,工信部将进一步完善配套法律制度,包括以部长令形式尽快出台,电话用户真实身份信息登记规定,、,电信和互联网用户个人信息保护规定,,并配合做好原国务院,292,号令,互联网信息服务管理办法,修订工作。,4,)全国人民代表大会常务委员会关于加强网络信息保护的决定,网络信息安全法律法规简介工信部将进一步完善配套法律制度,包括,网络信息安全法律法规简介,第十二条国务院信息产业主管部门审查经营基础电信业务的申请时,应当考虑国家安全、电信网络安全、电信资源可持续利用、环境保护和电信市场的竞争状况等因素。,5,)中华人民共和国电信条例,网络信息安全法律法规简介第十二条国务院信息产业主管部门审查,网络信息安全法律法规简介,第五十七条任何组织或者个人不得利用电信网络制作、复制、发布、传播含有下列内容的信息:,(一)反对宪法所确定的基本原则的;,(二)危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;,(三)损害国家荣誉和利益的;,(四)煽动民族仇恨民族歧视,破坏民族团结;,
展开阅读全文