《信息安全法律法规》教学大纲

《信息安全法律法规》教学大纲

课程编号：CE3011

课程名称：信息安全法律法规英文名称：Laws and Regulations of Information Security 学分/学时：1 /16 课程性质：必修

适用专业：信息安全、网络工程建议开设学期：5

先修课程：密码学、网络安全

开课单位：网络与信息安全学院

一、课程的教学目标与任务

本课程是我院信息安全专业，网络空间安全专业的专业核心课。

本课程的教学目标是使学生比较全面系统地掌握信息安全法律法规的基本理论与基本知识，了解中国的信息安全立法和司法现状；掌握我国网络安全法、密码法等基本制度；培养和提高学生信息安全意识。通过本课程的学习使学生在今后的学习工作中能够在信息安全活动中具备充分的专业素养，正确运用所学的信息专业知识，强化信息安全从业道德规范。

本课程以理论教学为主，首先讲授信息安全法律法规的法律基础内容，使学生基本了解该领域的体系、发展历史、研究现状等等内容；课程有侧重介绍我国网络安全法、网络犯罪、个密码法等专题，并对人工智能、虚拟现实、生物信息等信息安全法学界前沿问题等内容进行讲解。使学生全方位、有重点地掌握信息安全法，从而更好地进行本专业学习研究。

二、课程具体内容及基本要求

（一）信息安全法律法规基础理论(2学时)

主要包括为什么要学信息安全法律法规、信息安全法律法规的产生与发展、信息安全法律法规的理念、信息安全法律法规的渊源、信息安全法律法规的体系。

1.基本要求

（1）掌握信息安全法律法规的概念

（2）了解信息安全法律法规的产生与发展；

（3）掌握信息安全法律法规的理念和渊源

（4）掌握信息安全法律法规的体系；

2.重点、难点

重点：信息安全法律法规理念、渊源等基础理论

（二）网络安全法（1）(2学时)

主要包括网络安全法背景介绍、网络安全法总则和战略、网络运行安全。

1.基本要求

（1）了解网络安全法立法背景、原因；

（2）了解我国信息安全法制演进；

（3）掌握我国网络安全战略；

（4）掌握网络运行一般规定

2.重点、难点

重点：关键信息基础设施的运行安全

难点：网络安全概念辨析

（三）网络安全法（2）(2学时)

主要包括网络信息安全、网络监测预警、监督管理、法律责任。

1.基本要求

（1）了解网络信息安全概念、发展趋势

（2）了解我国信息安全相关立法并掌握主要制度；

（3）掌络监测预警、监督管理概念；

（4）了解监测预警、监督管理制度；

（5）了解网络安全法律责任

2.重点、难点

重点：用户信息保护制度、监管机构的个人信息保护义务、反电信诈骗治理、有害信息治理；网络安全监测预警和信息通报制度、网络安全风险评估和应急工作机制

（四）网络犯罪（2学时)

主要包括网络犯罪常见类型、网络犯罪原因、网络犯罪规制、案例分析。

1.基本要求

（1）了解网络犯罪常见类型、特点；

（2）了解并学会分析网络犯罪原因；

（3）掌握我国网络犯罪的法律规制；

（4）了解国外网络犯罪规制的立法趋势。

2.重点、难点

重点：我国网络犯罪的法律规制

难点：网络犯罪的构成

（五）白帽子( 2学时)

主要包括安全事件回顾、白帽子的产生与发展、“白帽子”的争议、我国漏洞挖掘的法律遵从框架及风险分析。

1.基本要求

（1）了解白帽子的概念及发展；

（2）了解并对当今对“白帽子”的争议有自己的见解；

（3）掌握我国漏洞挖掘的法律遵从框架；

（4）了解白帽子的法律责任判断标准。

2.重点、难点

重点：我国漏洞挖掘的法律遵从框架

难点：网络安全概念辨析

（六）保密法与密码法（2学时）

主要包括我国保守国家秘密规定、我国密码法学。

1.基本要求

（1）了解两部法律的立法目的及背景；

（2）掌握两部法律的主要制度；

（3）了解国家秘密与密码的监督管理机制

2.重点、难点

重点：两部法律的主要制度

难点：两部法律的比较分析

（七）信息安全行为规范( 2学时)

