1、1996年发布《中国公用计算机互联网国际联网管理办法》。
2、 1994年2月发布《中华人民共和国计算机信息系统安全保护条例》。
3、1996年2月发布《中华人民共和国计算机信息网络国际联网管理暂行规定》。
4、 1997年12月发布《中华人民共和国计算机信息网络国际联网管理暂行规定》实施
5、新《刑法》第185和第286条。
信息安全问题日趋多样化,客户需要解决的信息安全问题不断增多,解决这些问题所需要的信息安全手段不断增加。确保计算机信息系统和网络的安全,特别是国家重要基础设施信息系统的安全,已成为信息化建设过程中必须解决的重大问题。
正是在这样的背景下,信息安全被提到了空前的高度。国家也从战略层次对信息安全的建设提出了指导要求。
扩展资料:
信息安全与技术的关系可以追溯到远古。埃及人在石碑上镌刻了令人费解的象形文字;斯巴达人使用一种称为密码棒的工具传达军事计划,罗马时代的凯撒大帝是加密函的古代将领之一,“凯撒密码”据传是古罗马凯撒大帝用来保护重要军情的加密系统。
它是一种替代密码,通过将字母按顺序推后 3 位起到加密作用,如将字母 A 换作字母 D, 将字母 B 换作字母 E。英国计算机科学之父阿兰·图灵在英国布莱切利庄园帮助破解了 德国海军的 Enigma 密电码,改变了二次世界大战的进程。美国 NIST 将信息安全控制分 为 3 类。
(1)技术,包括产品和过程(例如防火墙、防病毒软件、侵入检测、加密技术)。
(2)操作,主要包括加强机制和方法、纠正运行缺陷、各种威胁造成的运行缺陷、物 理进入控制、备份能力、免予环境威胁的保护。
(3)管理,包括使用政策、员工培训、业务规划、基于信息安全的非技术领域。 信息系统安全涉及政策法规、教育、管理标准、技术等方面,任何单一层次的安全措 施都不能提供全方位的安全,安全问题应从系统工程的角度来考虑。图 8-1 给出了 NSTISSC 安全模型。
参考资料来源:百度百科-信息安全法规
截至2008年与信息安全直接相关的法律有65部。
涉及网络与信息系统安全、信息内容安全、信息安全系统与产品、保密及密码管理、计算机病毒与危害性程序防治、金融等特定领域的信息安全、信息安全犯罪制裁等多个领域,从形式看,有法律、相关的决定、司法解释及相关文件、行政法规、法规性文件、部门规章及相关文件、地方性法规与地方政府规章及相关文件多个层次。与此同时,与信息安全相关的司法和行政管理体系迅速完善。但整体来看,与美国、欧盟等先进国家与地区比较,我们在相关法律方面还欠体系化、覆盖面与深度。缺乏相关的基本法,信息安全在法律层面的缺失对于信息安全保障形成重大隐患。
以下法律名称和颁布日期供参考:
截至2008年与信息安全直接相关的法律有65部。
涉及网络与信息系统安全、信息内容安全、信息安全系统与产品、保密及密码管理、计算机病毒与危害性程序防治、金融等特定领域的信息安全、信息安全犯罪制裁等多个领域,从形式看,有法律、相关的决定、司法解释及相关文件、行政法规、法规性文件、部门规章及相关文件、地方性法规与地方政府规章及相关文件多个层次。与此同时,与信息安全相关的司法和行政管理体系迅速完善。但整体来看,与美国、欧盟等先进国家与地区比较,我们在相关法律方面还欠体系化、覆盖面与深度。缺乏相关的基本法,信息安全在法律层面的缺失对于信息安全保障形成重大隐患。
一. 2000年以前
1.1 中华人民共和国保守国家秘密法
1.2 中华人民共和国计算机信息系统安全保护条例
1.3 中华人民共和国国家安全法
1.4 计算机信息网络国际联网管理暂行规定
1.5 计算机信息网络国际联网安全保护管理办法
1.6 计算机信息系统安全专用产品检测和销售许可证管理办法
1.7 涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法
1.8 商用密码管理条例
1.9 科学技术保密规定
1.10 中华人民共和国反不正当竞争法
1.11 关于禁止侵犯商业秘密行为的若干规定
1.12 加强科技人员流动中技术秘密管理的若干意见
1.13 广东省技术秘密保护条例
二. 2000年
2.1 计算机病毒防治管理办法
2.2 计算机信息系统国际联网保密管理规定
2.3 互联网信息服务管理办法
