电子商务法第四章.ppt

1、第四章电子商务安全法第四章电子商务安全法 1第四章电子商务安全法 n第一节电子商务的安全问题女子监狱的男人 http:/ n第三节违反电子商务安全法的法律责任 第四章电子商务安全法第四章电子商务安全法 2第一节电子商务的安全问题 n电子商务安全问题现状 n电子商务的安全要素女子监狱的男人 http:/ 第一节第一节 3一、电子商务安全问题现状 局部的威胁n电子攻击 有组织的威胁 国家规模上的威胁第四章电子商务安全法第四章电子商务安全法 4第一节电子商务的安全问题 n电子商务安全问题现状 n电子商务的安全要素 第四章电子商务安全法第四章电子商务安全法 第一节第一节 5二、电子商务的安全要素n有效

2、性、真实性 n机密性 n数据的完整性 n可靠性、不可抵赖性 n商务服务不可拒绝性n访问控制性第四章电子商务安全法第四章电子商务安全法 6第四章电子商务安全法 n第一节电子商务的安全问题 n第二节电子商务安全法律制度 n第三节违反电子商务安全法的法律责任 第四章电子商务安全法第四章电子商务安全法 7第二节电子商务安全法律制度 n电子商务安全法概述n安全等级制度女子监狱的男人 http:/ n安全专用产品销售许可证制度 n国际互联网络管理制度 电子商务法电子商务法 第第0808讲讲第四章电子商务安全法第四章电子商务安全法 第二节第二节 9一、电子商务安全法概述我国相关电子商务安全立法不足：n对电子

3、商务活动保护的间接性n相关立法比较分散，而且效率不高n对新出现的情况缺乏适应能力n立法速度过慢第四章电子商务安全法第四章电子商务安全法 10第二节电子商务安全法律制度 n电子商务安全法概述n安全等级制度 n有害数据防治制度 n安全专用产品销售许可证制度 n国际互联网络管理制度 第四章电子商务安全法第四章电子商务安全法 第二节第二节 11二、安全等级制度 n用户自主保护级n系统审计保护级n安全标记保护级n结构化保护级n访问验证保护级 第四章电子商务安全法第四章电子商务安全法 12第二节电子商务安全法律制度 n电子商务安全法概述n安全等级制度 n有害数据防治制度 n安全专用产品销售许可证制度 n国

4、际互联网络管理制度 第四章电子商务安全法第四章电子商务安全法 第二节第二节 13三、有害数据防治制度n有害数据的概念（危害国家安全、危害社会治安秩序、危害计算机信息系统）n有害数据的特征（无形性、危害性、违法性、表现形式的多样性、广泛扩散性）n危害计算机信息系统有害数据的防治 第四章电子商务安全法第四章电子商务安全法 14第二节电子商务安全法律制度 n电子商务安全法概述n安全等级制度 n有害数据防治制度 n安全专用产品销售许可证制度 n国际互联网络管理制度 第四章电子商务安全法第四章电子商务安全法 第二节第二节 15四、安全专用产品销售许可证制度 n安全专用产品销售许可证的概念 n安全专用产品

5、的概念和特征（合法性、安全性、技术性）n安全专用产品销售许可证制度 电子商务法电子商务法 第第0909讲讲第四章电子商务安全法第四章电子商务安全法 17第二节电子商务安全法律制度 n电子商务安全法概述n安全等级制度 n有害数据防治制度 n安全专用产品销售许可证制度 n国际互联网络管理制度 第四章电子商务安全法第四章电子商务安全法 18第三节违反电子商务安全法的法律责任 n违反电子商务安全法的民事责任 n违反电子商务安全法的行政责任 n违反电子商务安全法的刑事责任 第四章电子商务安全法第四章电子商务安全法 第三节第三节 19一、违反电子商务安全法的民事责任n违反电子商务安全法的违约责任 n违反电

