您的位置: 首页 » 法律资料网 » 法律法规 »

基于DOS的信息安全产品评级准则

作者:法律资料网 时间:2024-07-07 10:11:48  浏览:8960   来源:法律资料网
下载地址: 点击此处下载

基于DOS的信息安全产品评级准则

公安部


基于DOS的信息安全产品评级准则

公安部

1998/06/01



  【题注】(GA174-1998 Evaluation Criteria for DOS-based Information Security Products)

  前言

  为了贯彻《中华人民共和国计算机信息系统安全保护条例》的精神,并配合计算机信息系统安全专用产品的销售许可证制度的实施,公安部计算机管理监察司委托天津市公安局计算机管理监察处和海军计算技术研究所共同编写《基于DOS的信息安全产品评级准则》。

  本标准在技术上参照了美国DOD5200.28-STD可信计算机系统评估准则。

  本标准由公安部计算机管理监察司提出;

  本标准由公安部信息标准化技术委员会归口;

  本标准起草单位:天津市公安局计算机管理监察处

  海军计算技术研究所

  本标准主要起草人:张健,周瑞平,王学海,张双桥,高新宇

  1.范围

  本标准的适用对象为基于DOS操作系统的信息安全产品。基于DOS的信息安全产品是指保护DOS操作系统环境下的信息免受故意的或偶然的非授权的泄漏、篡改和破坏的软件、硬件或软硬件结合产品,以及用于产品安装、执行、恢复的相关设施。在本标准中,对安全产品的评级等同于对加装了该安全产品的DOS操作系统的安全性能的评级。

  标准根据安全产品的性能将其分为三个等级。从最低级d到最高级b,其安全保护性能逐级增加。

  2.引用标准

  美国DOD5200.28-STD可信计算机系统评估准则。

  3.术语

  3.1 客体 Object

  含有或接收信息的被动实体。客体的例子如:文件、记录、显示器、键盘等。

  3.2 主体 Subject

  引起信息在客体之间流动的人、进程或装置等。

  3.3 安全策略 Security policy

  有关管理、保护和发布敏感信息的法律、规章和技术标准。

  3.4 可信计算基 Trusted ComPuting Base-TCB

  操作系统中用于实现安全策略的一个集合体(包含软件、固件和硬件),该集合体根据安全策略来处理主体对客体的访问,并满足以下特征:

  a.TCB实施主体对客体的安全访问;

  b.TCB是抗篡改的;

  C.TCB的结构易于分析和测试。

  3.5 安全策略模型 Security Policy Model

  用于实施系统安全策略的模型,它表明信息的访问控制方式,以及信息的流程。

  3.6 敏感标记 Sensitivity Label

  表明一个客体的安全级并描述该客体中数据的敏感度(例如:密级)的一条信息。TCB依据敏感标记进行强制性访问控制。

  3.7 用户访问级 User's Clearance

  用户访问敏感信息的级别。

  3.8 最小特权原理 Least Provilege Theorem

  系统中的每个主体执行授权任务时,仅被授予完成任务所必需的最小访问权。

  3.9 关键保护元素 Protection Critical Element

  有TCB中,用来处理主体和客体间的访问控制的关键元素。

  3.10 审计踪迹 Audit Trail

  能提供客观证明的一组记录,用于从原始事务追踪到有关的记录,或从记录追踪到其原始事务。

  3.11 信道 Channel

  系统内的信息传输路径。

  3.12 可信信道 Trusted Channel

  符合系统安全策略的信道。

  3.13 隐蔽信道 Covert Channel

  违反系统安全策略的信道。

  3.14 自主访问控制 Discretionary Access Control

  根据主体身份或者主体所属组的身份或者二者的结合,对客体访问进行限制的一种方法。具有某种访问权的主体能够自行决定将其访问权直接或间接地转授给其它主体。

  3.15 强制访问控制 Mandatory Access Control

  根据客体中信息的敏感标记和访问敏感信息的主体的访问级对客体访问实行限制的一种方法。

  4.评级等级

  本标准将安全产品分为局部保护级、自主保护级、强制保护级三个等级。为便于和可信计算机系统评估准则互为参照,又表示有别于该标准,用d,c,b表示。

  4.1 局部保护级(d)

  提供一种或几种安全功能,但又未能达到c级标准的产品。

  4.1.1 安全功能

  必须明确定义每项安全功能预期达到的目标,描述为达到此目标而采用的TCB的安全机制及实现技术。

  4.1.2 安全测试

  必须对产品文档所述的安全功能进行测试,以确认其功能与文档描述相一致。

  4.1.3 文档

  安全特征用户指南文档要清楚地描述产品的保护原理、使用方法、使用限制及适用范围。

  要提供一个测试文档,描述该产品的测试计划、安全机制的测试过程及安全功能测试的结果。

  4.2 自主保护级(c)

  c级主要提供自主访问控制功能,并通过审计手段,能对主体行为进行审查。

  4.2.1 安全策略

  4.2.1.1 自主访问控制

  TCB需定义并控制系统中主体对客体的访问机制,所采用的机制(如访问控制表)要明确规定特定主体对其它主体控制下的信息的访问类型。系统和用户设定的自主访问控制机制,能保证受保护的客体不会被未经授权的用户访问。对客体没有访问权限的用户,只有对该客体有授权能力的用户才能为其指定访问权限。

  4.2.1.2 客体再用

  在将TCB的空闲存储客体池中客体初始指定、分配或再分配给一个主体之前,所有对于存储客体所含信息的授权都必须被撤销。当主体获得对一个已被释放的存储客体的访问权时,由原主体活动所产生的任何信息对当前主体都是不可获得的。

  4.2.2 责任核查

  4.2.2.1 身份鉴别

  用户在要求TCB执行任何动作之前,必须首先向TCB表明自己的身份;TCB要使用保护机制(如:口令)来鉴别用户身份。为了防止任何未经授权的用户对鉴别数据进行访问,TCB要对鉴别数据进行保护。TCB需提供唯一标识每个系统用户的机制,并将用户的所有可审计行为与用户的标识联系起来。

  4.2.2.2 审计

  TCB必须能创建、维护由主体实施的操作(例如:读、删和改等)的审计记录。TCB要记录下列类型的事件:使用身份鉴别机制;客体的引用;客体的删除;以及其它与安全有关的事件。对于每一个记录事件,审计记录需标识:事件发生的日期和时间、用户、事件类型及事件的成功和失败。由可信软件执行的单个操作,如果对用户是完全透明的,则不必进行审计。TCB要保护审计数据,使得只有授权用户才能访问。

  4.2.3 保证

  4.2.3.1 操作保证

  4.2.3.1.1 系统体系结构

  TCB要在封闭的域中运行,使其不受外部干扰或篡改(例如:代码或数据结构的修改)。TCB要隔离受保护资源,以满足访问控制和审计的需求。

  4.2.3.1.2 系统完整性

  要提供相应的硬件或软件,用于定期确认TCB中硬件或固件元素的正常运行。

  4.2.3.1.3 数据完整性

  TCB要提供控制机制,以保证多个主体对同一客体访问时客体中数据的正确性和完整性,并且不影响系统的正常运行。

  4.2.3.2 生命周期保证

  4.2.3.2.1 安全测试

  必须对产品文档所述的安全功能进行测试,以确认其功能与文档描述相一致。测试要证实未经授权的用户没有明显的办法可以绕过或攻破TCB的安全保护机制。测试还要搜索TCB中明显的缺陷,这些缺陷可能导致TCB中的外部主体能够违背资源隔离原则,或者对审计数据或鉴别数据进行未经授权的访问。

  4.2.4 文档

  4.2.4.1 安全特征用户指南

  安全特征用户指南要描述TCB提供的保护机制、使用指南、以及保护机制之间的配合方法,必须清楚地描述TCB中安全机制之间的交互作用。

  4.2.4.2 可信设施手册

  在可信设施手册中,要明确描述TCB所支持的任何预定义用户或主体(例如:系统管理员),要对运行安全功能时必须受到控制的功能和特权提出警告,并清楚地描述上述受控功能和特权之间的关系。如果存在TCB的安全操作的配置选项,应该予以标识。

  要提供用于检查和维护审计文件的规程。对每类审计事件,还要提供详细的审计记录结构。

  4.2.4.3 测试文档

  测试文档要描述安全保护机制的测试计划、测试步骤及其功能测试结果。

  4.2.4.4 设计文档

  设计文档要描述产品的保护原理,并解释该原理在TCB中的实现,如果TCB由多个不同的模块组成,还应描述各模块间的接口。

  4.3 强制保护级(b)

  b级的主要要求是:TCB能维护敏感标记及其完整性,并利用敏感标记来实施强制访问控制规则,b级的系统必须使系统中的主要数据结构带有敏感标记。系统开发者必须提供作为TCB基础的安全策略实现模型以及TCB的规约。

