5.2 信息社会的法律与法规
知识点
1.为什么要有法律
道德靠自觉，法律靠强制。
| 对比 | 道德 | 法律 |
|---|---|---|
| 约束方式 | 舆论、内心信念 | 国家强制力 |
| 违反后果 | 谴责、失去信任 | 赔偿、罚款、拘留、判刑 |
| 作用 | 引导"应该做" | 划定"不能做" |
| 关系 | 法律是道德的底线 | 很多法律条款正是最基本的道德要求 |
结论：网络空间不是法外之地——现实中的法律，在网络空间同样适用，而且我国还专门制定了网络领域的法律。
2.我国网络信息领域的法律体系（框架）
| 层次 | 内容 | 代表 |
|---|---|---|
| 法律 | 全国人大及其常委会制定 | 网络安全法、数据安全法、个人信息保护法、民法典、刑法、著作权法 |
| 行政法规 | 国务院制定 | 互联网信息服务管理办法、关键信息基础设施安全保护条例 |
| 部门规章 | 部委制定 | 网络信息内容生态治理规定、APP 个人信息保护相关规定 |
| 地方性法规 | 地方人大制定 | 各地网络安全与数据条例 |
| 技术标准 | 国家标准等 | 信息安全技术相关标准 |
记忆抓手："三法一条例"是核心——网络安全法、数据安全法、个人信息保护法＋《关键信息基础设施安全保护条例》。
三法的分工（最常考）：
| 法律 | 管什么 | 一句话 |
|---|---|---|
| 《网络安全法》 | 管网络本身的安全 | 网络要稳、要防攻击 |
| 《数据安全法》 | 管数据作为资源的安全 | 数据要分级、要保护、出境要评估 |
| 《个人信息保护法》 | 管与个人有关的信息 | 采集要有依据、使用要透明、个人有权利 |
3.《网络安全法》要点
| 要点 | 内容 |
|---|---|
| 施行时间 | 2016 年通过，2017 年 6 月 1 日施行；2025 年完成首次修改，修改后规定自 2026 年 1 月 1 日起施行 |
| 地位 | 我国网络安全领域的基础性法律 |
| 等级保护制度 | 网络运营者应按等级保护要求履行安全保护义务（第 21 条） |
| 网络实名制 | 为用户办理入网、提供信息发布服务时，应要求用户提供真实身份信息（第 24 条） |
| 日志留存 | 网络日志留存不少于六个月 |
| 关键信息基础设施 | 对能源、交通、金融、公共服务等重要行业系统实行重点保护 |
| 应急处置 | 制定网络安全事件应急预案，及时处置系统漏洞、攻击等风险 |
| 个人信息保护 | 收集使用个人信息应合法、正当、必要，公开收集使用规则 |
"网络实名制"的意义：让"键盘后的责任"可追溯——这也是治理网络谣言与网络暴力的制度基础。
学生的常见疑问："实名了会不会泄露？"——实名是"后台实名、前台自愿"，平台有保密义务，泄露要担责。
4.《数据安全法》要点
| 要点 | 内容 |
|---|---|
| 施行时间 | 2021 年 6 月通过，2021 年 9 月 1 日施行 |
| 核心制度 | 数据分类分级保护 |
| 重要数据 | 建立重要数据目录，实行更严格保护 |
| 数据出境 | 重要数据出境须按规定进行安全评估 |
| 处理者义务 | 建立全流程数据安全管理制度、开展风险评估、采取技术措施 |
| 禁止行为 | 不得窃取或以其他非法方式获取数据 |
"数据分类分级"是什么意思：把数据按敏感程度与影响范围分级（一般数据／重要数据／核心数据），级别越高，保护越严。学校的成绩数据、师生身份信息都属于需要重点保护的对象。
5.《个人信息保护法》要点（与学生最相关）
