本文摘自CISSP官方学习指南:
法律的分类
刑法:是维护和平、保障社会安全的法律体系的基石。民法:是法律体系的主体,用于维护社会秩序,管理不属于犯罪行为但需要由公正的仲裁者解决的个人和组织间的问题。行政法:政府行政部门要求许多机构对保证政府的有效运作承担广泛责任。
计算机犯罪:
《计算机欺诈和滥用法案》,是美国针对网络犯罪的第一项重要立法。
#知识产权
1.版权和数字千年版权法:版权法保护“原创作品”的创作者,防止创作者的作品遭受未经授权的复制。有资格收到版权保护的作品有八大类:
文学作品音乐作品戏剧作品哑剧和舞蹈作品绘画、图形和雕刻作品电影和其他音像制品声音录音建筑作品
现在的版权法提供了一个相当长的保护期。
一个或多个作者的作品,被保护的时间是最晚一位去世作者离世后的70年。因受雇而创作的作品和匿名作品被保护的时间是,第一次发表日期后的95年,或从创建之日起的120年,这两个时间中较短的一个。
2.商标
对于用来辨识公司及其产品或服务的文字、口号和标志的商标也有保护机制。
3.专利
保护发明者的知识产权。专利提供20年的保护期限,在此期间发明者具有独家使用该发明的权利(直接使用或通过许可协议使用)。在专利专有期结束后,该发明在公共领域允许任何人使用。
专利有三个重点要求
发明必须具有新颖性。只有创意新颖的发明才能获得专利。发明必须具有实用性。发明必须能实际使用并完成某种任务。发明必须具有创造性,不能平淡无奇。
4.商业秘密
许多公司拥有对其业务来说极其重要的知识产权,如果这些知识产权被泄露给竞争对手或公众,将造成重大损失,这些知识产权就是商业秘密。
#许可
目前有四种常见的许可协议类型
合同许可协议使用书面合同,列出软件供应商和客户之间的责任。这些协议适用于高价和/或特别专业化的软件包。开封生效许可协议被写在软件包装的外部。单击生效许可协议。云服务许可协议。
进口/出口控制
计算机出口控制加密技术出口控制
隐私
美国隐私法欧盟隐私法欧盟《通用数据保护条例》