  4.3.1 安全策略

  4.3.1.1 自主访问控制

  TCB需定义并控制系统中主体对客体的访问控制,所采用的机制(如访问控制表)要明确规定特定主体对其它主体控制下的信息的访问类型。自主访问控制机制应限制访问权限的扩展。系统和用户设定的自主访问控制机制,能保证受保护的客体不会被未经授权的用户访问。对客体没有访问权限的用户,只有对客体有授权能力的用户才能为其指定访问权限。

  4.3.1.2 客体再用

  在将TCB的空闲存储客体池中客体初始指定、分配或再分配给一个主体之前,所有对于存储客体所含信息的授权都必须被撤销。当主体获得对一个已被释放的存储客体的访问权时,由原主体活动所产生的任何信息对当前主体都是不可获得的。

  4.3.1.3 标记

  TCB要维护与每一主体及其可能访问的系统资源相关的敏感标记,以此作为强制访问控制决策的基础。系统必须明确规定需要标记的客体(如文件、外部设备等)与不需要标记的客体(如:用户不可见的内部资源)。对于需要标记的客体,系统要明确定义客体标记的粒度。除了不需要标记的客体外,所有其它客体从TCB外部观点看都要有明显标记。在输入未标记数据时,必须由授权用户向TCB提供这些数据的安全级别,而且所有这些行为都可以由TCB进行审计。

  4.3.1.3.1 标记完整性

  敏感标记必须准确地表示出与其相关的具体主体或客体的安全级别。当TCB输出敏感标记时,输出标记的外部表示要与其内部标记一致,并与输出的信息相关联。

  4.3.1.3.2 标记信息的输出

  TCB要能维护并审计与通信信道或I/O设备相关联的安全级别的任何变动。

  4.3.1.3.3 主体标记

  在TCB与用户交互期间,如果与用户有关的安全级发生任何变化,TCB应立刻通知用户。

  4.3.1.3.4 设备标记

  TCB应能对所辖的物理设备指定最小和最大安全级。TCB要使用这些安全级,在设备所处的物理环境中对设备的使用施加约束。

  4.3.1.4 强制访问控制

  TCB必须对所有可被TCB外部主体直接或间接访问的资源(例如:主体、存储客体、物理设备等)实施强制访问控制策略。必须为这些主体和资源指定敏感标记(它们是级别和类别的组合),这些标记将作为强制访问控制决策的基础。所有由TCB所控制的主体对客体的访问必须遵循以下规则:仅当主体的级别高于或等于客体的级别,且主体安全等级中的类别包含客体安全等级中的所有类别时,主体才能读客体;仅当主体的级别低于或等于客体的级别,且主体安全等级中的所有类别包含于客体安全等级中的类别时,主体才能写客体。TCB要使用标识和鉴别数据来鉴别用户的身份,并确保用户的访问级和授权高于或等于代表该用户的TCB外部主体的安全等级和授权。

  4.3.2 责任核查

  4.3.2.1 身份鉴别

  用户在要求TCB执行任何动作之前,必须首先向TCB表明自己的身份。TCB要使用保护机制(如:口令)来鉴别用户身份。TCB必须保护鉴别数据,该数据不仅包含验证用户身份的信息(例如:口令),也包含确定用户访问级与授权的信息。TCB要使用这些数据来鉴别用户的身份,并确保用户的访问级和授权高于或等于代表该用户的TCB外部主体的安全等级和授权。为了防止任何未经授权的用户对鉴别数据进行访问,TCB必须对鉴别数据进行保护。TCB需提供唯一标识每个操作系统用户的机制,并将用户的所有可审计行为与用户的标识联系起来。

  4.3.2.2 可信路径

  在对初始登录的用户进行鉴别时,TCB要在它和用户之间维持一条可信信道。经由该路径的通信必须由专门用户或TCB进行初始化。

  4.3.2.3 审计

  TCB必须能创建、维护由主体实施的操作(例如:读、删和改等)的审计记录。TCB要记录下列类型的事件:使用身份鉴别机制;客体的引用;客体的删除;安全管理员的操作;以及其它与安全有关的事件。对于每一个记录事件,审计记录要标识:事件发生的日期和时间、主体、事件类型及事件的成功和失败。对于客体的引用及删除事件,审计记录还要包含客体名称。安全管理员应能够根据个体身份或个体安全等级有选择地审计一个或多个用户的行为。由可信软件执行的单个操作,如果对用户是完全透明的,则不必进行审计。TCB必须保护审计数据,使得只有授权用户才能对它进行读访问。当发生与安全有关的事件时,TCB要做到:(1)检测事件的发生;(2)记录审计踪迹条目;(3)通知安全管理员。