| 要点 | 内容 |
|---|---|
| 施行时间 | 2021 年 8 月通过，2021 年 11 月 1 日施行 |
| 处理规则 | 合法、正当、必要、诚信；最小必要；公开透明 |
| 合法性基础 | 以取得个人同意为主要基础，且同意应自愿、明确 |
| 敏感个人信息 | 生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人的信息——需单独同意并制定专门处理规则 |
| 告知义务 | 处理前应告知处理者身份、目的、方式、种类、保存期限 |
| 个人权利 | 知情决定、查阅复制、更正补充、删除、可携带 |
| 禁止"大数据杀熟" | 不得利用自动化决策对个人在交易条件上实行不合理差别待遇 |
"敏感个人信息"要重点记：人脸、指纹、身份证号、行踪、医疗记录都属于此列。学校采集学生人脸用于门禁，必须有明确目的、单独同意、严格保护。
"删除权"很实用：用户注销账号后，平台应删除其个人信息（法律法规另有规定的除外）。"注销了还留着数据"是违法的。
6.《民法典》与隐私权
《民法典》（2020 年通过，2021 年 1 月 1 日施行）在人格权编中明确规定：
| 权利 | 内容 |
|---|---|
| 隐私权 | 私人生活安宁、私密空间、私密活动、私密信息不受侵害 |
| 个人信息保护 | 处理个人信息应遵循合法、正当、必要原则 |
明确禁止的行为：以电话、短信、即时通讯工具、电子邮件、传单等方式侵扰他人私人生活安宁；偷拍、窥视、窃听他人私密空间与活动；拍摄、公开他人私密部位。
这条与学生的日常生活高度相关：在宿舍偷拍并传播、把同学的聊天记录截图外传、在班级群里"挂人"，都可能构成对隐私权与个人信息权益的侵害。
7.《刑法》相关罪名
| 罪名 | 条文 | 行为 | 后果 |
|---|---|---|---|
| 非法侵入计算机信息系统罪 | 第 285 条 | 侵入国家事务、国防建设、尖端科技领域的计算机系统 | 处三年以下有期徒刑或拘役 |
| 非法获取计算机信息系统数据罪 | 第 285 条 | 获取系统数据、非法控制他人计算机 | 情节严重者处三年以下，特别严重三年以上七年以下 |
| 破坏计算机信息系统罪 | 第 286 条 | 删除、修改、增加、干扰系统功能或数据，后果严重 | 五年以下；后果特别严重五年以上 |
| 侵犯公民个人信息罪 | 第 253 条之一 | 非法获取、出售或提供公民个人信息，情节严重 | 三年以下；情节特别严重三年以上七年以下 |
| 帮助信息网络犯罪活动罪 | 第 287 条之二 | 明知他人利用网络犯罪，仍提供技术支持、支付结算等帮助 | 三年以下 |
"帮信罪"要特别提醒学生：出租、出售自己的银行卡、手机卡、微信号、支付账号，即使"不知道对方干什么"，只要情节严重就可能构成此罪。这是当前青少年涉案最多的罪名之一。
"黑客技术"的法律边界：未经授权扫描、入侵他人系统，哪怕"只是想看看"，也可能违法。技术能力不等于使用许可。
8.《著作权法》与网络转载
| 要点 | 内容 |
|---|---|
| 保护对象 | 文字、音乐、美术、摄影、视听作品、计算机软件等 |
| 自动保护 | 作品完成即受保护，不需要登记 |
| 信息网络传播权 | 以有线或无线方式向公众提供作品，使公众可在其选定的时间地点获得 |
| 合理使用 | 为个人学习研究、评论介绍、新闻报道等少量引用，需注明出处，且不影响原作品正常使用 |
| 侵权后果 | 停止侵害、赔礼道歉、赔偿损失 |
"转载注明出处就可以了吗？" ——不一定。注明出处只解决"署名"问题，未经许可的全文转载仍可能侵权（除非属于合理使用或已获授权）。
