12电子商务安全法律制度.

第四章电子商务安全法1第十二章电子商务安全法第一节电子商务的安全问题第二节电子商务安全法律制度第三节违反电子商务安全法的法律责任第四章电子商务安全法2第一节电子商务的安全问题电子商务安全问题现状电子商务的安全要素第四章电子商务安全法第一节3一、电子商务安全问题现状局部的威胁电子攻击有组织的威胁国家规模上的威胁第四章电子商务安全法4第一节电子商务的安全问题电子商务安全问题现状电子商务的安全要素第四章电子商务安全法第一节5二、电子商务的安全要素有效性、真实性机密性数据的完整性可靠性、不可抵赖性商务服务不可拒绝性访问控制性第四章电子商务安全法6第四章电子商务安全法第一节电子商务的安全问题第二节电子商务安全法律制度第三节违反电子商务安全法的法律责任第四章电子商务安全法7第二节电子商务安全法律制度电子商务安全法概述安全等级制度有害数据防治制度安全专用产品销售许可证制度国际互联网络管理制度第四章电子商务安全法第二节8一、电子商务安全法概述我国相关电子商务安全立法不足：对电子商务活动保护的间接性相关立法比较分散，而且效率不高对新出现的情况缺乏适应能力立法速度过慢第四章电子商务安全法9第二节电子商务安全法律制度电子商务安全法概述安全等级制度有害数据防治制度安全专用产品销售许可证制度国际互联网络管理制度第四章电子商务安全法第二节10二、安全等级制度用户自主保护级系统审计保护级安全标记保护级结构化保护级访问验证保护级第四章电子商务安全法11第二节电子商务安全法律制度电子商务安全法概述安全等级制度有害数据防治制度安全专用产品销售许可证制度国际互联网络管理制度第四章电子商务安全法第二节12三、有害数据防治制度有害数据的概念（危害国家安全、危害社会治安秩序、危害计算机信息系统）有害数据的特征（无形性、危害性、违法性、表现形式的多样性、广泛扩散性）危害计算机信息系统有害数据的防治第四章电子商务安全法13第二节电子商务安全法律制度电子商务安全法概述安全等级制度有害数据防治制度安全专用产品销售许可证制度国际互联网络管理制度第四章电子商务安全法第二节14四、安全专用产品销售许可证制度安全专用产品销售许可证的概念安全专用产品的概念和特征（合法性、安全性、技术性）安全专用产品销售许可证制度第四章电子商务安全法15第二节电子商务安全法律制度电子商务安全法概述安全等级制度有害数据防治制度安全专用产品销售许可证制度国际互联网络管理制度第四章电子商务安全法16第三节违反电子商务安全法的法律责任违反电子商务安全法的民事责任违反电子商务安全法的行政责任违反电子商务安全法的刑事责任第四章电子商务安全法第三节17一、违反电子商务安全法的民事责任违反电子商务安全法的违约责任违反电子商务安全法的侵权责任第四章电子商务安全法第三节18违反电子商务安全法承担的违约责任形式：支付违约金损害赔偿继续履行其他补救措施第四章电子商务安全法第三节19一、违反电子商务安全法的民事责任违反电子商务安全法的违约责任违反电子商务安全法的侵权责任第四章电子商务安全法第三节20违反电子商务安全法的侵权责任：停止侵害排除妨碍消除危险返还财产恢复原状损害赔偿消除影响、恢复名誉赔礼道歉第四章电子商务安全法21第三节违反电子商务安全法的法律责任违反电子商务安全法的民事责任违反电子商务安全法的行政责任违反电子商务安全法的刑事责任第四章电子商务安全法第三节22二、违反电子商务安全法的行政责任违反电子商