设计网络安全的规范性文件（涉及网络安全的规范性文件）

本文目录

• 涉及网络安全的规范性文件
• 中国计算机网络法规有哪些
• （）是涉及网络安全的规范性文件
• 什么是涉及网络安全的规范性文件
• 公安网络安全规定
• 网络安全方案框架编写时需要注意什么

涉及网络安全的规范性文件

法律分析：
公安行政执法活动的范围非常广泛，涉及社会生活的方方面面，可以影响到每个公民、每个家庭、每个组织，覆盖整个社会。概括起来，公安行政执法的范围包括：一些专门的行政管理活动，如治安管理、公共危机管理、户政管理、出入境管理、消防管理、道路交通管理、网络安全监管等，公安行政管理活动包含着公安行政处罚、强制、许可等管理手段。
法律依据：
《公安机关执法公开规定》 第十二条 公安机关向社会公开执法信息，应当自该信息形成或者变更之日起20个工作日之内进行。对公众需要即时知晓的限制交通措施、交通管制信息和现场管制信息，应当即时公开；对辖区社会治安状况、火灾和道路交通安全形势、安全防范预警信息，可以定期公开。　　
本规定实施前形成，按照本规定应当向社会公开而未公开，对公共利益仍有影响的执法信息，应当自本规定实施之日起予以公开。　　
法律、法规、规章和其他规范性文件对公开期限另有规定的，从其规定。

中国计算机网络法规有哪些

　　总则
　　第一条 为了保护计算机信息系统的安全，促进计算机的应用和发展，保障社会主义现代化建设的顺利进行，制定本条例。
　　第二条 本条例所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
　　第三条 计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
　　第四条 计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。
　　第五条 中华人民共和国境内的计算机信息系统的安全保护，适用本条例。
　　第六条 公安部主管全国计算机信息系统安全保护工作。国家安全部、国家保密局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作。
　　第七条 任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。
***隐藏网址***

（）是涉及网络安全的规范性文件

（）是涉及网络安全的规范性文件。

A.《中华人民共和国电子商务法》
B.《检察机关办理侵犯公民个人信息案件指引》
C.《中华人民共和国密码法》
D.《中华人民共和国个人信息保护法》
正确答案：B

什么是涉及网络安全的规范性文件

什么是涉及网络安全的规范性文件。
·A．《中华人民共和国电子商务法》
·B．《检察机关办理侵犯公民个人信息案件指引》
·C．《中华人民共和国密码法》
·D．《中华人民共和国个人信息保护法》
参考答案：B

根据《中华人民共和国刑法》第二百五十三条之一的规定，侵犯公民个人信息罪是指违反国家有关规定，向他人出售、提供公民个人信息，或者通过窃取等方法非法获取公民个人信息，情节严重的行为。结合《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10号）（以下简称《解释》），办理侵犯公民个人信息案件，应当特别注意以下问题：一是对“公民个人信息”的审查认定；二是对“违反国家有关规定”的审查认定；三是对“非法获取”的审查认定；四是对“情节严重”和“情节特别严重”的审查认定；五是对关联犯罪的审查认定。

公安网络安全规定

法律主观：

在我国任何人浏览网络空间都应当遵守法律法规的规定，特别是网络安全法，不论是网络用户，还是网络服务提供者，否则就需要承担法律责任。一、网络安全法公安行政处罚罚则是什么《网络安全法》中关于个人和组织使用网络应该遵守的条款主要有以下几条第四十六条任何个人和组织应当对其使用网络的行为负责，不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。第四十七条网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。第四十八条任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。第六十条违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：（一）设置恶意程序的；（二）对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的；（三）擅自终止为其产品、服务提供安全维护的。第六十七条违反本法第四十六条规定，设立用于实施违法犯罪活动的网站、通讯群组，或者利用网络发布涉及实施违法犯罪活动的信息，尚不构成犯罪的，由公安机关处五日以下拘留，可以并处一万元以上十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可以并处五万元以上五十万元以下罚款。关闭用于实施违法犯罪活动的网站、通讯群组。单位有前款行为的，由公安机关处十万元以上五十万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。二、行政处罚权的限定行政处罚的设定是指国家有权机关在行政处罚立法上的权力配置。根据《行政处罚法》和其他法律、法规的规定，行政处罚的设定权限划分如下：1、全国人民代表大会及其常务委员会是国家最高权力机关和立法机关，可以设定任何种类行政处罚。限制人身自由的行政处罚，只能由法律设定。2、国务院是最高行政机关，可以依法设定除限制人身自由以外的行政处罚。法律对违法行为已经作出行政处罚规定的，行政法规不得超越法律规定的给予行政处罚的行为、种类和幅度的范围另行作出行政处罚规定。3、地方性法规可以设定除限制人身自由、吊销企业营业执照以外的行政处罚。法律、行政法规对违法行为已经作出行政处罚规定的，地方性法规不得超越法律、行政法规规定的给予行政处罚的行为、种类和幅度的范围另行作出行政处罚规定。4、国务院各部、委制定的规章可以在法律、行政法规规定的给予行政处罚的行为、种类和幅度的范围内作出具体规定；尚未制定法律、行政法规的，部委规章可以设定警告或者一定数量罚款的行政处罚。罚款的限额由国务院规定。国务院可以授权具有行政处罚权的直属机构按照本条的情形规定行政处罚。5、省、自治区、直辖市人民政府和省、自治区人民政府所在地的市人民政府、经国务院批准的较大的市以及经济特区市人民政府制定的规章可以在法律、法规规定的给予行政处罚的行为、种类和幅度的范围内作出具体规定；尚未制定法律、法规的，上述人民政府制定的规章可以设定警告或者一定数量罚款的行政处罚。罚款的限额由省级人大常委会规定。6、除上述规定外，其他规范性文件不得设定行政处罚。根据法律规定可以得知，任何个人和组织应当对其使用网络的行为负责，不得设立用于实施诈骗，传授犯罪方法等，否则应当承担法律责任。

网络安全方案框架编写时需要注意什么

总体上说，一份安全解决方案的框架涉及6大方面：
1、概要安全风险分析；
2、实际安全风险分析；
3、网络系统的安全原则；
4、安全产品；
5、风险评估；
6、安全服务。
一份网络安全方案需要从以下8个方面来把握
1、体现唯一性，由于安全的复杂性和特殊性，唯一性是评估安全方案最重要的一个标准。实际中，每一个特定网络都是唯一的，需要根据实际情况来处理。
2、对安全技术和安全风险有一个综合把握和理解，包括可能出现的所有情况。
3、对用户的网络系统可能遇到的安全风险和安全威胁，结合现有的安全技术和安全风险，要有一个合适、中肯的评估，不能夸大，也不能缩小。
4、对症下药，用相应的安全产品、安全技术和管理手段，降低用户的网络系统当前可能遇到的风险和威胁，消除风险和威胁的根源，增强整个网络系统抵抗风险和威胁的能力，增强系统本身的免疫力。
5、方案中要体现出对用户的服务支持。
6、在设计方案的时候，要明白网络系统安全是一个动态的、整体的、专业的工程，不能一步到位解决用户所有的问题。
7、方案出来后，要不断的和用户进行沟通，能够及时的得到他们对网络系统在安全方面的要求、期望和所遇到的问题。
8、方案中所涉及的产品和技术，都要经得起验证、推敲和实施，要有理论根据，也要有实际基础。