信息安全领域的相关法律法规（小白入门信息安全领域必看）

本章内容，将重点科普信息安全相关的法律法规内容！

笔者作为一名白帽黑客，深知素质教育和基础教育的重要性。

对于信息安全领域的零基础学员，首先需要学习和熟练掌握的是信息安全相关的法律法规内容！

我们学习黑客技术，不是为了去违法犯罪和为非作歹，而是为了更好地去维护网络世界的和平稳定，能够有效防御并反击来自网络世界的各类威胁。

学习信息安全相关的法律法规知识内容，是非常有必要的！

信息安全领域的从业者们，应该在合法合规范畴内去进行渗透测试、IT审计、逆向工程等相关行为！对于信息安全领域的从业者而言，优先学习信息安全相关的法律法规内容，是非常重要的！

下面，我们来科普下，信息安全相关的法律法规内容。

首先，我们来讲一下管辖原则的相关知识！

中华人民共和国实行的管辖原则，为属人属地原则！

中华人民共和国实行的信息安全相关的管辖原则，具有属人属地原则方向上的相关特点。

信息安全管辖原则 = 属地管辖 + 保护性管辖原则

 什么是属地管辖呢？

 无论是否本国公民或组织，在领土范围内的行为都受该国法律约束；

  什么是保护性管辖呢？

  以保护本国利益为目的确定法的适用范围。

现在，让我们来科普一下，相对来说，比较重要的信息安全领域的相应法律法规内容。

1、数据安全法

      第二条 第一款 内容

      在中华人民共和国境内开展数据处理活动及其安全监管，适用本法。（原则：属地管辖）

      第二条 第二款 内容

      在中华人民共和国境外开展数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。(原则：保护性管辖)

2、网络数据安全管理条例（征）

      第二条 内容

      在中华人民共和国境内利用网络开展数据处理活动，以及网络数据安全的监督管理，适用本条例。（注释：在中华人民共和国境外处理中华人民共和国境内个人和组织数据的活动，也存在相关的法律解释）

3、网络安全法

      第二条 内容

      在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。（原则：属地管辖）

      第七十五条 内容

      中华人民共和国境外的机构、组织、个人从事攻击、侵.入、干扰、破坏等危害中华人民共和国的关键信息基础设施的活动，造成严重后果的，依法追究法律责任。（原则：保护性管辖）

其它的信息安全相关法律法规内容，还包括 网络数据安全管理条例（征）、个人信息保护法等。

4、刑法

非法侵入计算机信息系统罪 

违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。

非法获取计算机信息系统数据、非法控制计算机信息系统罪 

违反国家规定，侵 入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

提供侵入、非法控制计算机信息系统程序、工具罪

提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

破坏计算机信息系统罪 

违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的， 依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。

拒不履行信息网络安全管理义务罪

网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：（一）致使违法信息大量传播的；（二）致使用户信息泄露，造成严重后果的；（三）致使刑事案件证据灭失，情节严重的；（四）有其他严重情节的。

单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。

有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。

利用计算机实施犯罪的提示性规定

利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。

非法利用信息网络罪

利用信息网络实施下列行为之一，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金：（一）设立用于实施诈骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组的；（二）发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息的；（三）为实施诈骗等违法犯罪活动发布信息的。

单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。

有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。

帮助信息网络犯罪活动罪

明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。

有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。

（未完待续）