  4.3.3 保证

  4.3.3.1 操作保证

  4.3.3.1.1 系统体系结构

  TCB要在封闭的域中运行,使其不受外部干扰或篡改(例如:代码或数据结构的修改)。由TCB控制的资源可以是系统中主体和客体的一个子集。TCB要隔离受保护资源,以满足访问控制和审计的需求。TCB要通过不同的地址空间来维护进程隔离。TCB的内部要构造成定义良好的独立模块。TCB的模块设计要保证使最小特权原理得以实现。TCB需完整定义其用户接口,并且标识TCB的所有元素。TCB要有效地利用相关硬件把关键保护元素和非关键保护元素分隔开。

  4.3.3.1.2 系统完整性

  要提供相应的硬件或软件,用于定期确认TCB中硬件或固件元素的正常运行。

  4.3.3.1.3 可信设施管理

  TCB能支持独立的操作员和管理员功能。

  4.3.3.1.4 可信恢复

  TCB要提供诸如转贮和日志文件等机制,以保证在系统失效或其它中断发生后的数据恢复过程中不会导致任何安全泄漏。

  4.3.3.1.5 数据完整性

  TCB要定义及验证完整性约束条件的功能,以维护客体及敏感标记的完整性。

  4.3.3.2 生命周期保证

  4.3.3.2.1 安全测试

  必须对产品文档所述的安全功能进行测试,以确认其功能与文档描述相一致。测试组应充分了解TCB的安全功能的实现,并彻底分析其测试设计文档、源码和目标码,其目标是:发现设计和实现中的所有缺陷,这些缺陷会引起TCB的外部主体能够实施违背强制或自主安全策略的某种操作;同时保证没有任何未授权主体能使TCB进入一种不能响应其它主体发起的通讯的状态。TCB应具有一定的抗渗透能力。必须消除所有被发现的缺陷,重新测试TCB要证实这些缺陷已不再存在且没有引入新的错误。

  4.3.3.2.2 设计规约和验证

  要证实TCB所支持的安全策略模型符合其安全策略,并在产品运行的整个生命周期中维护这一模型。

  4.3.3.2.3 配置管理

  在TCB的整个生命周期期间,即TCB的设计、开发和维护期间,要使用配置管理系统来控制对设计数据、实现文档、源代码、目标代码的运行版本、测试装置以及文档的任何更改。配置管理系统要保证与TCB当前版本相关联的所有文档和代码之间的一致映射。要提供从源代码生成TCB新版本的工具。要提供比较新版TCB和原版TCB的工具,只有在确定已按预期方案完成了修改后,才能启用新的TCB版本。

  4.3.4 文档

  4.3.4.1 安全特征用户指南

  安全特征用户指南要描述TCB提供的保护机制、使用指南、以及保护机制之间的配合方法,必须清楚地描述TCB中完全机制之间的交互作用。

  4.3.4.2 可信设施手册

  在可信设施手册中,必须明确描述TCB所支持的任何预定义用户或主体(例如:系统管理员),要对运行安全功能时必须受到控制的功能和特权提出警告,并清楚地描述上述受控功能和特权之间的关系。如果存在TCB的安全操作的配置选项,应该予以标识。

  要提供用于检查和维护审计文件的规程。对每类审计事件,还要提供详细的审计记录结构。

  手册必须描述与操作员和管理员有关的安全功能,包括修改用户安全特征的方法。手册还要提供以下信息:如何一致地、有效地使用产品安全功能,安全功能之间的相互作用,以及操作规程、警告和特权。

  4.3.4.3 测试文档

  测试文档要描述安全保护机制的测试计划、测试步骤及其功能测试结果。

  4.3.4.4 设计文档

  设计文档要描述产品的保护原理,并解释该原理在TCB中的实现方法,如果TCB由多个不同的模块组成,还应描述各模块间的接口。应该具有TCB所实施的安全策略模型的非形式化或形式化描述,并给出它足以实施该安全策略的理由。要标识特定的TCB保护机制,并给出一个解释以证明它们满足模型。