学生实操建议：图片用可免费商用的素材库，音乐用授权曲库，引用他人观点要标注，作业不抄袭。
9.《未成年人保护法》"网络保护"专章
2020 年修订、2021 年 6 月 1 日施行的《未成年人保护法》专设**"网络保护"一章**（第五章），主要规定：
| 保护方向 | 主要内容 |
|---|---|
| 防沉迷 | 网络服务提供者不得诱导未成年人沉迷；限制未成年人游戏时长 |
| 内容管理 | 不得制作、传播危害未成年人身心健康的网络信息 |
| 个人信息 | 处理不满十四周岁未成年人个人信息须取得监护人同意 |
| 网络欺凌 | 禁止通过网络以文字、图片、音视频等形式对未成年人实施侮辱、诽谤、威胁或恶意损害形象 |
| 平台责任 | 发现危害未成年人信息应及时处置、保存记录并向有关部门报告 |
"网络欺凌"入法，意义重大：它明确告诉学生——在群里辱骂同学、P 图羞辱、散布谣言，不只是"不懂事"，而是违法行为。
10.违法与犯罪、三类法律责任
（1）违法与犯罪的区别
| 对比 | 一般违法 | 犯罪 |
|---|---|---|
| 危害程度 | 较轻 | 严重危害社会 |
| 依据 | 治安管理处罚法等 | 刑法 |
| 后果 | 警告、罚款、拘留 | 管制、拘役、有期徒刑等 |
关系：犯罪一定违法，违法不一定构成犯罪。
（2）三类法律责任
| 责任类型 | 承担方式 | 举例 |
|---|---|---|
| 民事责任 | 停止侵害、赔礼道歉、赔偿损失 | 侵犯肖像权、名誉权、著作权 |
| 行政责任 | 警告、罚款、行政拘留、没收违法所得 | 散布谣言扰乱公共秩序 |
| 刑事责任 | 管制、拘役、有期徒刑、罚金 | 侵入系统、侵犯公民个人信息 |
同一个行为可能同时承担多种责任——比如造谣既可能被行政处罚，又要民事赔偿，情节严重还要负刑责。
（3）年龄与责任（学生最关心）
- 已满 16 周岁的人犯罪，应当负刑事责任；
- 已满 14 周岁不满 16 周岁，犯故意杀人、故意伤害致人重伤或死亡、抢劫等严重罪行的，应负刑事责任；
- 已满 12 周岁不满 14 周岁，犯故意杀人、故意伤害致人死亡或以特别残忍手段致人重伤造成严重残疾，情节恶劣，经最高人民检察院核准追诉的，应负刑事责任；
- 不满 16 周岁不予刑事处罚的，责令其父母或其他监护人加以管教，必要时依法进行专门矫治教育；
- 民事赔偿：未成年人造成他人损害，由监护人承担侵权责任。
必须讲清的一句话："未成年"能减轻处罚，但不能免除赔偿，更不能成为"胡来"的护身符。
11.依法上网与维权途径
（1）上网的六条"红线"
- 不侵入他人系统、不破解软件、不制作传播病毒；
- 不非法获取、出售他人个人信息；
- 不造谣、不传谣、不参与网络暴力；
- 不传播违法与不良信息；
- 不出租出借自己的账号、银行卡、手机卡；
- 不侵犯他人著作权。
（2）权益被侵害时怎么办（五步）
| 步骤 | 做法 |
|---|---|
| 1. 保存证据 | 截图（含时间与 URL）、录屏、保存聊天记录，不要删除 |
| 2. 停止扩散 | 联系平台删除侵权内容，同时告知家长与老师 |
| 3. 平台举报 | 使用平台的举报入口投诉 |
| 4. 行政举报 | 拨打 12321（网络不良与垃圾信息举报）、12377（网络违法和不良信息举报） |
| 5. 报警与诉讼 | 涉及诈骗、敲诈、个人信息泄露的，及时报警；必要时提起民事诉讼 |
关键提醒：证据比情绪重要。第一时间截图存证、不要与对方对骂、不要自行"反击"——反击可能让自己从受害者变成侵权者。
（3）遇到诈骗的三件事
- 立即停止转账；
- 拨打 110 或 96110（反诈专线）；
- 保留转账记录与聊天记录，配合调查。
12.速查表
| 序号 | 考点 | 结论 |
|---|---|---|
| 1 | 道德与法律 | 法律是道德的底线，靠国家强制力 |
| 2 | 网络三法 | 网络安全法、数据安全法、个人信息保护法 |
| 3 | 网络安全法施行 | 2017 年 6 月 1 日（2025 年修改，2026 年 1 月 1 日施行） |
| 4 | 数据安全法施行 | 2021 年 9 月 1 日 |
| 5 | 个人信息保护法施行 | 2021 年 11 月 1 日 |
| 6 | 网络安全法核心制度 | 等级保护、实名制、日志留存 6 个月 |
| 7 | 数据安全法核心 | 数据分类分级、重要数据出境评估 |
| 8 | 个人信息处理原则 | 合法、正当、必要、诚信、最小必要 |
| 9 | 敏感个人信息 | 生物识别、医疗健康、金融账户、行踪轨迹、不满 14 周岁者信息 |
| 10 | 敏感信息要求 | 单独同意＋专门规则 |
| 11 | 个人五项权利 | 知情决定、查阅复制、更正补充、删除、可携带 |
| 12 | 大数据杀熟 | 明令禁止 |
| 13 | 民法典施行 | 2021 年 1 月 1 日，人格权编保护隐私 |
| 14 | 刑法 285 条 | 非法侵入／获取计算机信息系统数据 |
| 15 | 刑法 286 条 | 破坏计算机信息系统 |
| 16 | 侵犯公民个人信息罪 | 刑法 253 条之一 |
| 17 | 帮信罪 | 出租出借账号、银行卡、手机卡可能构成 |
| 18 | 著作权保护起点 | 作品完成即受保护，无需登记 |
| 19 | 注明出处是否免责 | 不一定，全文转载仍可能侵权 |
| 20 | 未成年人网络保护 | 防沉迷、防网络欺凌、14 周岁以下需监护人同意 |
| 21 | 违法与犯罪 | 犯罪一定违法，违法不一定犯罪 |
| 22 | 三类责任 | 民事、行政、刑事 |
| 23 | 刑事责任年龄 | 一般 16 周岁，特定严重罪行可低至 12 周岁 |
| 24 | 未成年人侵权赔偿 | 由监护人承担 |
| 25 | 举报电话 | 12321、12377；诈骗打 110／96110 |
| 26 | 维权第一步 | 保存证据（截图含时间与网址） |
13.课堂提示（讲课参考）
- 不要念法条，用案例讲：准备 6 个真实案例（造谣被拘、卖卡涉帮信罪、破解软件被判、AI 换脸诈骗、群里辱骂同学被认定网络欺凌、盗图商用赔偿），每个案例只问三个问题——"违了什么法""承担什么责任""本来怎么做就没事"。案例式教学的吸收率远高于条文讲解。
- "帮信罪"必须单独用一节课的时间讲透：这是当前青少年涉案最多的罪名，很多学生以为"只是借个卡、帮着转个账"。讲清"明知或应知＋情节严重"的认定，比讲十条别的法条更有现实价值。
- "违法与犯罪"用"闯红灯与醉驾"类比：都违法，但性质与后果不同。再让学生判断"造谣""盗图""卖卡""破解软件"各属于哪一类，讨论中自然分清。
- 维权流程建议做成"角色扮演"：一人演受害者、一人演平台客服、一人演警察，走一遍"截图存证→平台举报→12321 举报→报警"。学生会发现"原来第一步是截图，不是对骂"。
- 作业建议：让学生写一份"我的依法上网承诺书"，列出 5 条自己最容易犯的红线及替代做法（如"不再用盗版软件，改用 WPS 或开源软件"）。把法律知识转成具体行为，才算真正学会。