我国网络安全立法体系框架
第三章 《网络安全法》概述
-7-
Forrising Consulting
第二节 《网络安全法》整体解读
Local Practice, Global Vision
网络安全法教程
一、立法背景与立法意义 （一）《网络安全法》立法背景 1、时代背景 当前我国面临的国内和国际信息安全形势相当复杂和严峻，境外敌对势力的网络浸透日益泛化，国 内各种极端势力进行的网络恐怖活动及社会矛盾交融所产生的国家安全和社会稳定任务更加迫切。 2、国际背景 网络空间已成为各国竞争与博弈的新领域，其安全性与战略性已成为各国关注的重点。为了应对这 种局面，各国纷纷加大了对网络安全治理与立法的力度，网络安全相关法案相继出台。 （二）立法意义 《网络安全法》对于确立我国网络安全基本管理制度具有里程碑式的重要意义。
-8-
Forrising Consulting
Local Practice, Global Vision
网络安全法教程
二、《网络安全法》的内容框架
（一）三大法律原则
1、网络空间主权原则 2、网络安全与信息化发展并重原则 3、共同治理原则
（二）十类网络安全法律制度
1、网络安全标准体系法律制度
网络安全法教程
（三）英国
目前，英国的网络安全立法比较完整。英国不仅通过国家网络安全战略等形式对网络安全治理方向 进行规制，还在关键信息基础设施保护、个人信息安全、跨境数据流动等方面进行专门立法。
（四）德国
德国作为欧洲最发达的国家之一，其信息网络的发展水平也一直处于世界前列。德国很早就通过立 法的方式来维护互联网的信息安全，将法律制度普及到网络社会中，实现全社会的和谐稳定。
-6-
Forrising Consulting
网络安全法律法规
我国网络安全立法体系框架
规章及规范性文件
------与网络安全相关的部门规章和规范性文件
国务院新闻办----
《互联网站从事登载新闻业务管理暂行规定》
教育部----
《中国教育和科研计算机网暂行管理办法》 《教育网站和网校暂行管理办法》
新闻出版署----
《电子出版物管理规定》
我国网络安全立法体系框架
我国网络安全立法体系框架
规章及规范性文件
------与网络安全相关的部门规章和规范性文件
中国证监会----
《网上证券委托暂行管理办法》
国家广播电影电视总局----
《关于加强通过信息网络向公众传播广播电影 电视类节目管理的通告》
国家药品监督管理局----
《互联网药品信息服务管理暂行规定》
我国网络安全立法体系框架
行政法规
------《中华人民共和国计算机信息网络国际联网管理暂行规定》
《规定》对互联网接入单位实行国际联网 经营许可证制度（经营性）和审批制度（非 经营性），限定了接入单位的资质条件、服 务能力及其法律责任。
我国网络安全立法体系框架
行政法规
------《中华人民共和国计算机信息网络国际联网管理暂行规定》
规章及规范性文件
------与网络安全相关的部门规章和规范性文件
原电子部、邮电部----
《中国金桥信息网公众多媒体信息服务管理办法》 《计算机信息网络国际联网出入口信道管理办法》 《中国公用计算机互联网络国际联网管理办法》 《中国公众多媒体通信管理办法》 《专用网与公用网联通的暂行规定》
我国网络安全立法体系框架
二、计算机犯罪的防范和打击
计算机犯罪的防范和打击
计算机犯罪的种类及特征
网络安全技术及应用实践教程 第4版 习题集 第1章[4页]
![网络安全技术及应用实践教程 第4版 习题集 第1章[4页]](https://img.taocdn.com/s3/m/ace677311fb91a37f111f18583d049649a660e50.png)
第1章网络安全概论（个别内容有更新）1. 选择题(1) 计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．机密性B．抗攻击性C．网络服务管理性D．控制安全性(2) 网络安全的实质和关键是保护网络的安全。
A．系统B．软件C．信息D．网站(3) 下面不属于TCSEC标准定义的系统安全等级的4个方面是。
A．安全政策B．可说明性C．安全保障D．安全特征(4) 在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