2.4 中华人民共和国电信条例
2.5 全国人大常委会关于维护互联网安全的决定
2.6 联网单位安全员管理办法
三. 2001年
3.1 计算机软件保护条例
四. 2002年
4.1 信息安全产品测评认证管理办法
五. 2003年
5.1 广东省电子政务信息安全管理暂行办法
六. 2004年
6.1 中华人民共和国电子签名法
七. 2005年
7.1 互联网安全保护技术措施规定
7.2 商用密码产品销售管理规定
7.3 电子认证服务密码管理办法
7.4 商用密码科研管理规定
7.5 商用密码产品生产管理规定
7.6 证券期货业信息安全保障管理暂行办法
7.7 电子认证服务管理办法
八. 2006年
8.1 关于加强新技术产品使用保密管理的通知
8.2 信息网络传播权保护条例
九. 2007年
9.1 商用密码产品使用管理规定
9.2 信息安全等级保护管理办法
9.3 境外组织和个人在华使用密码产品管理办法
一. 2000年以前 2
1.1 中华人民共和国保守国家秘密法 2
1.2 中华人民共和国计算机信息系统安全保护条例 6
1.3 中华人民共和国国家安全法 8
1.4 计算机信息网络国际联网管理暂行规定 11
1.5 计算机信息网络国际联网安全保护管理办法 13
1.6 计算机信息系统安全专用产品检测和销售许可证管理办法 16
1.7 涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法 19
1.8 商用密码管理条例 22
1.9 科学技术保密规定 25
1.10 中华人民共和国反不正当竞争法 29
1.11 关于禁止侵犯商业秘密行为的若干规定 33
1.12 加强科技人员流动中技术秘密管理的若干意见 35
1.13 广东省技术秘密保护条例 38
二. 2000年 41
2.1 计算机病毒防治管理办法 41
2.2 计算机信息系统国际联网保密管理规定 43
2.3 互联网信息服务管理办法 45
2.4 中华人民共和国电信条例 48
2.5 全国人大常委会关于维护互联网安全的决定 60
2.6 联网单位安全员管理办法 61
三. 2001年 63
3.1 计算机软件保护条例 63
四. 2002年 68
4.1 信息安全产品测评认证管理办法 68
五. 2003年 71
5.1 广东省电子政务信息安全管理暂行办法 71
六. 2004年 72
6.1 中华人民共和国电子签名法 72
七. 2005年 77
7.1 互联网安全保护技术措施规定 77
7.2 商用密码产品销售管理规定 79
7.3 电子认证服务密码管理办法 82
7.4 商用密码科研管理规定 83
7.5 商用密码产品生产管理规定 85
7.6 证券期货业信息安全保障管理暂行办法 88
7.7 电子认证服务管理办法 91
八. 2006年 96
8.1 关于加强新技术产品使用保密管理的通知 96
8.2 信息网络传播权保护条例 97
九. 2007年 102
9.1 商用密码产品使用管理规定 102
9.2 信息安全等级保护管理办法 103
9.3 境外组织和个人在华使用密码产品管理办法 111
十. 2009年 113
10.1 刑法修正案(七)关于信息安全的修订与解读 113
10.2 深圳经济特区企业技术秘密保护条例 114
十一. 2010年 119
11.1 通信网络安全防护管理办法 119
11.2 中华人民共和国保守国家秘密法 122
11.3 中央企业商业秘密保护暂行规定 129
截至2008年与信息安全直接相关的法律有65部。涉及网络与信息系统安全、信息内容安全、信息安全系统与产品、保密及密码管理、计算机病毒与危害性程序防治、金融等特定领域的信息安全、信息安全犯罪制裁等多个领域,从形式看,有法律、相关的决定、司法解释及相关文件、行政法规、法规性文件、部门规章及相关文件、地方性法规与地方政府规章及相关文件多个层次。与此同时,与信息安全相关的司法和行政管理体系迅速完善。但整体来看,与美国、欧盟等先进国家与地区比较,我们在相关法律方面还欠体系化、覆盖面与深度。缺乏相关的基本法,信息安全在法律层面的缺失对于信息安全保障形成重大隐患。以下法律名称和颁布日期供参考: