第六章 信息安全与法律法规 第二节 计算机相关法律法规

概述

本节旨在系统介绍与计算机技术密切相关的法律法规体系。在信息化社会中，计算机技术的广泛应用不仅带来了便利，也催生了诸多新的法律问题，如网络犯罪、知识产权侵权、隐私泄露等。因此，了解并遵守计算机相关法律法规，是每一位计算机使用者，特别是即将步入社会或专业领域的全国计算机等级考试考生，必须具备的基本素养和法律责任。

学习目标：

1. 了解我国计算机法律法规体系的基本框架和主要构成。
2. 掌握《中华人民共和国网络安全法》等核心法律的核心内容和基本原则。
3. 理解知识产权（特别是软件著作权）保护的基本规定。
4. 明确个人信息保护的法律要求与个人责任。
5. 认识计算机犯罪的主要类型及法律责任。
6. 树立正确的网络行为规范和法律意识。

核心概念

1. 计算机法律法规：指国家制定或认可的，用以规范计算机信息系统建设、运行、管理、应用以及由此产生的各种社会关系的法律规范的总称。它不仅包括专门的法律，也涉及刑法、民法、行政法等传统法律中与计算机相关的条款。
2. 网络安全：指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。
3. 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，如姓名、身份证号码、住址、电话号码、行踪轨迹等。
4. 知识产权：指人们就其智力劳动成果所依法享有的专有权利，通常是国家赋予创造者对其智力成果在一定时期内享有的专有权或独占权。在计算机领域，主要体现为软件著作权。
5. 计算机犯罪：指行为人利用计算机专业知识，以计算机为工具或以计算机资产为攻击对象，故意实施的危害计算机信息系统安全，触犯刑律的行为。

原理分析

计算机法律法规的建立基于以下几个核心原理：

• 技术中立与法律规制相结合：法律不歧视任何特定技术，但对利用技术实施的行为进行规范。无论技术如何发展，利用计算机实施盗窃、诈骗、诽谤等行为，其违法本质不变，法律均予以规制。
• 权利平衡原则：在保障网络安全、公共利益的同时，必须平衡个人权利（如隐私权、言论自由）和商业利益（如数据流动、技术创新）。例如，网络安全法既要求网络运营者履行安全保护义务，也禁止其收集与提供服务无关的个人信息。
• 预防与惩治并重：法律法规不仅规定了对违法行为的处罚（事后惩治），更强调通过规定各方义务（如等级保护制度、个人信息安全规范）来预防违法行为的发生（事前预防）。
• 国际合作原则：网络空间无国界，许多计算机犯罪和网络安全威胁具有跨国性。因此，相关法律通常包含国际合作条款，共同打击跨境网络犯罪。

详细内容

一、 我国计算机法律法规体系框架

我国的计算机法律法规体系是一个多层次、多维度的规范集合，主要包括：

1. 法律：由全国人民代表大会及其常务委员会制定，效力最高。核心法律包括：
   • 《中华人民共和国网络安全法》：我国网络安全领域的基础性法律。
   • 《中华人民共和国数据安全法》：规范数据处理活动，保障数据安全。
   • 《中华人民共和国个人信息保护法》：保护个人信息权益，规范个人信息处理活动。
   • 《中华人民共和国刑法》：设有“非法侵入计算机信息系统罪”、“破坏计算机信息系统罪”等专门条款。
   • 《中华人民共和国著作权法》：将计算机软件明确列为作品予以保护。
2. 行政法规：由国务院制定，如《计算机信息系统安全保护条例》、《互联网信息服务管理办法》等。
3. 部门规章：由国务院各部委制定，如国家网信办、公安部、工信部发布的一系列规定，如《网络安全审查办法》、《儿童个人信息网络保护规定》等。
4. 地方性法规和规章：由地方人大和政府制定，针对本地区情况作出具体规定。
5. 国家标准和行业标准：如《信息安全技术 个人信息安全规范》（GB/T 35273），虽非强制性法律，但在司法实践和行业监管中具有重要参考价值。

二、 核心法律法规详解

（一）《中华人民共和国网络安全法》

该法于2017年6月1日起施行，是我国第一部全面规范网络空间安全管理的基础性法律。

• 核心原则：网络空间主权原则、网络安全与信息化发展并重原则、共同治理原则。
• 关键制度：
  1. 网络安全等级保护制度：要求网络运营者按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
  2. 关键信息基础设施保护制度：对公共通信、能源、交通、金融等重要行业和领域的关键信息基础设施实行重点保护。
  3. 网络实名制：网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，应当要求用户提供真实身份信息。
  4. 个人信息保护规则：明确了网络运营者收集、使用个人信息应遵循合法、正当、必要的原则，并经被收集者同意。
• 法律责任：对违反该法的行为，规定了包括责令改正、警告、罚款、暂停相关业务、停业整顿、关闭网站、吊销许可证或营业执照，以及对直接负责的主管人员和其他直接责任人员进行处罚等多种法律责任。

