Ch4-01 法律体系分类与计算机犯罪法（Legal System & Computer Crime）

域：Domain 1 – 安全与风险管理｜章：Chapter 4 – 法律、法规、合规（Legal, Regulations, Compliance）加料：原书定义 + 对比表 / 真实案例 / 考试怎么考

① 一句话秒懂

法律分”刑事”和”民事”两套玩法，证明标准、谁起诉、惩罚都不同；管计算机的专门法叫 CFAA（计算机欺诈与滥用法）。

② 生活类比

刑事案像”国家抓小偷”——警察起诉、可能坐牢；民事案像”邻居漏水赔钱”——你告我、我赔你，不涉及坐牢。同一件事（比如黑客入侵）可能两头都来：既被国家按刑事追究，又被受害者按民事索赔。

③ 核心概念（大白话）

CISSP 要求你分清三类法律来源与两套审判体系：

A. 法律的来源分类 | 类型 | 谁发起 | 证明标准 | 后果 | 例子 | |—|—|—|—|—| | 刑法 Criminal | 政府/检察官 | 排除合理怀疑 Beyond reasonable doubt（最高） | 监禁、罚款 | 黑客攻击、数据窃取 | | 民法 Civil | 私人当事方 | 优势证据 Preponderance of evidence（较低） | 赔偿金、禁令 | 违约、侵权索赔 | | 行政法 Administrative | 监管机构 | 依法规 | 罚单、吊销许可 | FCC/FTC 处罚 |

B. 两大法系（考试常考对比）

普通法 Common Law（判例法）：以法官判例为 precedents（先例），美国、英国属此类。法官”造法”。
大陆法 Civil Law（成文法）：以法典为主，法官只适用条文，不创制先例。欧洲大陆、日本属此类。
另有 宗教法 Religious Law（如伊斯兰法）、混合体系 Mixed。

C. 计算机犯罪专门法

CFAA（Computer Fraud and Abuse Act）：美国打击计算机犯罪的核心联邦法，禁止”未经授权或越权访问计算机”获取信息、造成损失。屡次被 PATRIOT 法等修订、加重刑罚。
其他相关：电子通信隐私、知识产权侵权等也常走联邦刑事/民事双轨。

边界提示：国际法/跨国取证受 CLOUD Act、合规冲突（如美国传票 vs 欧盟 GDPR）影响——后续篇章展开。

④ 记忆口诀

“刑高民低”：刑事证明标准（排除合理怀疑）> 民事（优势证据）。
“普通判例、大陆条文”：Common = 判例；Civil = 法典。
CFAA = 管计算机滥用的联邦基本法。

⑤ 考试怎么考（易错 & 陷阱）

❌ 混淆：把”民法”和”行政法”当成一回事。民法是私人对私人，行政法是监管对机构。
❌ 混淆：认为 Common Law = 刑法。错！Common/Civil 是法系分类，与刑/民正交（美国既用普通法体系，也有刑法和民法）。
✅ 真题套路：给你一个场景（”某公司被入侵，客户起诉索赔”），问适用哪种法律/证明标准 → 答”民事 + 优势证据”。

⑥ 自测

下列哪项是刑事案件的证明标准？ A. Preponderance of evidence　B. Beyond reasonable doubt　C. Clear and convincing　D. Probable cause 答案：B
美国属于哪种法系？ A. Civil Law　B. Common Law　C. Religious Law　D. Socialist Law 答案：B

关键定义以原书（Sybex 10th ed., Ch4）为准；本篇为考点加厚版。