主要包括用网安全行为规范、办网安全行为规范、信息安全国际行为准则。

1.基本要求

（1）了解用网安全行为规范，掌握网络使用的法律边界；

（2）了解办网安全行为规范，掌握网络运营商的义务；

（3）了解信息安全国际行为准则。

2.重点、难点

重点：网络使用合规准则

（八）信息安全法律法规前沿问题（2学时）

主要包括有关人工智能、虚拟现实、生物信息等信息科学新领域、新概念的法律法规问题。

1.基本要求

（1）了解人工智能、虚拟现实、生物信息的概念、发展；

（2）了解三者可能出现的安全问题及法律解决途径；

（3）对未来智能、信息产品的安全问题有自己的见解和思考。

2.重点、难点

重点：人工智能、虚拟现实、生物信息等可能出现的安全问题及法律解决途径

三、教学安排及方式

注：教学方式填写“讲授、实验或实践、上机、综合练习、多种形式”。

四、本课程对培养学生能力和素质的贡献点

贡献点：本课程以理论教学为主，讲授信息安全法律法规的法律基础内容，使学生基本了解该领域的体系、发展历史、研究现状等等内容；侧重介绍我国网络安全法、网络犯罪、个密码法等专题，并对人工智能、虚拟现实、生物信息等信息安全法学界前沿问题，使学生全方位、有重点地掌握信息安全法，从而更好地进行本专业学习研究，培养学生具备从事本行业的基本法律素养。对毕业要求的支撑在

毕业要求6：工程与社会，能够正确认识网络空间安全专业系统工程对客观世界和社会的影响，能够基于工程相关背景知识进行合理分析，评价专业工程实践和复杂工程问题解决方案对社会、健康、安全、法律以及文化的影响，并理解应承担的责任。

毕业要求7：环境和可持续发展，能够理解和评价针对复杂工程问题的专业工程实践对环境、社会可持续发展的影响。

毕业要求8：职业规范，了解与网络空间安全专业相关的职业和行业的生产、设计、研究与开发、环境保护和可持续发展等方面的方针、政策和法津、法规，并能够遵守工程职业道德和规范，履行责任。

五、考核及成绩评定方式

最终成绩由课堂成绩、平时作业，期中小测，期末成绩组合而成，各部分所占比例如下：课堂成绩：20%。包括课堂表现，翻转课堂测试，考察对课后作业的完成情况。

平时作业成绩：50%。包括课程论文，小组展示，主要考核对知识点理解与思考。

课程报告成绩：30%。课程大作业形式，主要考核对相关知识的综合运用能力。

六、教材及参考书目

教材：

自编教材

[1]马民虎，《信息安全法研究》，陕西人民出版社，2005.

[2]马民虎，《互联网安全法》，西安交通大学出版社，2003.

[3]李艳，《网络法》，中国政法大学出版社，2008.

[4]刘品新，《网络法学》，中国人民大学出版社，2009.

[5]Chris Reed，《Internet Law：Text and Materials》(Second Edition)，Cambridge University Press，2004.

六、说明

（一）与相关课程的分工衔接

通过本课程的学习使学生在今后的学习工作中能够在信息安全活动中具备充分的专业素养，正确运用所学的信息专业知识，强化信息安全从业道德规范。

（二）其他说明

本课程课堂教学理论授课为主，辅以翻转课堂为主，不再注重期末考试，将教学重点放在整个教学过程中。总体上，教师可以根据自己的偏好和学生的需求，自由设置和调控课程的进度、节奏和评分系统。

2017年5月2日