为大家整理了信息安全工程师考试知识点:信息安全法律法规,希望对大家备考信息安全工程师考试会有帮助。
【考法分析】
本知识点主要是对信息安全相关法律法规的考查。
【要点分析】
1.我国信息安全的法律体系可分为4个层面:
① 一般性法律规定;
② 规范和惩罚信息网络犯罪的法律;
③ 针对信息安全的特别规定;
④ 具体规范信息安全技术,信息安全管理等方面的法律法规。
2.计算机犯罪的明显特征:
① 隐秘性强;
② 高智能型;
③ 破坏性强;
④ 无传统犯罪现场;
⑤ 侦查和取证困难;
⑥ 公众对计算机犯罪认识不如传统犯罪清晰;
⑦ 计算机犯罪的诱惑性强:技术性强,富于挑战性;
⑧ 计算机犯罪经常是跨国犯罪。
3.计算机犯罪分为以下六类:
① 窃取和破坏计算机资产;
② 未经批准使用计算机信息系统资源;
③ 未批准或超越权限接受计算机服务;
④ 篡改或窃取计算机中保存的信息或文件;
⑤ 计算机信息系统装入欺骗性数据和记录;
⑥ 窃取或诈骗系统中的电子钱财。
4.互联网安全的刑事责任:
① 威胁互联网运行安全的行为;
② 威胁安全和社会稳定的行为;
③ 威胁社会主义市场经济秩序和社会管理秩序的行为;
④ 威胁个人,法人和其他组织的人身,财产等合法权利的行为。
5.网络安全问题日益凸显。一是,网络入侵,二是非法获取,三是,宣扬恐怖主义,极端主义,煽动颠覆政权,推翻社会主义制度,以及淫秽色情等违法信息。
6.网络运营者应履行下列安全保护义务:
① 制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;
② 采取防范计算机病毒和网络攻击,网络入侵等危害网络安全行为的技术措施;
③ 采取记录,跟踪网络运行状态,监测,记录网络安全事件的技术措施,并按照规定留存网络日志;
④ 采取数据分类,重要数据备份和加密等措施;
⑤ 法律,行政法规规定的其他义务。
7.对关键信息基础设施,应实行重点保护;网络安全,是指通过采取必要措施,防范对网络的攻击,入侵,干扰,破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络存储,传输,处理信息的完整性,保密性可用性的能力。
8.中国计算机信息系统安全保护条例中计算机信息系统的概念,是指由计算机及其相关的和配套的设备,设施和网络构成的,按照一定的应用目标和规则对信息进行采集,加工,存储,传输,检索等处理的人机系统。
9.计算机病毒:是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。
10.计算机信息系统安全专用产品:是指用于保护计算机i信息系统安全的专用硬件和软件产品;知识产权包括著作权(也称版权),工业产权(包括专利权和商标权),技术秘密和商业秘密。
11.2002年,国务院《计算机软件保护条例》正式施行。该条例称软件是指计算机程序及其有关文档。同一计算机程序的源程序和目标程序为同一作品。对软件著作权的保护不延及开发软件所用的思想,处理过程,操作方法或者数学概念等。
12.计算机软件受保护的条件有三个:原创性,可感知性,可再现性;计算机软件著作权人享有人身权和财产权。