信息安全法律法規(guī)資料

第八章信息安全法律法規(guī)

8.1信息保護(hù)相關(guān)法律法規(guī)

◆國家秘密

◇包括國家領(lǐng)土完整、主權(quán)獨(dú)立不受侵犯；國家經(jīng)濟(jì)秩序、社會(huì)秩序不受破壞；

◇公民生命、生活不受侵害；民族文化價(jià)值和傳統(tǒng)不受破壞等；

◇產(chǎn)生于政治、國防軍事、外交外事、經(jīng)濟(jì)、科技和政法等領(lǐng)域的秘密事項(xiàng)。

◆國家秘密的密級

◇絕密—最重要的國家秘密—使國家安全和利益遭受特別嚴(yán)重的損害—破壞國家主權(quán)

和領(lǐng)土完整，威脅國家政權(quán)鞏固，使國家政治、經(jīng)濟(jì)遭受巨大損失—全局性、戰(zhàn)略性

◇機(jī)密—重要的國家秘密—使國家安全和利益遭受嚴(yán)重的損失—某一領(lǐng)域內(nèi)的國家安

全和利益遭受重大損失—較大范圍

◇秘密—一般的國家秘密—使國家安全和利益遭到損害—某一方面的國家安全利益遭

受損失—局部性

◆危害國家秘密安全的行為

◇嚴(yán)重違反保密規(guī)定行為

1.違反涉密信息系統(tǒng)和信息設(shè)備保密管理規(guī)定的行為；

2.違反國家秘密載體管理規(guī)定的行為；

3.違反國家秘密信息管理規(guī)定的行為。

◇定密不當(dāng)行為

1.定密不當(dāng)包括對應(yīng)當(dāng)定密的事項(xiàng)不定密，或者對不應(yīng)當(dāng)定密的事項(xiàng)定密；

2.對應(yīng)當(dāng)定密的事項(xiàng)不定密，可能導(dǎo)致國家秘密失去保護(hù)，造成泄密；

3.對不應(yīng)當(dāng)定密的事項(xiàng)定密，會(huì)嚴(yán)重影響信息資源合理利用，可能造成較大的負(fù)面影響。

◇公共信息網(wǎng)絡(luò)運(yùn)營商、服務(wù)商不履行保密義務(wù)的行為

1.互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)運(yùn)營商、服務(wù)商沒有履行配合公安機(jī)關(guān)、國家安全機(jī)關(guān)、檢察機(jī)關(guān)對泄

密案件進(jìn)行調(diào)查的義務(wù)；

2.發(fā)現(xiàn)發(fā)布的信息涉及泄露國家秘密，沒有立即停止傳輸和保存客戶發(fā)布信息的內(nèi)容及有關(guān)情況記

錄，并及時(shí)向公安機(jī)關(guān)、國家安全機(jī)關(guān)、保密行政管理部門報(bào)告；

3.沒有按照公安機(jī)關(guān)、國家安全機(jī)關(guān)、保密行政管理部門要求，及時(shí)對互聯(lián)網(wǎng)或公共信息網(wǎng)上發(fā)布的

涉密消息予以刪除，致使涉密信息繼續(xù)擴(kuò)散。

◇保密行政管理部門工作人員的違法行為

1.保密行政管理部門的工作人員在履行保密管理職責(zé)時(shí)濫用職權(quán)、玩忽職守、徇私舞弊；

2.濫用職權(quán)是指保密行政管理部門工作人員超越職權(quán)范圍或者違背法律授權(quán)的宗旨、違反法律程序行

使職權(quán)的行為；

3.玩忽職守是指保密行政管理部門工作人員嚴(yán)重不負(fù)責(zé)任，不履行或不正確履行職責(zé)的行為；

4.徇私舞弊是指保密行政管理部門工作人員在履行職責(zé)過程中，利用職務(wù)之便，弄虛作假、徇私舞弊

的行為。

◆危害國家秘密安全的犯罪行為

◇危害國家安全的犯罪行為

1.掌握國家秘密的國家工作人員在履行公務(wù)期間，擅離崗位，叛逃或者在叛逃；

2.參加間諜組織或者接受間諜組織及其代理人的任務(wù)；

3.為敵人指示轟擊目標(biāo)，為的機(jī)構(gòu)、組織、人員竊取、刺探、收買、非法提供國家秘密或者情報(bào)。

◇妨礙社會(huì)管理秩序的犯罪行為

1.以竊取、刺探、收買方法，非法獲取國家秘密；

2.非法持有屬于國家絕密、機(jī)密的文件、資料或者其他物品，拒不說明來源與用途。

◇瀆職的犯罪行為

1.國家機(jī)關(guān)工作人員、非國家機(jī)關(guān)工作人員違反保守國家秘密法的規(guī)定，故意泄露國家秘密；

2.國家機(jī)關(guān)工作人員、非國家機(jī)關(guān)工作人員違反保守國家秘密法的規(guī)定，過失泄露國家秘密。

◇軍人違反職責(zé)的犯罪行為

1.以竊取、刺探、收買方法，非法獲取軍事秘密；

2.為的機(jī)構(gòu)、組織、人員竊取、刺探、收買、非法提供軍事秘密；

3.違反保守國家秘密法規(guī)，故意泄露軍事秘密（戰(zhàn)時(shí)有此行為會(huì)受到從重處罰）；

4.違反保守國家秘密法規(guī)，過失泄露軍事機(jī)密（戰(zhàn)時(shí)有此行為會(huì)受到從重處罰）。

◆保護(hù)國家秘密相關(guān)法律

◇《保密法》

2010年10月1日起正式施行的新《保密法》從四個(gè)方面明確了危害國家秘密安全的行

為的法律責(zé)任，使查處泄密違法行為有據(jù)可依、有章可循。

◇嚴(yán)重違反保密規(guī)定的法律責(zé)任

《中華人民共和國公務(wù)員法》、《中華人民共和國行政監(jiān)察法》、《行政機(jī)關(guān)公務(wù)員處分條

例》

◇互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)運(yùn)營商、服務(wù)商的有關(guān)法律責(zé)任

《中華人民共和國治安管理處罰法》、《中華人民共和國電信條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國

際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》

◆商業(yè)秘密

不為公眾所知悉、能為權(quán)利人帶來經(jīng)濟(jì)利益、具有實(shí)用性并由權(quán)利人采取保密措施的技

術(shù)信息和經(jīng)營信息。

技術(shù)信息商業(yè)秘密包括由單位研制開發(fā)或者以其他合法方式掌握的、未公開的設(shè)計(jì)、程

序、產(chǎn)品配方、制作工藝、制作方法等信息，以及完整的技術(shù)方案、開發(fā)過程中的階段性技

術(shù)成果以及取得的有價(jià)值的技術(shù)數(shù)據(jù)，包括但不限于設(shè)計(jì)圖紙（含草圖），試驗(yàn)結(jié)果和試驗(yàn)

記錄、樣品、數(shù)據(jù)等，也包括針對技術(shù)問題的技術(shù)訣竅。

經(jīng)營信息類商業(yè)秘密包括經(jīng)營策略、產(chǎn)品策略、管理訣竅、客戶名單、貨源情報(bào)、招投

標(biāo)中的標(biāo)底及標(biāo)書內(nèi)容等信息。

◆侵犯商業(yè)秘密的行為

◇以盜竊、利誘、脅迫或者其他不正當(dāng)手段獲取權(quán)利人的商業(yè)秘密

◇披露、使用或者允許他人使用上述手段獲取權(quán)利人的商業(yè)秘密

◇違反約定或者違反權(quán)利人有關(guān)保守商業(yè)秘密的要求，披露、使用或者允許他人使用

其所掌握的商業(yè)秘密

權(quán)利人：是指商業(yè)秘密的所有人和經(jīng)商業(yè)秘密所有人許可的商業(yè)秘密使用人

◆保護(hù)商業(yè)秘密相關(guān)法律法規(guī)

◇《中華人民共和國刑法》

◇《中華人民共和國不正當(dāng)競爭法》

◇《中華人民共和國合同法》

◇《中華人民共和國勞動(dòng)合同法》

◆侵犯個(gè)人隱私信息行為

1.未經(jīng)他人同意，擅自公布他人的隱私資料，或者以書面、口頭形式宣揚(yáng)他人隱私

2.竊取或者以其他非法方式獲取公民個(gè)人電子信息

3.出售或者非法向他人提供公民個(gè)人電子信息

4.網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動(dòng)中未經(jīng)被收集者同意就收集、使用公民個(gè)人電子信