6、子商务安全法的侵权责任 第四章第四章 电子商务安全法电子商务安全法 第三节第三节20违反电子商务安全法承担的违约责任形式：n支付违约金n损害赔偿n继续履行n其他补救措施第四章电子商务安全法第四章电子商务安全法 第三节第三节 21一、违反电子商务安全法的民事责任n违反电子商务安全法的违约责任 n违反电子商务安全法的侵权责任 第四章第四章 电子商务安全法电子商务安全法 第三节第三节22违反电子商务安全法的侵权责任：n停止侵害 n排除妨碍 n消除危险 n返还财产n恢复原状 n损害赔偿 n消除影响、恢复名誉 n赔礼道歉 第四章电子商务安全法第四章电子商务安全法 23第三节违反电子商务安全法的法律责任

7、n违反电子商务安全法的民事责任 n违反电子商务安全法的行政责任 n违反电子商务安全法的刑事责任 第四章电子商务安全法第四章电子商务安全法 第三节第三节 24二、违反电子商务安全法的行政责任n违反电子商务安全法的行政责任n违反各项电子商务安全制度的行政责任 第四章电子商务安全法第四章电子商务安全法 第三节第三节25行政处罚法对行政处罚的种类：n警告 n罚款 n没收违法所得 n责令停产停业 n扣押或吊销许可证、扣押或吊销执照n行政拘留 n法律、法规规定的其他行政处罚 第四章电子商务安全法第四章电子商务安全法 第三节第三节 26二、违反电子商务安全法的行政责任n违反电子商务安全法的行政责任n违反各项

8、电子商务安全制度的行政责任 电子商务法电子商务法 第第1010讲讲第四章第四章 电子商务安全法电子商务安全法 第三节第三节28违反各项电子商务安全制度的行政责任：n违反有害数据管理制度的行政责任 n违反安全专用产品制度的行政处罚 n违反互联网络安全管理制度的行政处罚 n违反安全等级保护制度的行政处罚 第四章电子商务安全法第四章电子商务安全法 29第三节违反电子商务安全法的法律责任 n违反电子商务安全法的民事责任 n违反电子商务安全法的行政责任 n违反电子商务安全法的刑事责任 电子商务法电子商务法 第第11 11讲讲第四章电子商务安全法第四章电子商务安全法 第三节第三节 31三、违反电子商务安全

9、法的刑事责任n违反电子商务安全法的刑事责任概述n非法侵入计算机信息系统罪 n破坏计算机信息系统功能罪 n破坏计算机信息系统数据和应用程序罪 n制作、传播计算机破坏性程序罪 n关于我国刑法第287条的规定 第四章电子商务安全立法第四章电子商务安全立法 32第三节违反电子商务安全法的法律责任n违反电子商务安全法的民事责任 n违反电子商务安全法的行政责任 n违反电子商务安全法的刑事责任 第四章第四章 电子商务安全法电子商务安全法33案例分析 从2001年8月份开始，黑龙江省公安厅计算机网络安全监察处和七台河市公安局指挥中心不断接到网民报案称:因登陆一个名为“混客帝国”网站，遭到了名为”混客绝情炸弹”

10、的攻击，造成了计算机信息系统不同程度的损坏和瘫痪，部分网吧因此停业。阿尔特(香河)电子有限公司的27台电脑遭到炸弹袭击影响了公司的正常经营。这一起罕见的”混客”案件,引起了黑龙江省公安厅的高度重视，七台河市公安局指挥中第四章第四章 电子商务安全法电子商务安全法34案例分析 心成立了专案组。网络警察通过技术手段跟踪发现，”混客帝国”网站维护人员使用电脑IP地址录属于七台河市。2001年底，专案组的民警在网上巡逻时发现了”混客”踪迹，可是当民警迅速赶到七台河一家网吧时，”混客”却在两分钟前离去。这种新型病毒在网上引起了恐慌，2001年12月新浪网载文称”混客绝情炸弹”是一种危第四章第四章 电子商务

