《精编》资讯犯罪及安全管理

《《精编》资讯犯罪及安全管理》由会员分享，可在线阅读，更多相关《《精编》资讯犯罪及安全管理（50页珍藏版）》请在金锄头文库上搜索。

1、1 林宜隆博士中央警察大學資訊管理學系 研究所教授網路犯罪問題研究室召集人TWNIC網路安全委員會委員教育部網路法律諮詢委員會委員中華民國九十一年08月26日13 30 16 30 資訊犯罪與安全管理 I LongLinforCybercrime Cyberpolice CPU 2002 2 報告大綱 壹 前言貳 資訊 網路犯罪之基本理論及問題參 資訊 網路犯罪之類型與特質肆 資訊 網路使用的法律問題與犯罪案例分析伍 資訊 網路犯罪之防範對策與安全管理陸 結論與建議 I LongLinforCybercrime Cyberpolice CPU 2002 3 資訊 網路使用的犯罪概念 I Lon

2、gLinforCybercrime Cyberpolice CPU 2002 4 網路安全與資訊犯罪 教育面 含資訊倫理 政策 管理面法律 偵查面安全技術面資訊及網路安全 I LongLinforCybercrime Cyberpolice CPU 2002 5 安全 VS 犯罪 電腦安全 A 1950 網路安全 B 1970 網際網路安全 C 1990 I LongLinforCybercrime Cyberpolice CPU 2002 6 資訊 網路犯罪之定義 資訊 網路 犯罪 Cybercrime 之定義網路犯罪 是指利用網路之特性 以網路及連結在網路上的電腦系統作為犯罪場所或作為犯罪

3、客體的犯罪行為 蔡美智 資訊法務透析88年1月 資訊 網路 犯罪是電腦犯罪之延伸 為電腦系統與通訊網路相結合之犯罪 但更偏重網際網路之應用 換言之 犯罪人在過程中必須藉助網路才能遂行其犯罪意圖之犯罪 林宜隆 網際網路與犯罪問題之研究 2000 02 2001 12 ComputerCrimeisaspecialtypeofCybercrime Cybercrimeisusedthroughoutthistexttorefertoanycrimethatinvolvescomputersandnetworks includingcrimesthatdonotreplyheavilyoncompu

4、ters EoghanCasey DigitalEvidenceandComputerCrime AcademicPress 2000 I LongLinforCybercrime Cyberpolice CPU 2002 7 網際網路犯罪 資訊犯罪 之刑事政策 8 壹 前言 美國新聞周刊稱一九九五年是 國際網際網路年 農業經濟時代 土地 自然資源與人力工業經濟時代 技術 資本與工業材料服務業經濟時代 以服務性的勞力投入為主知識經濟時代 知識 科技與企業精神 KM ECandEthics 知識經濟時代網路社會 Cybersociety 裡日益猖獗的 資訊 網路犯罪 InternetCrimeo

5、rCybercrime 1997年九月台灣網際網路用戶約100萬戶 1999年三月台灣網際網路用戶約300萬戶 前 2000 年一月台灣網際網路用戶約500萬戶 去 2001 年十月台灣網際網路用戶約750萬戶 今 2002 年五月台灣網際網路用戶約850萬戶 寬頻用戶約150萬戶 I LongLinforCybercrime Cyberpolice CPU 2002 9 知識經濟時代網路社會的演進 I LongLinforCybercrime Cyberpolice CPU 2002 10 網路社會與真實社會相互影響 I LongLinforCybercrime Cyberpolice CP

6、U 2002 11 2 1 資訊 網路犯罪之基本理論 資訊 網路犯罪根據古典學派犯罪學之理性選擇犯罪理論 RationalChoiceTheory 及日常活動犯罪理論 RoutineActivityTheory 美國犯罪學者L CohenandM Felson在1979年所提日常活動犯罪理論 其認為犯罪是人們日常生活型態的一種結果 且犯罪事件要發生必須有三種要素 M O P 在時空的聚合 1 有能力的犯罪者 Motivation 2 犯罪標的物 Object 3 抑制犯罪發生者的不在場 Protection 如圖一所示 E1 E2及E3分別表示家庭環境 學校環境及社會環境 12 日常活動犯罪理

7、論之M O P犯罪三要素動態模式 I LongLinforCybercrime Cyberpolice CPU 2002 13 2 1 資訊 網路犯罪之基本理論 Cont 得知下列一個推論 當網際網路使用愈普及 則 資訊 網路犯罪愈是必然發生 為防止網路犯罪發生 必須相對提高網路安全科技 如防火牆 防毒 IDS VPN PKI CA及密碼系統設置 即代表P 及儘速制定網路使用管理辦法 如美國反垃圾電子郵件法案 英國電子郵件檢查法及電子簽章法 90 10 31 即代表M 或資訊使用相關法令 如網站內容管理法 即代表O 等以確保資訊網路系統之安全 I LongLinforCybercrime Cy

8、berpolice CPU 2002 14 參 資訊 網路犯罪之類型與特性 3 1 資訊 網路犯罪之類型 依網路於犯罪中扮演的角色以網路空間作為犯罪場所 被動性 網路色情 販售禁藥 販賣軍火以網路為犯罪工具 針對特定目標 網路恐嚇 網路詐騙 以網路為攻擊目標 破壞性 網路入侵 駭客 網路竊聽 SQLInjection I LongLinforCybercrime Cyberpolice CPU 2002 15 資訊 網路犯罪之分類及其常見型態 I LongLinforCybercrime Cyberpolice CPU 2002 16 3 3 資訊 網路犯罪之特性與網路犯罪行為人之特質 3 3

9、 1 資訊 網路犯罪之特性 從犯罪學之觀點來看 資訊 網路犯罪具有下列特性 一 資訊 網路犯罪為智慧型犯罪 二 資訊 網路犯罪具有高犯罪黑數之特性 1 為預防犯罪 電腦 網路 系統多設有安全防護設施 給予系統入侵者有可乘之機 2 電腦 網路 犯罪往往涉及該單位的祕密與信譽 3 偵查與蒐證工作困難 4 某些電腦 網路 犯罪其行為結果在時間上往往有所間隔 三 資訊 網路犯罪常與行為人職務關係密切 四 財產性電腦 網路 犯罪常造成龐大的損害 五 對人類生命為害極大 I LongLinforCybercrime Cyberpolice CPU 2002 17 3 3 2 資訊 網路犯罪行為人之特質 從

10、犯罪學之觀點來看 大體上 資訊 網路犯罪行為人 如網路駭客 快客及飛客 具有以下幾種特質 一 犯罪者的年齡 二 犯罪者的性別 三 犯罪者的特徵 四 犯罪者的職業 五 犯罪者的心態 六 犯罪者常為習慣犯 18 肆 網路使用的法律問題與網路犯罪案例分析 4 1E法律問題鳥瞰 電腦犯罪 刑法修正案 86年8月10日修正公布個人資料保護 個資法修正案 84年8月11日公布智慧財產權 著作權修正案 商標法 專利法 網路廣告規範 通訊保障及監察法 電信法網路內容管理 網路色情 援助交際 網路內容管理法 消費者購物保護數位簽章 電子簽章法90 10 31三讀通過 垃圾郵件 SpamMail 電子垃圾郵件管理

11、辦法 北市版網咖管理條例 90 11 14 網路基本法 網路管理法和網路使用者管理辦法等法律 etc 資訊 網路犯罪 I LongLinforCybercrime Cyberpolice CPU 2002 19 I LongLinforCybercrime Cyberpolice CPU 2002 20 I LongLinforCybercrime Cyberpolice CPU 2002 21 資訊 網路犯罪類型與適用法規 I LongLinforCybercrime Cyberpolice CPU 2002 22 4 2 資訊 網路犯罪案例分析案例一 軍火教父案例及犯罪分析 犯罪時間 民國

12、86年9月9日凌晨 犯罪地點 苗栗縣苑裡鎮住處 犯罪事實 楊嫌於申請中華電信股份有限公司所提供服務之識別碼及密碼後 經由HINET連線 進入電腦網站察看電腦資訊 於民國86年9月9日凌晨 在兩小時內先後四次進入 奇摩網站 並登錄 軍火教父 之資訊佈告 提供網友察看 其資訊內容係將國外軍售網站翻譯成中文 在加註台灣買主的購買方式及販售廣告 犯罪者剖析 工專化學工程科畢業 但自修電子資訊 偏愛網際網路遊戲 無前科 I LongLinforCybercrime Cyberpolice CPU 2002 23 案例一 Cont 犯罪造成損害 煽惑他人購槍犯罪 起訴罪名 刑法第153條煽惑他人犯罪或違背

13、法令罪 犯罪方式 I LongLinforCybercrime Cyberpolice CPU 2002 24 案例二 網路毀謗案例之犯罪分析 犯罪時間 民國86年11月26 28日 犯罪地點 政治大學 犯罪事實 政大邱姓學生因不滿趙姓教授教學及考試方式 遂於利用網際網路於校園版上 透過電子布告欄 BulletinBoardSystem BBS 以 另一種形式之強暴 為題 指摘趙姓教授 假借分數評鑑權柄 驅使整班學生為趙教授個人的學術 事業 活動 等語 並將同一內容以大字報方式 張貼於政治大學的言論廣場上 經該教授提起自訴 I LongLinforCybercrime Cyberpolice

14、CPU 2002 25 案例二 Cont 犯罪者剖析 大學在學生 非資訊科系與專長 無前科 犯罪造成損害 足以使人產生懷疑或貶抑被害人名譽之可能或危險 判決罪名 刑法第310條誹謗罪 判處拘役55日 得易科罰金 犯罪方式 使用宿舍電腦進入校園網路 連線進入BBS站 在站內散佈不當言論 誹謗他人名譽 I LongLinforCybercrime Cyberpolice CPU 2002 26 案例三 網路著作權問題之提出 我想要建立一個自己網站 從網路上抓取圖形與程式應用 在網路上賣大補帖 貼補學費 要交學校作業 從網路上找到幾篇不錯的文章在個人網站上提供MP 音樂 共享軟體 註冊碼供人下載 幫

15、忙別人寫網頁打工賺錢 網頁的著作權是否歸自己所有 I LongLinforCybercrime Cyberpolice CPU 2002 27 網路上重製行為態樣 上傳 upload 下載 download 轉貼 post repost 轉寄 forward 貼上 paste 儲存 savetoH D disk cache 數位化 digitize 瀏覽 browse 列印 print 著作權法第三條所稱重製 指以印刷 複印 錄音 錄影 攝影 筆錄或其他方法有形之重複製作 I LongLinforCybercrime Cyberpolice CPU 2002 28 MP3案件之探討 MP3為

16、MovingPictureExpertsGroup AudioLayer3 的縮寫是一種利用壓縮技術之數位音樂檔案格式MP3是一種資訊科技 本身無違法可言音樂著作或錄音著作以MP3格式呈現 易於儲存與傳送 廣受利用人歡迎將音樂著作或錄音著作重製成MP3格式放在電腦 燒錄成光碟片或其他儲存設備將儲存有MP3的光碟加以散布網路使用者藉由Email等方式傳輸MP3音樂網站提供MP3音樂下載 或MP3音樂交換 I LongLinforCybercrime Cyberpolice CPU 2002 29 利用MP3所引發之法律爭議類型 將合法購得之CD轉檔為MP3儲存於個人電腦或光碟片 X 自非法MP3網站下載 X 設置網站提供非法MP3供人下載 X 非法MP3重製成CD出售 X 將提供非法MP3交換之網站平台 X I LongLinforCybercrime Cyberpolice CPU 2002 30 伍 資訊 網路犯罪之防制對策與安全管理 5 1網路警察之成立 作者於八十五年八月第七屆中美防治犯罪研究會提出了網路警察 Cyber police 一詞 並詮釋此名稱之意義 網路警察乃結合電腦