息

5.對在業(yè)務(wù)活動(dòng)中經(jīng)被收集者同意收集公民個(gè)人電子信息沒有采取必要的保密措施

6.醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員泄露患者隱私或者未經(jīng)患者同意，公開其病歷資料、健康體檢報(bào)告等行為

◆侵犯個(gè)人隱私信息犯罪行為

1.隱匿、毀棄或者非法開拆他人信件，侵犯公民通信自由權(quán)利，情節(jié)嚴(yán)重的；

2.郵政工作人員私自開拆或者隱匿、毀棄郵件、電報(bào)的；

3.國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行

職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的；

4.竊取或者以其他方法非法獲取公民個(gè)人信息，情節(jié)嚴(yán)重的；

5.非法截獲、篡改、刪除他人或者其他數(shù)據(jù)資料，情節(jié)嚴(yán)重的；

6．人民警察泄露因制作、發(fā)放、查驗(yàn)、扣押居民身份證而知悉公民個(gè)人信息，情節(jié)嚴(yán)重的。

8.2打擊網(wǎng)絡(luò)違法犯罪相關(guān)法律法規(guī)

◆網(wǎng)絡(luò)違法犯罪行為

◇破壞互聯(lián)網(wǎng)運(yùn)行安全的行為

1.侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)；

2.違反國家規(guī)定，侵入計(jì)算機(jī)系統(tǒng)，造成危害；

3.故意制作、傳播計(jì)算機(jī)病毒等破壞程序，攻擊計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)，致使計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)

遭到損害；

4.違反國家規(guī)定，對計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正

常運(yùn)行；

5.違反國家規(guī)定，對計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理、傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加。