A．机密性B．完整性C．可用性D．可控性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
A．破环数据完整性B．非授权访问C．信息泄漏D．拒绝服务攻击答案: (1) A (2) C (3) D (4) C (5) B2. 填空题(1) 计算机网络安全是一门涉及、、、通信技术、应用数学、密码技术、信息论等多学科的综合性学科。
答案: 计算机科学、网络技术、信息安全技术(2) 网络安全的5 大要素和技术特征，分别是______、______、______、______、______。
答案: 机密性、完整性、可用性、可控性、不可否认性(3) 计算机网络安全所涉及的内容包括是、、、、等五个方面。
答案: 实体安全、运行安全、系统安全、应用安全、管理安全(4) 网络信息安全保障包括、、和四个方面。
(5) 网络安全关键技术分为、、、、、、和八大类。
(6) 网络安全技术的发展具有、、、的特点。
(7) TCSEC是可信计算系统评价准则的缩写，又称网络安全橙皮书，将安全分为、、和文档四个方面。
(8)通过对计算机网络系统进行全面、充分、有效的安全评测，能够快速查出、、。
答案: (1) 计算机科学、网络技术、信息安全技术(2) 机密性、完整性、可用性、可控性、不可否认性(3) 实体安全、运行安全、系统安全、应用安全、管理安全(4) 信息安全策略、信息安全管理、信息安全运作和信息安全技术(5) 身份认证、访问管理、加密、防恶意代码、加固、监控、审核跟踪和备份恢复(6) 多维主动、综合性、智能化、全方位防御(7) 安全政策、可说明性、安全保障(8) 网络安全隐患、安全漏洞、网络系统的抗攻击能力3. 简答题(1) 简述网络安全关键技术的内容？网络安全关键技术主要包括：(1) 身份认证（Identity and Authentication Management）(2) 访问管理（Access Management）(3) 加密（Cryptograghy）(4) 防恶意代码（Anti-Malicode）(5) 加固（Hardening）(6) 监控（Monitoring）(7) 审核跟踪（Audit Trail）(8) 备份恢复（Backup and Recovery）(2) 网络安全研究的目标是什么？在计算机和通信领域的信息传输、存储与处理的整个过程中，提供物理上、逻辑上的防护、监控、反应恢复和对抗的能力，以保护网络信息资源的保密性、完整性、可控性和抗抵赖性。
网络安全实用技术答案
选择题部分：第一章：(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．保密性(2)网络安全的实质和关键是保护网络的安全。
C．信息(3)实际上，网络的安全问题包括两方面的内容：一是，二是网络的信息安全。
D．网络的系统安全(4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
C．可用性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
B．非授权访问(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科，是的重要组成部分。
A．信息安全学科(7)实体安全包括。
B．环境安全、设备安全和媒体安全(8)在网络安全中，常用的关键技术可以归纳为三大类。
D．预防保护、检测跟踪、响应恢复第二章：(1)加密安全机制提供了数据的______.D．保密性和完整性(2)SSI．协议是______之间实现加密传输协议。
A．传输层和应用层(3)实际应用时一般利用_____加密技术进行密钥的协商和交换．利用_____加密技术进行用户数据的加密。
B．非对称对称(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。
B．数据保密性服务(5)传输层由于可以提供真正的端到端链接，因此最适宜提供安全服务。
D．数据保密性及以上各项(6)VPN的实现技术包括。
D．身份认证及以上技术第三章：(1)网络安全保障包括信息安全策略和。
D．上述三点(2)网络安全保障体系框架的外围是。