务安全法的行政责任违反各项电子商务安全制度的行政责任第四章电子商务安全法第三节23《行政处罚法》对行政处罚的种类：警告罚款没收违法所得责令停产停业扣押或吊销许可证、扣押或吊销执照行政拘留法律、法规规定的其他行政处罚第四章电子商务安全法第三节24二、违反电子商务安全法的行政责任违反电子商务安全法的行政责任违反各项电子商务安全制度的行政责任第四章电子商务安全法第三节25违反各项电子商务安全制度的行政责任：违反有害数据管理制度的行政责任违反安全专用产品制度的行政处罚违反互联网络安全管理制度的行政处罚违反安全等级保护制度的行政处罚第四章电子商务安全法26第三节违反电子商务安全法的法律责任违反电子商务安全法的民事责任违反电子商务安全法的行政责任违反电子商务安全法的刑事责任第四章电子商务安全法第三节27三、违反电子商务安全法的刑事责任违反电子商务安全法的刑事责任概述非法侵入计算机信息系统罪破坏计算机信息系统功能罪破坏计算机信息系统数据和应用程序罪制作、传播计算机破坏性程序罪关于我国刑法第287条的规定第四章电子商务安全立法28第三节违反电子商务安全法的法律责任违反电子商务安全法的民事责任违反电子商务安全法的行政责任违反电子商务安全法的刑事责任第四章电子商务安全法29案例分析从2001年8月份开始，黑龙江省公安厅计算机网络安全监察处和七台河市公安局指挥中心不断接到网民报案称:因登陆一个名为“混客帝国”网站，遭到了名为”混客绝情炸弹”的攻击，造成了计算机信息系统不同程度的损坏和瘫痪，部分网吧因此停业。阿尔特(香河)电子有限公司的27台电脑遭到炸弹袭击影响了公司的正常经营。这一起罕见的”混客”案件,引起了黑龙江省公安厅的高度重视，七台河市公安局指挥中第四章电子商务安全法30案例分析心成立了专案组。网络警察通过技术手段跟踪发现，”混客帝国”网站维护人员使用电脑IP地址录属于七台河市。2001年底，专案组的民警在网上巡逻时发现了”混客”踪迹，可是当民警迅速赶到七台河一家网吧时，”混客”却在两分钟前离去。这种新型病毒在网上引起了恐慌，2001年12月新浪网载文浏览网站就会感染，”混客绝情炸弹毁你没商量”称”混客绝情炸弹”是一种危第四章电子商务安全法31案例分析害性极大的新型炸弹,其爆发现象有多种：如修改IE默认主页、修改注册表、关机、甚至破坏系统环境，格31式化硬盘等，造成电脑瘫痪，数据丢失。外在表现就是被攻击的电脑出现蓝屏、死机现象。防火墙和杀毒软件很难对它进行有效防范。＜＜电脑爱好者＞＞杂志２００２年第二期将“混客绝情炸弹”的杀伤力排在五星级病毒的位置。２００２年１月２９日，神秘的“混客”池某在自己的家里被警方抓获。警方在犯罪嫌疑第四章电子商务安全法32案例分析人家中发现笔记本电脑和台式电脑各一台，但笔记本电脑已瘫痪，据犯罪嫌疑人说，这是因为无数次被自己制作的“混客炸弹”击中的后果。最让警方没想到的是神秘的“混客”竟是一名年仅１６岁的学生，正在当地一所重点中学读高一。据池某交待，２０００年他开始学习上网和黑客技术，为了与黑客有所区别，他给自己起了一个“混客”的网名，其后，他创建了“混客帝国”网站，用于在网上交流黑客技术。９月，他将在别处获得的万花谷病毒，改编成一段极第四章电子商务安全法33案例分析具破坏性代码程序（俗称“混客绝情炸弹”）链接在其主页上。用户一旦登录访问其主页，电脑即出现蓝屏、死机现象。