电子商务法第十章课件.ppt

1、第第1010章章电子商务安全法律问题电子商务安全法律问题 学习要点学习要点电子商务安全的立法背景电子商务安全的立法背景 1我国电子商务安全法的立法情况我国电子商务安全法的立法情况 2计算机信息系统安全等级制度计算机信息系统安全等级制度3熟悉和国际互联网络安全管理制度熟悉和国际互联网络安全管理制度4安全专用产品、有害数据防治制度安全专用产品、有害数据防治制度 5违反电子商务安全法的法律责任违反电子商务安全法的法律责任 656【现在开庭现在开庭】【基本案情】【你是法官】“熊猫烧香熊猫烧香”计算机病毒案计算机病毒案 见课本 请找出本案争议的焦点。你应如何审理此案？法律讲堂法律讲堂10.410.4有害

2、数据防治法律制度有害数据防治法律制度 10.110.1电子商务安全法概述电子商务安全法概述 10.210.2计算机信息系统安全保护等级制度计算机信息系统安全保护等级制度 10.310.3安全专用产品法律制度安全专用产品法律制度 10.510.5国际互联网络安全管理制度国际互联网络安全管理制度 10.610.6违反电子商务安全法的法律责任违反电子商务安全法的法律责任 10.1 10.1 电子商务安全法概述电子商务安全法概述p 电子商务安全立法的必要性电子商务安全立法的必要性 p 我国电子商务安全法的立法现状我国电子商务安全法的立法现状 p 我国电子商务安全立法存在的问题我国电子商务安全立法存在的

3、问题 电子商务安全立法的必要性电子商务安全立法的必要性 为了解决电子商务带来的新的法律问题，世界各国都开始对它进行研究和立法,但是这些法律文件多是规范电子商务交易行为的。事实上，电子商务主体最关心的是电子商务交易的安全性问题。保障电子商务系统安全性的措施分为技术上的保障和法律上的保障两种。我国电子商务安全法的立法现状我国电子商务安全法的立法现状 全国劳动管理信息计算机系全国劳动管理信息计算机系统病毒防治规定统病毒防治规定 中华人民共和国计算机信息系统安全保护条例 计算机信息系统保密管理暂行规定 全国人民代表大会常务委员会全国人民代表大会常务委员会关于维护互联网安全的决定关于维护互联网安全的决定

4、互联网信息服务管理办法互联网信息服务管理办法 计算机信息系统国际联网保密管理规定计算机病毒防治管理办法 目前，我国有关电子商务安全的立法已经初具规模，形成了一个符合我国国情的电子商务安全法律体系 我国电子商务安全立法存在的问题我国电子商务安全立法存在的问题 l我国目前没有直接规定电子商务安全的法律 l已制定的相关法律立法分散且效力偏低 l 现有的相关法律缺乏灵活性和超前性 l电子商务安全立法进程缓慢 要解决上述问题，途径之一就是及时制定统一的具有前瞻性的保障电子商务安全的法律电子商务安全法 10.2 10.2 计算机信息系统安全计算机信息系统安全保护等级制度保护等级制度p计算机信息系统安全等级

5、制度计算机信息系统安全等级制度p信息安全保护等级制度信息安全保护等级制度 计算机信息系统安全等级制度计算机信息系统安全等级制度 计算机信息系统安全等级制度是指国家针对计算机信息系统安全保护能力的不同而制定的一系列相配套的法律法规及相关标准的总和。计算机信息系统安全保护等级划分准则（以下简称 准则）。该准则分为范围、引用标准、定义和等级划分准则四个部分，规定了计算机信息系统安全保护能力的五个等级：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。这五个等级的安全保护能力依次增强，即计算机信息系统的安全等级越高，其安全保护能力就越强。信息安全保护等级制度信息安全保护等级

6、制度 2006年3月1日开始实施的信息安全等级保护管理办法（以下简称办法）确立了我国的信息安全保护等级制度。所谓信息安全等级保护，是指对国家秘密信息及公民、法人和其他组织的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。10.3 安全专用产品法律制度安全专用产品法律制度p安全专用产品销售许可证的概念安全专用产品销售许可证的概念 p安全专用产品的概念和特征安全专用产品的概念和特征 p安全专用产品销售许可证制度安全专用产品销售许可证制度 安全专用产品销售许可证的概念安全专用产品

7、销售许可证的概念 所谓计算机信息系统安全专用产品销售许可证，是指由国家公安部计算机管理监察机关审批和颁发的，准许持有者在我国市场上销售其用于维护计算机信息系统安全的专用软件和硬件产品的合法证明 安全专用产品的概念和特征安全专用产品的概念和特征 计算机信息系统安全专用产品是指用于保护计算机信息系统安全的专用产品 安全专用产品主要功能是防止计算机信息资料被故意或偶然的非授权泄漏、更改、破坏或信息被非法系统识别、控制，确保计算机信息的完整性、保密性、可用性和可控性。合法性 技术性 安全性 特征特征安全专用产品的概念和特征安全专用产品的概念和特征 计算机信息系统安全专用产品是指用于保护计算机信息系统安

8、全的专用产品 安全专用产品主要功能是防止计算机信息资料被故意或偶然的非授权泄漏、更改、破坏或信息被非法系统识别、控制，确保计算机信息的完整性、保密性、可用性和可控性。合法性 技术性 安全性 特征特征安全专用产品销售许可证制度安全专用产品销售许可证制度 许可证管理办法明确规定，中华人民共和国境内的安全专用产品进入市场销售，实行销售许可证制度。安全专用产品的生产者在其产品进人市场前，必须申领计算机信息系统安全专用产品销售许可证。公安部计算机管理监察部门是安全专用产品许可证的审批和颁发机关，地（市）级以上人民政府公安机关负责销售许可证的监督检查工作。安全专用产品的生产者申请销售许可证，应当向公安部计