D．上述三点(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。
C．CORBA网络安全管理技术(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。
A．持续改进模式的信息安全运作模式(5)我国网络安全立法体系框架分为。
网络安全实用技术答案
选择题部分：第一章：(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．保密性(2)网络安全的实质和关键是保护网络的安全。
C．信息(3)实际上，网络的安全问题包括两方面的内容：一是，二是网络的信息安全。
D．网络的系统安全(4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
C．可用性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
B．非授权访问(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科，是的重要组成部分。
A．信息安全学科(7)实体安全包括。
B．环境安全、设备安全和媒体安全(8)在网络安全中，常用的关键技术可以归纳为三大类。
D．预防保护、检测跟踪、响应恢复第二章：(1)加密安全机制提供了数据的______.D．保密性和完整性(2)SSI．协议是______之间实现加密传输协议。
A．传输层和应用层(3)实际应用时一般利用_____加密技术进行密钥的协商和交换．利用_____加密技术进行用户数据的加密。
B．非对称对称(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。
B．数据保密性服务(5)传输层由于可以提供真正的端到端链接，因此最适宜提供安全服务。
D．数据保密性及以上各项(6)VPN的实现技术包括。
D．身份认证及以上技术第三章：(1)网络安全保障包括信息安全策略和。
D．上述三点(2)网络安全保障体系框架的外围是。
D．上述三点(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。
C．CORBA网络安全管理技术(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。
A．持续改进模式的信息安全运作模式(5)我国网络安全立法体系框架分为。
第3章 网络安全管理概述
3.3 网络安全评估准则和测评
2．欧洲ITSEC
信息技术安全评估标准ITSEC，俗称欧洲的白皮书， 将保密作为安全增强功能，仅限于阐述技术安全要求，并 未将保密措施直接与计算机功能相结合。 ITSEC是欧洲的 英国、法国、德国和荷兰等四国在借鉴橙皮书的基础上联 合提出的。橙皮书将保密作为安全重点，而ITSEC则将首 次提出的完整性、可用性与保密性作为同等重要的因素， 并将可信计算机的概念提高到可信信息技术的高度。
第3.2 网络安全的法律法规
3. 与“入世”有关的网络法律 在1996年12月联合国第51次大会上，通过了联合国 贸易法委员会的《电子商务示范法》，对于网络市场 中的数据电文、网上合同成立及生效的条件，传输等 专项领域的电子商务等，子商务”规范成为一个主 要议题。 4. 其他相关立法 5. 民间管理、行业自律及道德规范
“七分管理，三分技术， 运作贯穿始终”，管理是关键， 技术是保障，其中的管理应包 括管理技术。 图3-4网络安全保障因素 与美国ISS公司提出的动态网络安全体系 的代表模型的雏形P2DR相似。该模型包含4个 主要部分：Policy(安全策略)、Protection(防 护)、Detection(检测)和 Response(响应)。如 图3-5所示
第3.2 网络安全的法律法规
课堂讨论 1. 为什么说法律法规是网络安全体系的重要保障 和基石？ 2. 国外的网络安全法律法规对我们有何启示？ 3. 我国网络安全立法体系框架分为哪三个层面？ 网络安全标准是确保网络信息安全的产品和系 统, 在设计、建设、生产、实施、使用、测评和管 理维护过程中, 解决产品和系统的一致性、可靠性 、可控性、先进性和符合性的技术规范、技术依据.
