黄道丽
- 作品数：64 被引量：402H指数：11
- 供职机构：公安部第三研究所更多>>
- 发文基金：中央级公益性科研院所基本科研业务费专项国家社会科学基金公安部公安理论及软科学研究计划项目更多>>
- 相关领域：政治法律自动化与计算机技术电子电信轻工技术与工程更多>>
- 我国网络安全监管主体法律问题研究被引量：9
- 2010年
- 目前我国法学界对网络安全监管主体的法律问题研究相对薄弱,立法缺乏理论指导。本文主要完成了以下工作:首先,对网络安全监管主体的基础理论进行了研究,包括网络安全监管主体的概念、构成、职责与职权。其次,对我国网络安全监管主体制度的立法现状进行了分析,指出了存在的问题。最后,提出了完善我国主体制度的建议。
- 黄道丽
- 关键词：网络安全监管权行业自律
- 电子数据证据的可采性与证明力被引量：6
- 2012年
- 新的刑事诉论法将电子证据确立为一种新的证据类型,其可采性和证明力认定成为司法实践中无法回避的首要问题。规范化电子数据取证过程是审查其可采性的前提,而电子数据鉴定将向完整性、真实性、系统功能等专业检测与深度分析转变,从而延伸审判者对电子数据专业问题的认识能力,进一步提升电子数据的可采性与证明力。
- 黄道丽金波
- 关键词：电子证据取证
- 个人数据保护“同意规则”的检视及修正被引量：7
- 2018年
- 作为个人数据保护重要机制的"同意规则"是指数据控制者或数据处理者收集、使用个人数据应当获得数据主体的同意。数据主体对于上述行为的"同意"是进行个人数据处理的合法性基础。同意规则是目前国际立法和实践中的通行做法,随着大数据时代的到来,各国纷纷开始重新审视同意规则在个人数据保护中的实际效用。同意规则在我国个人数据保护立法及司法实践中也占据着重要地位。同意效用的局限性、绝对同意的不可能性、数据利用对于同意规则的冲击性使得同意规则的设计和适用问题需要被重新检视。新语境下,我国应当通过明确同意并非个人数据处理的唯一合法性基础,同意的可撤回性以及同意规则的区分适用等多种途径对现行的同意规则进行修正,以突破其局限性,实现个人数据保护和利用的有效平衡。
- 胡文华黄道丽孔华锋
- 关键词：个人数据保护检视
- 电子数据鉴定的方法确认问题研究被引量：2
- 2011年
- 方法确认是鉴定实验室为获得可靠检验结果而必须采取的措施,是鉴定实验室质量保证体系中最重要的组成部分之一。为满足电子数据鉴定实验室申请ISO/IEC 17025实验室认可的需求,运行高水平的质量保证体系,电子数据鉴定实验室应在鉴定工作中使用经过方法确认的鉴定技术方法,并根据方法确认结果建立该方法的标准操作规程。
- 黄道丽金波谢茜
- 欧美数据跨境流动监管立法的“大数据现象”及中国策略被引量：44
- 2017年
- [目的/意义]数据跨境流动已成为全球贸易和投资增长的主要途径,但云计算、大数据等新技术的发展也使得跨境数据的安全风险骤增。数据跨境流动的立法监管折射出个人数据安全保护、执法便利提升和国家主权维护等多元诉求。美国和欧盟代表了全球数据跨境流动监管的两大立法范式,研究其在大数据环境下数据跨境流动监管的立法应对和冲突协调,对制定和完善我国相关立法具有重要的参考意义。[方法/过程]研究欧盟和美国数据跨境流动监管立法的"大数据现象",在考察实践发展基础上解析立法间的控制与反控制措施,剖析其所体现的深层次国家需求和利益博弈,研判立法趋势。[结果/结论]建议我国完善数据跨境流动的管辖权、确立执法权力、增强法律的可操作性并加强国际协作,提升我国跨境数据流动的安全应对能力。
- 黄道丽何治乐
- 关键词：大数据欧盟
- 日本关键信息基础设施保护制度及对我国的启示被引量：7
- 2016年
- 自20世纪90年代以来,日本持续关注关键信息基础设施保护,并已经逐步建立了以政策法律为基础,以组织机构体系建设为重点,以监测预警和信息共享机制为支撑,以技术、人员、资金支持为保障的关键信息基础设施保护制度。
- 黄道丽方婷
- 关键词：信息基础设施信息共享机制计算机安全提供商政策法律政府机构
- 国产信息安全技术政府采购法律问题初探被引量：2
- 2004年
- 马民虎黄道丽
- 关键词：信息安全信息系统计算机网络网络安全防火墙
- 《个人信息保护法(草案)》的立法评析与完善思考被引量：7
- 2021年
- 《个人信息保护法(草案)》吸收了近年来个人信息保护的国际经验以及国内《网络安全法》《民法典》等立法、标准和实践经验,既与国际接轨,又不乏中国特色。现有草案存在部分场景坚持“同意为王”的治理模式、缺乏对个人信息处理者“合法利益”的保障、未区分“去标识化”个人信息与一般个人信息处理规则等问题。在体系定位方面,正在制定中的个人信息保护法与其他基本法之间的规范体系协调至关重要。在草案的修订完善方面,建议明确监管部门权责分工,避免多头监管;细化罚款标准,避免执法主体自由裁量幅度过大;敏感个人信息的界定应当纳入动态评估因素;自动化决策重大影响判定宜采用客观标准。
- 黄道丽胡文华
- 关键词：个人信息保护法
- 安全漏洞发现的合法性边界:授权模式下的行为要素框架被引量：4
- 2017年
- 不规范或非法的安全漏洞发现行为对网络安全实践发展造成冲击,凸显法律规定的灰色地带。安全漏洞具备非传统缺陷和资源的双重属性,传统缺陷理论和刑法单一惩治不能体现和承载双重属性所展现的复杂性。目前,限于法律规定的模糊性,安全漏洞发现行为本身存在可能产生"侵入"的刑事法律责任、"白帽子"的法律地位不明确、缺少对授权边界及构成要件的详细指引、众测平台的合规性有待强化等法律风险。为此,应围绕安全漏洞的法律属性,界定安全漏洞合法性发现的边界,明确漏洞挖掘的授权、限制与例外情形。
- 黄道丽马民虎
- 关键词：网络安全安全漏洞法律风险授权
- 《网络安全法》实施五年回顾与展望被引量：2
- 2023年
- 作为我国网络安全领域的基础性立法,《网络安全法》实施五年多以来,在健全法治保障体系、依法强化监督检查等方面取得显著成效,社会网络安全保障能力有效提升。当前,百年未有之大变局加速演进,复杂多变的外部环境、法治建设的内在驱动与未来技术的迭代升级相互交织,《网络安全法》的实施需直面新时代面临的挑战,以总体国家安全观为指导,在发挥条文威力的同时主动求变,强化立法系统性和前瞻性,为中国式现代化提供坚实的法治保障。
- 黄道丽