9、算机管理监察部门提交以下材料：10.4有害数据防治法律制度有害数据防治法律制度 p有害数据的概念和种类有害数据的概念和种类 p有害数据的特征有害数据的特征 p危害计算机信息系统的有害数据的防治 有害数据的概念和种类有害数据的概念和种类 l 有害数据指计算机信息系统及其存储介质中存在、出现的，以计算机程序、图像、文字、声音等多种形式表示的,含有攻击人民民主专政、社会主义制度，攻击党和国家领导人，破坏民族团结等危害国家安全内容的信息；含有宣扬封建迷信、淫秽色情、凶杀、教唆犯罪等危害社会治安秩序内容的信息，以及危害计算机信息系统运行和功能发挥，危害应用软件、数据可靠性、完整性和保密性,用于违法活动的

10、计算机程序(含计算机病毒)有害数据的特征有害数据的特征 危害性 广泛扩散性 表现形式的多样性 违法性 无形性 危害计算机信息系统的有害数据危害计算机信息系统的有害数据的防治的防治l 计算机病毒是指编制或者在计算机程序中插人的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码 l 计算机病毒防治管理办法规定，严禁任何单位和个人从事下列行为：制作计算机病毒故意输入计算机病毒，危害计算机信息系统安全向他人提供含有计算机病毒的文件、软件、媒件销售、出租、附赠含有计算机病毒的媒件其他传播计算机病毒的行为10.5 国际互联网络安全管理制度国际互联网络安全管理制度计算机信息

11、系统安全保护条例是国际互联网络安全管理制度产生的原始立法依据 国际联网安全管理办法明确规定，公安部计算机管理监察机构负责计算机信息网络国际联网的安全保护管理工作 国际联网安全管理办法第6条规定，任何单位和个人不得从事下列危害计算机信息网络安全的活动：未经允许，进入计算机信息网络或者使用计算机信息网络资源的未经允许，对计算机信息网络功能进行删除、修改或者增加的未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的故意制作、传播计算机病毒等破坏性程序的其他危害计算机信息网络安全的10.6违反电子商务安全法的法律责任违反电子商务安全法的法律责任p违反电子商务安全法的民

12、事责任违反电子商务安全法的民事责任p违反电子商务安全法的行政责任违反电子商务安全法的行政责任 p 违反电子商务安全法的刑事责任违反电子商务安全法的刑事责任违反电子商务安全法的民事责违反电子商务安全法的民事责任任 根据我国民法通则第106条规定：违反电子商务安全法的民事责任包括违反电子商务安全法的违约责任和违反电子商务安全法的侵权责任两种形式 违反电子商务安全法的民事责违反电子商务安全法的民事责任任 根据我国民法通则第106条规定，违反电子商务安全法的民事责任包括违反电子商务安全法的违约责任和违反电子商务安全法的侵权责任两种形式 违反电子商违反电子商务安全法的务安全法的违约责任违约责任支付违约金

13、 损害赔偿 继续履行 其他补救措施 违反电子商违反电子商务安全法的务安全法的侵权责任侵权责任停止侵害 排除妨碍 消除危险 返还财产 恢复原状 损害赔偿 消除影响恢复名誉 赔礼道歉 违反电子商务安全法的刑事责任 违反电子商务安全法的行政责任是指电子商务法律关系的主体违反电子商务安全法所规定的义务而构成行政违法所应当承担的法律责任。其承担方式，按责任主体的不同而有所差异。行政处罚的种类主要有：违反电子商务安全法的刑事责任违反电子商务安全法的刑事责任 违反电子商务安全法的刑事责任是指行为人因其违反计算机信息系统安全法的犯罪行为所应承担的不利性法律后果。其基本表现形式是应予以刑罚处罚。分类非法侵入计算

14、机信息系统罪非法侵入计算机信息系统罪.破坏计算机信息系统功能罪破坏计算机信息系统功能罪破坏计算机信息系统数据和应用程序罪破坏计算机信息系统数据和应用程序罪 制作、传播计算机破坏性程序罪制作、传播计算机破坏性程序罪【结案结案】【本案焦点】焦点一：李俊是否有自首情节焦点一：李俊是否有自首情节 焦点二：病毒损害程度如何认定焦点二：病毒损害程度如何认定 焦点三：李俊是否焦点三：李俊是否“犯罪中止犯罪中止”焦点四：李俊要承担多大的法律责任焦点四：李俊要承担多大的法律责任 【本案启示】用人单位如此唯文凭论英雄、唯资历论人才，对李俊失足深渊无疑起到了间接的促推作用。这是值得当下一些有着畸形人才观念的用人单位好好反思的。急功近利、经不起挫折考验的心态，值得那些有着特殊本领的“天才们”反思。法律技能实战法律技能实战20102010年年360360与与QQQQ的公关之战的公关之战【请根据本章所学，解答以下问题请根据本章所学，解答以下问题】1.在QQ和360大打出手的时候，数以亿计的网民惊愕地发现，所谓的各种网络防护、监测，原来都是“浮云”，网民在网络上跟“裸奔”相差无几，计算机上的个人文件、隐私每分每秒都在遭受别人的侵袭。如果从法律的角度来讲，QQ和360之争给你的最大的启示是什么呢？2.请你分析一下，目前应当如何规范各种用户应用软件的相关标准才能保证用户的个人信息才能不受侵害？Thank You