◇破壞國家安全和社會(huì)穩(wěn)定的行為

1.利用互聯(lián)網(wǎng)造謠、誹謗或者發(fā)表、傳播其他有害信息，煽動(dòng)顛覆國家政權(quán)、推翻社會(huì)主義制度，或

者煽動(dòng)分裂國家、破壞國家統(tǒng)一；

2.通過互聯(lián)網(wǎng)竊取、泄露國家秘密、情報(bào)或者軍事秘密；

3.利用互聯(lián)網(wǎng)煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)；

4.利用互聯(lián)網(wǎng)組織組織、聯(lián)絡(luò)組織成員，破壞國家法律、行政法規(guī)實(shí)施。

◇破壞市場經(jīng)濟(jì)秩序和社會(huì)管理秩序的行為

1.利用互聯(lián)網(wǎng)銷售偽劣產(chǎn)品或者對商品、服務(wù)作虛假宣傳；

2.利用互聯(lián)網(wǎng)損壞他人商業(yè)信譽(yù)和商品聲譽(yù)；

3.利用互聯(lián)網(wǎng)侵犯他人知識(shí)產(chǎn)權(quán)；

4.利用互聯(lián)網(wǎng)編造并傳播影響證券、期貨交易或者其他擾亂金融秩序的虛假信息；

5.在互聯(lián)網(wǎng)上建立站、網(wǎng)頁，提供淫穢站點(diǎn)鏈接服務(wù)，或者傳播淫穢書刊、影片、音像、圖片。

◇侵犯個(gè)人、法人和其他組織的人身、財(cái)產(chǎn)等合法權(quán)利的行為

1.利用互聯(lián)網(wǎng)侮辱他人或者捏造事實(shí)誹謗他人；

2.非法截獲、篡改、刪除他人或者其他數(shù)據(jù)資料，侵犯公民通信自由和通信秘密；

3.利用互聯(lián)網(wǎng)進(jìn)行盜竊、、，利用網(wǎng)絡(luò)寫恐嚇信或者以其他方法威脅他人人身安全的；

4.利用網(wǎng)絡(luò)捏造事實(shí)誣告陷害他人，企圖使他人受到刑事追究或者受到治安管理處罰；

5.利用網(wǎng)絡(luò)對證人及其近親屬進(jìn)行威脅、侮辱或者打擊報(bào)復(fù)；

6.利用網(wǎng)絡(luò)多次發(fā)送淫穢、侮辱、恐嚇或者其他信息，干擾他人正常生活；

7.利用網(wǎng)絡(luò)偷窺、偷拍、竊聽、散步他人隱私；

8.利用網(wǎng)絡(luò)煽動(dòng)民族仇恨、民族歧視，或者在網(wǎng)絡(luò)中刊載民族歧視、侮辱內(nèi)容。

◇利用互聯(lián)網(wǎng)實(shí)施以上四類所列行為以外的違法/犯罪行為

◆相關(guān)法律

◇《刑法》

◇《關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》

◇《治安管理處罰法》

8.3信息安全管理相關(guān)法律法規(guī)

◆案例

◇電子簽名第一案

◆相關(guān)法律條例

◇《中華人民共和國保守國家秘密法》

在保護(hù)國家秘密方面，在第一章“總則”第五條、第六條，對保密工作的監(jiān)督進(jìn)行了明

確授權(quán)，由國家保密行政管理部門主管全國的保密工作：

▽縣級以上地方各級保密行政管理部門主管本行政區(qū)域的保密工作；

▽國家機(jī)關(guān)和涉及國家秘密的單位管理本機(jī)關(guān)和本單位的保密工作；

▽中央國家機(jī)關(guān)在其職權(quán)范圍內(nèi)，管理或者指導(dǎo)本系統(tǒng)的保密工作；

▽國家保密行政管理部門的最高機(jī)構(gòu)是國家保密局。

在第四章“監(jiān)督管理”第四十一條。第四十二條中規(guī)定：

▽國家保密行政管理部門依照法律、行政法規(guī)的規(guī)定，制定保密規(guī)章和國家保密標(biāo)準(zhǔn)；

▽保密行政管理部門依法組織開展保密宣傳教育、保密檢查、保密技術(shù)防護(hù)和泄密案

件查處工作，對機(jī)關(guān)、單位的保密工作進(jìn)行指導(dǎo)和監(jiān)督。

◇《中國人民共和國警察法》

在維護(hù)公共安全方面，《中國人民共和國人民警察法》進(jìn)行了相應(yīng)規(guī)定。《中華人民共和國人民警察法》

第二章“職權(quán)”第六條規(guī)定，公安機(jī)關(guān)的人民警察按照職責(zé)分工，依法履行下列職責(zé)：預(yù)防、制止和偵查

違法犯罪活動(dòng)；維護(hù)社會(huì)治安秩序，制止危害社會(huì)治安秩序的行為；監(jiān)督管理計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)

工作。

◇《中華人民共和國電子簽名法》

2004年8月28日通過并公布的《中華人民共和國電子簽名法》在第三章“電子簽名與認(rèn)證”中，對

電子認(rèn)證服務(wù)提供者的監(jiān)管進(jìn)行了授權(quán)。在第十六條、第十八條中規(guī)定，電子簽名需要第三方認(rèn)證的，由

依法設(shè)立的電子認(rèn)證服務(wù)提供者提供認(rèn)證服務(wù)；從事電子認(rèn)證服務(wù)，應(yīng)當(dāng)向國務(wù)院信息產(chǎn)業(yè)主管部門提出

申請，并提交符合規(guī)定條件的相關(guān)材料、國務(wù)院信息產(chǎn)業(yè)主管部門接到申請后經(jīng)依法審查、征求國務(wù)院商

務(wù)主管部門等有關(guān)部門的意見后，自接到申請之日起四十五日內(nèi)作出許可或不予許可的決定。予以許可的，

頒發(fā)電子認(rèn)證許可證；不予許可的，應(yīng)當(dāng)書面通知申請人并告知理由。申請人應(yīng)當(dāng)持電子認(rèn)證許可證書依

法向工商行政管理部門辦理企業(yè)登記手續(xù)，取得認(rèn)證資格的電子認(rèn)證服務(wù)提供者，應(yīng)當(dāng)按照國務(wù)院信息產(chǎn)

業(yè)主管部門的規(guī)定在互聯(lián)網(wǎng)上公布其名、許可證號等信息。