我国对计算机信息系统安全主要是采取,附录信息网络安全监察法规概述二.doc...

附录信息网络安全监察法规概述二

信息网络安全法律法规

《计算机信息系统安全保护条例》

福建省公安厅网安总队

林世科

10.2 《计算机信息系统安全保护条例》

? 1994年2月18日，《中华人民共和国计算机信息系统安全保护条例》(以下简称《条例》)的颁布实施(国务院令第147号，即日起施行 )，为我国计算机信息系统安全管理走上规范化、法制化和科学化的轨道，揭开了历史性的序幕。条例共5章31条，分别是第一章“总则”，第二章“安全保护制度”，第三章“安全监督”，第四章“法律责任”，第五章“附则”。

10.2.1.1 总则

第一条 为了保护计算机信息系统的安全， 促进计算机的应用和发展，保障社会主义现代化建设的顺利进行，制定本条例。

???? 第二条 本条例所称的计算机信息系统， 是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第三条 计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施(含网络)的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。

????第四条 计算机信息系统的安全保护工作，重点维护国家事务、 经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。

第五条 　中华人民共和国境内的计算机信息系统的安全保护，适用本条例。 未联网的微型计算机的安全保护办法，另行制定。

????第六条 　公安部主管全国计算机信息系统安全保护工作。国家安全部、国家保密局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作。

???? 第七条 任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机 信息系统的安全。

10.2.1.2 内容解读

?《条例》第一章内容解读

????(一)对“计算机信息系统”作了较为科学的界定

????制定这个《条例》，其中最关键的问题之一就是回答什么是计算机信息系统。

计算机信息科学技术属高新技术领域，且不断发展变化，人们对它的认识和界定难以统一，还需不断深化。在广泛听取有关专家、学者的意见，分析多种学说、主张的基础上，条例对“计算机信息系统”的界定作了这样的规定：

“本条例所称的计算机信息系统，是指由计算机及相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统”。见《条例》第二条。我们认为这一概念包括了以下几个要点：

1、计算机信息系统的构成要素。

???? 计算机信息系统的基础是计算机，离开了计算机就无所谓计算机信息系统，故在概念中首先强调了计算机信息系统的构成基础是“计算机”。计算机信息系统的硬件部分除了计算机本身外，从结构上看，还必须包括其相关的和配套的设备、设施，有时还包括网络、系统运行规则等，离开这些，计算机就无法运转工作，也就构不成计算机信息系统。因此，概念中包括了相关的和配套的设备、设施(含网络)。

?2、“信息”是计算机信息系统的重要组成部分。

???? 从静态看是系统的组成部分；以动态看，它又是系统的处理对象，并且系统的功能和工作过程是“对信息进行采集、加工、存储、传输、检索等”。因此，在概念中，我们将其概括为“对信息进行采集、加工、存储、传输、检索等处理的人机系统”。

?3、计算机信息系统的建立和应用的目也是概念中不可缺少的一部分，具体地说是“为有关人员和部门提供信息或者辅助决策等服务”。因此，在概念中，我们将其概括为“按照一定的应用目标和规则”对信息进行处理。

4、计算机信息系统的运行和信息处理过程都离不开人，必须由人操作和管理。因此，我们在概念中称之为“人机系统”。

?以对“计算机信息系统”的界定为基础，《条例》第三条和第四条规定了安全保护的范围和内容，即(第三条)“计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施(含网络)的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。”

(第四条－保护工作重点)“计算机信息系统安全保护工作，重点维护国家事务、经济建设、国防建设，尖端科学技术等重要领域的计算机信息系统的安全”。

????与此联系，还对《条例》的适用范围作了这样的规定：“中华人民共和国境内的计算机信息系统的安全保护，适用本条例。未联网的微型计算机的安全保护办法，另行规定”。

(二)首次明确将计算机信息系统的安全保护工作纳入社会公共安全的视角。

???? 《条例》的第六条第一款规定，“公安部主管全国计算机信息系统安全保护工作。”这就是从社会公共安全的角度，加强计算机信息系统的安全保护工作的思想的体现。

计算机信息系统的安全保护，不仅是一个