11、安全法电子商务安全法35案例分析 害性极大的新型炸弹,其爆发现象有多种：如修改IE默认主页、修改注册表、关机、甚至破坏系统环境，格35式化硬盘等，造成电脑瘫痪，数据丢失。外在表现就是被攻击的电脑出现蓝屏、死机现象。防火墙和杀毒软件很难对它进行有效防范。电脑爱好者杂志年第二期将“混客绝情炸弹”的杀伤力排在五星级病毒的位置。年月日，神秘的“混客”池某在自己的家里被警方抓获。警方在犯罪嫌疑第四章第四章 电子商务安全法电子商务安全法36案例分析 人家中发现笔记本电脑和台式电脑各一台，但笔记本电脑已瘫痪，据犯罪嫌疑人说，这是因为无数次被自己制作的“混客炸弹”击中的后果。最让警方没想到的是神秘的“混客”竟

12、是一名年仅岁的学生，正在当地一所重点中学读高一。据池某交待，年他开始学习上网和黑客技术，为了与黑客有所区别，他给自己起了一个“混客”的网名，其后，他创建了“混客帝国”网站，用于在网上交流黑客技术。月，他将在别处获得的万花谷病毒，改编成一段极第四章第四章 电子商务安全法电子商务安全法37案例分析 具破坏性代码程序（俗称“混客绝情炸弹”）链接在其主页上。用户一旦登录访问其主页，电脑即出现蓝屏、死机现象。随后，池某又对其主页进行了多次修改，增加了杀伤力更强的恶性代码程序，可将登陆电脑的硬盘作格式化处理，造成电脑瘫痪和数据丢失。更为严重的是，他还专门设计了一段木马程序，链接在另一名为“混客炸弹解药篇”

13、的网页上，诱使遭受“混客绝情炸弹”攻击的用户登陆阴谋访问该主页以了解自救之法，然后借机窃取用户的QQ密码、第四章第四章 电子商务安全法电子商务安全法38案例分析 游戏积分等用户私人信息，截至案发时共窃取他人QQ号及口令余个，然后将这些信息出售，牟利近元，全部用于个人消费。据警方事后统计，自年月日至年月日，共有名用户访问该网站，最高日访量人，日平均人。受害电脑遍及美、加、以及我国香港和国内各省份。第四章第四章 电子商务安全法电子商务安全法39案例分析n认识电子商务中的犯罪n分析“混客绝情炸弹”的危害性n分析犯罪嫌疑人池某的动机n论述网络信息安全的重要性第四章第四章 电子商务安全法电子商务安全法4

14、0案例分析电子商务中的犯罪特征:n犯罪目的胜强 n非法获利性 n犯罪的高智能性 n犯罪的无现场性 n犯罪被举报的少 n犯罪被举报的少n防控难度大 第四章第四章 电子商务安全法电子商务安全法41案例分析n认识电子商务中的犯罪n分析“混客绝情炸弹”的危害性n分析犯罪嫌疑人池某的动机n论述信息网络安全的重要性第四章第四章 电子商务安全法电子商务安全法42案例分析威胁网络信息安全的手段:n物理上的入侵 n假冒计算机的合法身份 n窃听网络封包攻击法 n利用扫描程序发现安全弱点 n恶性软件n策划拒绝服务 第四章第四章 电子商务安全法电子商务安全法43案例分析n认识电子商务中的犯罪n分析“混客绝情炸弹”的危

15、害性n分析犯罪嫌疑人池某的动机n论述信息网络安全的重要性第四章第四章 电子商务安全法电子商务安全法44案例分析 利润比例 生产制造产生的利润 信息产生的利润 时间第四章第四章 电子商务安全法电子商务安全法45案例分析需要保护的三类信息价值不同的情况信息价值类别对自己机构对其他人 例子 A 有价值 有价值用户数据，市场数据 B 有价值 无价值一些内部管理数据 C 无价值 有价值过期的文件、不用的数据第四章第四章 电子商务安全法电子商务安全法46案例分析n认识电子商务中的犯罪n分析“混客绝情炸弹”的危害性n分析犯罪嫌疑人池某的动机n论述信息网络安全的重要性第四章电子商务交易法律制度第四章电子商务交易法律制度 47第四章电子商务安全法 n第一节电子商务的安全问题 n第二节电子商务安全法律制度 n第三节违反电子商务安全法的法律责任