随后，池某又对其主页进行了多次修改，增加了杀伤力更强的恶性代码程序，可将登陆电脑的硬盘作格式化处理，造成电脑瘫痪和数据丢失。更为严重的是，他还专门设计了一段木马程序，链接在另一名为“混客炸弹解药篇”的网页上，诱使遭受“混客绝情炸弹”攻击的用户登陆阴谋访问该主页以了解自救之法，然后借机窃取用户的QQ密码、第四章电子商务安全法34案例分析游戏积分等用户私人信息，截至案发时共窃取他人QQ号及口令５０００余个，然后将这些信息出售，牟利近３０００元，全部用于个人消费。据警方事后统计，自２００１年１２月２７日至２００２年１月２９日，共有１０９６２３名用户访问该网站，最高日访量８２１２人，日平均３３５０人。受害电脑遍及美、加、以及我国香港和国内各省份。第四章电子商务安全法35案例分析认识电子商务中的犯罪分析“混客绝情炸弹”的危害性分析犯罪嫌疑人池某的动机论述网络信息安全的重要性第四章电子商务安全法36案例分析电子商务中的犯罪特征:犯罪目的胜强非法获利性犯罪的高智能性犯罪的无现场性犯罪被举报的少犯罪被举报的少防控难度大第四章电子商务安全法37案例分析认识电子商务中的犯罪分析“混客绝情炸弹”的危害性分析犯罪嫌疑人池某的动机论述信息网络安全的重要性第四章电子商务安全法38案例分析威胁网络信息安全的手段:物理上的入侵假冒计算机的合法身份窃听网络封包攻击法利用扫描程序发现安全弱点恶性软件策划拒绝服务第四章电子商务安全法39案例分析认识电子商务中的犯罪分析“混客绝情炸弹”的危害性分析犯罪嫌疑人池某的动机论述信息网络安全的重要性第四章电子商务安全法40案例分析利润比例生产制造产生的利润信息产生的利润时间第四章电子商务安全法41案例分析需要保护的三类信息价值不同的情况信息价值类别对自己机构对其他人例子A有价值有价值用户数据，市场数据B有价值无价值一些内部管理数据C无价值有价值过期的文件、不用的数据第四章电子商务安全法42案例分析认识电子商务中的犯罪分析“混客绝情炸弹”的危害性分析犯罪嫌疑人池某的动机论述信息网络安全的重要性第四章电子商务交易法律制度43第十二章电子商务安全法第一节电子商务的安全问题第二节电子商务安全法律制度第三节违反电子商务安全法的法律责任电子商务法律救济电子商务纠纷的管辖电子商务对传统管辖权依据的挑战：1、传统意义的管辖权问题：2、司法管辖权区域界限模糊化及国家司法主权弱化；3、传统管辖权依据的弱化与不易确定化；4、“原就被”理论的困境电子商务纠纷诉讼管辖的基本问题1、互联网上的资源可以分部在不同的国家和地区的计算机中。2、互联网是一个没有主权的虚拟世界。电子商务中民事侵权纠纷的管辖地1、被告住所地2、侵权行为地电子合同管辖地1、电子合同纠纷管辖的基本原则2、被告住所地3、合同履行地电子商务纠纷的法律适用法律适用与管辖权的关系：----管辖权的确定会对法律适用产生相当大的影响。电子商务对传统法律适用的挑战（思考、分析、提问）电子商务纠纷的解决方式1、替代性争议解决方式2、在线争议解决方式电子证据法律问题概念：是指随着计算机及互联网的发展在计算机系统运行过程中因电子数据交换等产生的，以其记录的内容来证明案件事实的电磁记录物。特点：1、技术性2、复合型3、无形性4、脆弱性电子商务犯罪计算机犯罪：参见《刑法》286条、287条。网络犯罪分类：1、非法入侵计算机系统罪；2、破坏计算机系统罪3、网上诈骗犯罪4、滥用计算机系统主要国家和地区打击电子商务欺诈犯罪的措施强制报案制度成立互联网欺诈投诉中心装备专业技术警察