3.1 网络安全管理体系
3.1 网络安全管理体系
网络安全法规解读
统筹协调
依规定确定
国务院电信主管部门、公安部门和其他有关机关
县级以上地方人民政府有关部门
依法在职责范围内负责
对来源于境外的网 对来源于境外的违法信息 对境外危害我国关键络安全风险和威胁 信息基础设施的活动
监测、防御、处置
采取措施阻断传播
追究法律责任
总则
·引入了网络安全的战略管理体制
4条国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。
40 -45保护规范
网络信息保护—违法犯罪信息管理（2/3）
规制对象——行为
规制对象——主体
设立网站、通讯群组
利用网络发布信息
发送电子信息提供应用软件
个人和组织
应用软件下载服务提供者
市场主体
监督主体
网络运营者电子信息发送服务者
网信部门和有关部门
诈骗
制作或者销售违禁管制物品
网络信息保护—违法犯罪信息管理（3/3）
维护人民群众切身利益的迫切需要
网络侵权行为严重损害了公民、法人和其他组织的合法权益，广大人民群众迫切地呼吁加强网络空间法制建设、净化网络环境
《网络安全法》出台背景三大考虑
一审十二届全国人大常委会第十五次会议
2015.6.26 2015.7.68.5
公开征求意见
二审十二届全国人大常委会第二十一次会议
2015. 2016.6.28
关键信息基础设施保护制度（1/2）
1、关键信息基础设施内涵公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务重要行业和领域的关键信息基础设施其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施
网络安全法律法规体系中,属于专门立法的是
网络安全法律法规体系中，属于专门立法的是摘要：本文将探讨网络安全法律法规体系中的专门立法，以及其对网络安全的重要意义。
首先，对网络安全的定义进行了简要介绍；接下来，分析了网络安全法律法规体系的整体框架；然后，重点讨论了网络安全法律法规体系中属于专门立法的重要内容，包括《网络安全法》、《个人信息保护法》等。
最后，总结了专门立法对网络安全的作用和意义。
1. 网络安全的定义网络安全是指在计算机网络中保护网络系统、网络数据和网络服务免受非法侵入、破坏、篡改或泄露，确保网络的可靠性、稳定性和可用性。
网络安全既包括技术手段的应用，也包括法律法规的规范。
2. 网络安全法律法规体系的整体框架网络安全法律法规体系是指包括宪法、法律、行政法规和地方性法规等在内的一系列与网络安全相关的法律规范。
网络安全法律法规体系的核心目标是通过法律手段确保网络安全，保护个人和组织的网络利益，维护国家安全。
网络安全法律法规体系的整体框架主要包括以下法律法规：•宪法：是国家的根本法律，对网络安全问题进行了原则性规定，明确了保护公民的个人信息和网络安全的重要性。
•网络安全法：于2017年6月1日正式施行，是我国网络安全领域的基础法律，对网络安全的基本概念、法律责任、威胁和风险等进行了详细规定。
•通信管理法：该法规定了网络运营商、服务提供商及其他相关机构的管理要求和责任，保障网络通信秩序和安全。
•电子商务法：该法规定了电子商务经营者的义务和责任，保护网上交易的安全和消费者的权益。
•个人信息保护法：该法旨在保护个人信息的安全和隐私，规定了个人信息的收集、存储、使用和保护等方面的要求。
3. 网络安全法律法规体系中的专门立法内容网络安全法律法规体系中，有些法律法规是专门针对网络安全问题制定的，旨在对网络安全进行具体规范和保护。
以下是部分属于专门立法的网络安全法律法规：•《网络安全法》：是我国网络安全领域的基础法律，规定了网络安全的基本要求、网络运营者的责任、网络安全检查和应急处理等内容，为网络安全提供了法律依据。
我国网络信息法体系框架整合及重建
ｌ 前 言
早在 ２ ０ 年 ， ０ １ 信息 产业部政 策法规 司副司长赵 梅庄 在接受采 访 时就提 到 ：网络立法将 是信 息产业 部工 作 中的重 中之 重 。近年来 我 国陆续 推 出了很 多 相关 法规条例 ，但 是始 终没有 形成一个 完整 的网络
信息法 。我 国 目前 的 网络应用 表现为迫 切 的需 要一
２所 示 ：
／ Ⅲ ＼
／信息流通（ 传播） ＼ 、 ／信息利用、 信息市场 、＼
、
／与服务层 ＼
／信息传播 ＼
信 息 提供 （ 务 ）竞 争 与 垄 服 、 信 息 国际 化 等 政 策与 法 规
， ｒ Ｉ信息资源层 Ｉ 信息 生 产 、 息 技术 、 息 人 才 、 息 资 源 信 信 信 管理 、 信息投资、 信息安全等政策与法规
一
图 １ 国 冢 信 息 政 策 法 规 体 系 框 架 【言思 剃 绪 法 翻ｊ ） １ 分
层 相关 联 的信息基 础设施 政 策与法规 ， 包括 “ 息高 信 速公 路 ” 信 息 网络发 展 方 面 的政 策 与法 规 ； ２层 、 第 是 与信 息资 源相关 联 的信息政 策与法 规 ，包括信 息 生 产 、 息技 术 、 息 人 才 、 息 资 源管 理 、 息 投 信 信 信 信 资、 信息 安全 等方 面 的政 策与法 规 ； ３层 是与信 息 第 传 播与 服务相 关联 的信 息政策 与法规 ，包括 信息 流 通（ 传播 ） 信 息利用 、 息市场 、 、 信 信息提 供 （ 务 ） 竞 服 、 争 与垄断 、 信息 国际化等 方面 的政 策与法规 ［。如 图 ３ ］
作者 简 介 ： 冯艳 光 （ ９ Ｏ ） 男， ０ ８级 在 读硕 士研 究 生 ， 就 职 于佳 木 斯 大学 图 书馆 ， 员 ； １ ８ 一 ， ２０ 现 馆 李微 娜 （ ９ ｏ － ， ，０ ８级 在 读 硕 １８ ＿ ） 女 ２０ 士 研 究 生 ， 就职 于佳 木 斯 大 学 图书馆 ， 员 。 现 馆 ２ ４
网络安全实用技术答案
选择题部分：第一章：(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．保密性(2)网络安全的实质和关键是保护网络的安全。
C．信息(3)实际上，网络的安全问题包括两方面的内容：一是，二是网络的信息安全。
D．网络的系统安全(4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
C．可用性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
B．非授权访问(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科，是的重要组成部分。
A．信息安全学科(7)实体安全包括。
B．环境安全、设备安全和媒体安全(8)在网络安全中，常用的关键技术可以归纳为三大类。
D．预防保护、检测跟踪、响应恢复第二章：(1)加密安全机制提供了数据的______.D．保密性和完整性(2)SSI．协议是______之间实现加密传输协议。
A．传输层和应用层(3)实际应用时一般利用_____加密技术进行密钥的协商和交换．利用_____加密技术进行用户数据的加密。
B．非对称对称(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。
B．数据保密性服务(5)传输层由于可以提供真正的端到端链接，因此最适宜提供安全服务。
D．数据保密性及以上各项(6)VPN的实现技术包括。
D．身份认证及以上技术第三章：(1)网络安全保障包括信息安全策略和。
D．上述三点(2)网络安全保障体系框架的外围是。
D．上述三点(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。
C．CORBA网络安全管理技术(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。
A．持续改进模式的信息安全运作模式(5)我国网络安全立法体系框架分为。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
我国网络安全立法体系框架
我国的网络安全立法体系框架分为四个层面
一、法律
法律是指由全国人民代表大会及其常委会通过的法律规范。
目前我国与网络安全相关的法律主要有：
《宪法》
《人民警察法》
第六条第十二款明确规定，公安机关的人民警察依法“履行监督管理计算机信息系统的安全保护工作”职责。
《刑法》
1997年《刑法》修改后，除了分则规定的大多数犯罪罪种（包括危害国家安全罪，危害公共安全罪、破坏社会主义市场经济秩序罪，侵犯公民人身权利、民主权利罪、侵犯财产罪，妨害社会管理秩序罪）都适用于利用计算机网络实施的犯罪以外，还专门在第285条和第286条分别规定了非法入侵计算机信息系统罪和破坏计算机信息系统罪，共两条四款。