（二）《中华人民共和国个人信息保护法》

该法于2021年11月1日起施行，标志着我国个人信息保护进入全新阶段。

• 核心原则：合法、正当、必要和诚信原则；目的明确与最小必要原则；公开、透明原则。
• 个人权利：赋予个人知情权、决定权、限制权、拒绝权、查阅复制权、更正补充权、删除权、要求解释说明权等。
• 处理者义务：个人信息处理者（任何组织或个人）必须履行告知义务、取得单独同意（敏感信息）、采取安全措施、进行影响评估（处理敏感信息、利用个人信息进行自动化决策等情形）等。
• 跨境提供规则：向境外提供个人信息，需通过安全评估、认证或签订标准合同等途径之一。

（三）知识产权保护——以软件著作权为例

根据《著作权法》和《计算机软件保护条例》，计算机软件（包括程序和文档）作为作品受法律保护。

• 著作权人权利：包括发表权、署名权、修改权、复制权、发行权、出租权、信息网络传播权、翻译权等。
• 软件合法使用：
  • 正版软件：购买获得使用许可的软件。
  • 共享软件（Shareware）：先试用后付费。
  • 自由软件/开源软件（Free/Open Source Software）：遵循特定许可证（如GPL），允许用户自由使用、修改、分发，但须遵守许可证条款。
• 侵权行为：未经许可复制、发行、通过信息网络向公众传播软件；故意避开或破坏技术措施；删除或改变权利管理电子信息等。

（四）《刑法》中的计算机犯罪

《刑法》第二百八十五条至第二百八十七条对计算机犯罪作出了明确规定：

• 非法侵入计算机信息系统罪：违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统。
• 非法获取计算机信息系统数据、非法控制计算机信息系统罪：侵入前述规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制。
• 提供侵入、非法控制计算机信息系统程序、工具罪。
• 破坏计算机信息系统罪：对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行；或对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作；或故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行。
• 利用计算机实施的其他犯罪：利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密等犯罪的，依照刑法有关规定定罪处罚。

实例分析

实例一：某公司员工非法出售公民个人信息案

• 背景：某网络公司技术人员李某，利用职务便利，私自进入公司数据库，批量下载包含姓名、电话、住址等信息的用户数据200万余条，并将其出售给诈骗团伙，获利10万元。
• 分析：
  1. 李某的行为首先违反了《网络安全法》和《个人信息保护法》，非法获取和出售个人信息。
  2. 其行为触犯了《刑法》第二百五十三条之一“侵犯公民个人信息罪”，且情节特别严重（信息数量巨大）。
  3. 其所在公司也因未履行好个人信息保护义务，可能面临监管部门的行政处罚。
• 结论：李某被法院以侵犯公民个人信息罪判处有期徒刑四年，并处罚金。此案例警示我们，接触个人信息的岗位人员必须严守法律底线，企业也必须建立健全内部数据安全管理制度。

实例二：大学生开发“抢课”外挂软件破坏学校系统案

• 背景：大学生张某因学校选课系统拥堵，自学编程开发了一款能自动登录、高频次提交选课请求的“外挂”软件供自己使用，后分享给同学，导致学校选课服务器在选课期间因承受异常高并发访问而瘫痪，正常选课活动无法进行。
• 分析：
  1. 张某的行为主观上可能只是为了自己方便，但其开发的软件对计算机信息系统功能进行了“干扰”（高频无效请求占用资源）。
  2. 客观上造成了“计算机信息系统不能正常运行”（服务器瘫痪）的后果。
  3. 其行为符合《刑法》第二百八十六条“破坏计算机信息系统罪”的构成要件。虽然其初衷并非恶意破坏，但法律关注的是行为及其后果。
• 结论：张某的行为涉嫌构成破坏计算机信息系统罪。尽管最终可能因情节、悔罪态度等获得从宽处理，但此案例深刻说明，任何未经授权对计算机系统进行干扰、破坏的行为，都可能面临严重的法律后果，技术能力必须用在合法合规的途径上。

实例三：企业使用盗版设计软件被起诉案

• 背景：一家小型广告设计公司为节约成本，在办公电脑上安装了未经授权的某国外知名图形设计软件（盗版软件）进行商业设计活动。该软件公司的中国代理通过调查取证后，向法院提起诉讼。
• 分析：
  1. 该广告公司以营利为目的，在商业活动中使用盗版软件，属于对软件著作权的复制权、使用权的侵犯。
  2. 根据《著作权法》和《计算机软件保护条例》，著作权人有权要求停止侵害、消除影响、赔礼道歉、赔偿损失。赔偿数额可按权利人的实际损失、侵权人的违法所得或法定赔偿额（上限500万元）计算。
  3. 使用盗版软件还可能带来安全风险（如捆绑病毒、木马），且无法获得官方技术支持。
• 结论：法院判决该广告公司立即停止侵权行为，删除盗版软件，并赔偿软件公司经济损失及合理维权费用共计人民币20万元。此案例表明，商业使用盗版软件的法律风险和经济成本极高，企业应树立软件正版化意识。

常见误区

1. 误区一：“我只是自己用，下载盗版软件/电影不违法。”

   • 辨析：错误。即使是个人非商业性使用，未经许可复制、下载受版权保护的作品（软件、电影、音乐、书籍等），仍然侵犯了著作权人的复制权、信息网络传播权等。我国法律虽对个人学习、研究、欣赏有“合理使用”的例外规定，但其范围非常有限，通常不包括整部复制或从明确侵权的网站下载。使用盗版软件还可能面临安全风险。
   • 正确做法：通过正规渠道购买、订阅或使用正版资源，利用合法的免费资源或开源替代品。

2. 误区二：“在网络上匿名发言，说什么都可以，不用负责。”

   • 辨析：错误。网络不是法外之地。根据网络安全法的网络实名制要求，服务提供者后台是实名的。利用信息网络实施诽谤、寻衅滋事、敲诈勒索、传播谣言等行为，同样要承担法律责任。情节严重的，可能构成诽谤罪、寻衅滋事罪等。
   • 正确做法：文明上网，理性发言，对自己的网络言行负责，不造谣、不传谣、不恶意攻击他人。

3. 误区三：“我是在做好事，公开曝光不文明行为或违法者的个人信息（如照片、车牌、住址）没问题。”

   • 辨析：错误。维护社会公序良俗的初衷是好的，但手段必须合法。未经他人同意，公开其身份证号、住址、电话号码、行踪轨迹等个人信息，涉嫌侵犯他人隐私权和个人信息权益，可能承担民事侵权责任，甚至面临行政处罚。曝光不文明行为时，应对涉及的个人信息进行必要的模糊处理（如打码）。
   • 正确做法：通过向相关管理部门举报等合法途径反映问题。如需网络曝光，务必隐去能够识别特定自然人的关键个人信息。

4. 误区四：“公司电脑里的资料，我作为员工拷贝一份自己留着或跳槽时带走，很正常。”

   • 辨析：错误。公司电脑中存储的技术资料、客户名单、经营数据等，很可能属于公司的商业秘密或受保护的工作成果。员工未经许可复制、带走这些资料，可能违反劳动合同、保密协议，侵犯公司的商业秘密，情节严重的可能构成侵犯商业秘密罪。
   • 正确做法：严格遵守公司规章制度和保密协议，区分个人资料与职务成果。离职时应按要求交接工作资料，不私自复制、留存属于公司的机密信息。

应用场景

1. 个人日常上网：注册账号时阅读隐私政策；不随意点击不明链接或下载附件以防病毒；在社交平台分享信息时注意保护自己及他人隐私；使用正版软件与数字内容。
2. 企事业单位办公：部署防火墙、杀毒软件落实网络安全等级保护；制定内部数据安全管理办法，规范员工对客户信息、业务数据的访问和处理行为；推进软件正版化；对员工进行网络安全与法律培训。
3. 软件开发与运营：开发软件时尊重开源协议，避免代码侵权；运营网站或APP时，依法公示隐私政策、用户协议，明示收集使用个人信息规则并获取同意；落实网络安全防护措施，及时处置安全漏洞。
4. 电子商务与网络交易：电商平台需审核商家资质，保护消费者个人信息和交易安全；商家不得虚假宣传，需保障商品服务质量；所有参与者需防范网络诈骗，依法进行电子合同签约与纠纷处理。

知识拓展

• 《数据安全法》：关注数据分类分级保护、重要数据出境安全管理、数据安全审查等制度，与《网络安全法》、《个人信息保护法》共同构成数据治理的“三驾马车”。
• 《电子商务法》：规范电子商务行为，涉及电子合同、电子支付、快递物流、消费者权益保护、平台责任等多个方面。
• 《电子签名法》：确立了电子签名与手写签名、盖章具有同等的法律效力，是电子商务和电子政务的重要法律基础。
• 国际相关法律：了解欧盟《通用数据保护条例》（GDPR）、美国《加州消费者隐私法案》（CCPA）等国外重要法规，有助于理解全球数据保护趋势，对从事涉外业务的企业和个人有参考价值。
• 伦理规范：除了法律强制规定，计算机专业人员还应遵守行业伦理规范，如不利用技术作恶、增进人类福祉、保持专业能力等，这体现了更高层次的职业要求。

总结回顾

本节系统梳理了计算机相关法律法规的核心内容。我们需要重点掌握：

1. 一个体系：理解我国计算机法律法规的多层次框架，知道核心法律有哪些。
2. 两部基础法律：《网络安全法》确立了网络安全基本制度；《个人信息保护法》为个人信息权益提供了专门、全面的保护。两者是当前规范网络空间最重要的法律。
3. 两项核心权利：软件著作权是计算机领域知识产权的核心；个人信息权益是数字时代公民的基本权利，两者均受法律严格保护。
4. 一条法律红线：《刑法》规定的各类计算机犯罪，行为一旦触犯，将面临严厉的刑事处罚。技术探索必须在法律框架内进行。
5. 一种必备意识：无论是个人还是组织，在使用计算机和网络时，必须牢固树立法治意识、安全意识、责任意识和版权意识，做到知法、懂法、守法、用法。

法律法规是信息社会的基石。掌握这些知识，不仅能帮助大家在考试中取得好成绩，更能引导大家在未来的学习、工作和生活中，成为一名负责任、守规矩的合格数字公民和技术应用者。