《全国人大常委会关于维护互联网安全的决定》
这是我国第一部关于互联网安全的法律。
该法分别从（1）保障互联网的运行安全；
（2）维护国家安全和社会稳定；
（3）维护社会主义市场经济秩序和社会管理秩序；
（4）保护个人、法人和其他组织的人身、财产等合法权利等四个方面，共15款，明确规定了对构成犯罪的行为，依照刑法有关规定追究刑事责任。
其他还有《治安管理处罚条例》《刑事诉讼法》《国家安全法》《保守国家秘密法》《行政处罚法》《行政诉讼法》《行政复议法》《国家赔偿法》《立法法》《中华人民共和国电子签名法》等。
二、行政法规
1、《中华人民共和国计算机信息系统安全保护条例》（1994年2月18日）
这是我国第一部涉及计算机信息系统安全的行政法规。
《条例》赋予“公安部主管全国计算机信息系统安全
保护工作”的职能。
主管权体现在：
（1）监督、检查、指导权；
（2）计算机违法犯罪案件查处权；
（3）其他监督职权。
2、《中华人民共和国计算机信息网络国际联网管理暂行规定》
计算机信息网络进行国际联网的原则：
1、必须使用邮电部国家公用电信网提供的国际出入口信道。
2、接入网络必须通过互联网络进行国际联网。
3、用户的计算机或计算机信息网络必须通过接入网络进行国际联网。
《规定》对互联网接入单位实行国际联网经营许可证制度（经营性）和审批制度（非经营性），限定了接入单位的资质条件、服务能力及其法律责任。
对违反《规定》第六条、第八条和第十条的行为，即：
（1）自行建立或者使用其他信道进行国际联网的；
（2）未按规定通过互联网络进行国际联网的；
（3）未按规定通过接入网络进行国际联网；
（4）未经许可和审批从事国际联网经营业务的。
由公安机关责令停止联网，给予警告，可以并处15000元以下的罚款；有违法所得的，没收违法所得。
3、《计算机信息网络国际联网安全保护管理办法》（公安部令33号）
1997年12月11日国务院批准、1997年12月30日公安部第33号令发布，是我国第一部全面调整互联网络安全的行政法规，不仅对我国互联网的初期发展起到了重要的保障作用，而且为后续有关网络安全的法规、规章的出台起到了重要的指导作用。
三、规范性文件、规章
规章是指国务院各部、委根据法律和国务院行政法规，在本部门的权限范围内制定的法律规范，以及省、自治区、直辖市和较大的市的人民政府根据法律、行政法规和本省、自治区、直辖市的地方性法规制定的法律规范。
规范性文件：俗称“红头文件”
与信息安全相关的部门规章和规范性文件：
公安部----
《计算机信息系统安全专用产品检测和销售许可证管理办法》《计算机病毒防治管理办法》
《金融机构计算机信息系统安全保护工作暂行规定》
《关于开展计算机安全员培训工作的通知》等。
工信部----
《互联网电子公告服务管理规定》
《软件产品管理办法》
《计算机信息系统集成资质管理办法》
《国际通信出入口局管理办法》
《国际通信设施建设管理规定》
《中国互联网络域名管理办法》
《电信网间互联管理暂行规定》
国务院新闻办----
《互联网站从事登载新闻业务管理暂行规定》
教育部----
《中国教育和科研计算机网暂行管理办法》
《教育网站和网校暂行管理办法》
新闻出版署----
《电子出版物管理规定》
原电子部、邮电部----
《中国金桥信息网公众多媒体信息服务管理办法》
《计算机信息网络国际联网出入口信道管理办法》
《中国公用计算机互联网络国际联网管理办法》
《中国公众多媒体通信管理办法》
《专用网与公用网联通的暂行规定》
国家保密局---
《计算机信息系统保密管理暂行规定》
《计算机信息系统国际联网保密管理规定》
《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》《涉密计算机信息系统建设资质审查和管理暂行办法》
《关于加强政府上网信息保密管理的通知》
中国证监会----
《网上证券委托暂行管理办法》
国家广播电影电视总局----
《关于加强通过信息网络向公众传播广播电影电视类节目管理的通告》国家药品监督管理局----
《互联网药品信息服务管理暂行规定》
四、地方性法规
《广东省计算机信息系统安全保护管理规定》
2003年3月31日广东省人民政府第十届4次常务会议通过
2003年6月1日起实施
《广东省计算机信息系统安全保护管理规定实施细则》
2003年7月1日起实施
《四川省计算机信息系统安全保护管理办法》
（1996年3月28日四川省人民政府令第79号发布自1996年5月1施行）。