 

下载地址: 点击此处下载

关于调整国家机关、事业单位因公致残人员护理费标准的通知

人事部 财政部


关于调整国家机关、事业单位因公致残人员护理费标准的通知
人事部 财政部



各省、自治区、直辖市及计划单列市人事(劳动人事)厅(局)、财政厅(局),国务院各部委、各直属机构:
随着物价上涨和工资水平的提高,经研究,决定适当提高国家机关、事业单位因公致残人员的护理费标准。现对有关问题通知如下。
一、国家机关、事业单位工作人员和离退休人员因公致残,完全丧失工作能力,生活不能自理,饮食起居需要人扶助的,可适当发给一定数额的护理费。
二、护理费标准,根据民政部《革命伤残军人评定伤残等级的条件》(民〔1989〕优字18号)评定的伤残等级确定。凡特等和一等伤残人员可享受护理费,其标准:特等为当地社会平均工资的50%;一等为当地社会平均工资的40%或30%。伤残情况特别严重的,护理费可
略高于本等级标准,伤残情况较轻的,护理费可略低于本等级标准,各省、自治区、直辖市可结合当地实际情况,制定护理费的具体标准。
三、享受护理费的对象,由因公致残人员所在单位根据当地主管部门出具的伤残证明,按干部管理权限,报县以上人事部门审批。护理费用按现行经费开支渠道解决。
四、调整护理费标准是一项政策性很强的工作,各级人事、财政等有关部门必须认真负起责任,既要使因公致残人员得到应有的照顾,又要严格掌握条件,健全报批和管理制度,加强监督复查工作,掌握享受护理费人员的伤残情况变化,根据护理需要程度的提高或减轻,适时增发或减
发护理费。恢复生活自理能力的,应停发护理费。
五、本通知自一九九三年一月一日起执行。原劳动人事部、财政部《关于调整离休退休人员护理费标准的通知》(劳人老〔1986〕16号)中有关因公(工)致残的离休退休人员护理费标准的规定,改按本通知执行。非因公致残的人员,不适用本通知规定。



1993年1月11日
公民的健康权及其保障

(卫生部卫生法制与监督司 苏志)


公共卫生的基本任务是保护公众健康。计划经济时代,政府主要以直接向社会提供卫生服务的方式履行保护公众健康的职责。然而,在市场经济体制下,保护公众健康首先应当依法建立公平、公正、有序的市场公共卫生秩序,保护公民的健康权益不受侵害。公共卫生立法宗旨就是要用法律手段调整人们在经济活动和社会生活中形成的各种公共卫生法律关系,建立并维护社会正常的公共卫生秩序,通过保护公民健康权益达到保护公众健康的目的。

一、健康与健康权
(一)健康
什么是“健康”?当今普遍接受的观点是世界卫生组织(WHO)宪章导言所下的健康定义:“健康是指人的躯体、精神、社会适应能力的良好状态”。首先,它强调健康是由三个“维度”组成,包括躯体、心理和社会适应三方面,躯体层面的健康是健康的最基本层次。人是具有高级神经活动(思维、心理活动)的生命体,这种高级神经活动的内化表现为人的心理活动;高级神经活动的外化,则表现为与所处社会环境的相互作用,形成个人与社会的张力,并由此产生环境对个人身、心的影响。第二,该定义强调健康是一种状态,是躯体、精神和社会适应能力的良好状态。这种状态一方面是客观存在,可以用客观的指标对健康状况进行测量;另一方面在价值层面,健康是一种信仰、一种理念,提倡人们树立正确的健康观。第三,健康状态是动态的。可以通过个人和集体努力、社会的适当干预,使个人或者人群的健康状况进一步提升,达到更高的健康水平。
健康是伴随一个人生命全过程的最重要的资本。有健康才有生命,才有个人的一切!因此,尊重人首先应当尊重人的健康,剥夺健康就是剥夺人的生命。正是从这个意义上说,健康权是人的基本人身权利。
(二)健康权
健康权(即健康权利)作为一项基本人身权利,受到国际法和各国法律的普遍保护。我国民法第九十八条规定,公民享有生命健康权。生命健康权包括生命权、身体权、健康权。健康权是生命健康权的重要组成部分。侵害生命健康权的侵权行为通常也分为三种情形:侵害生命权,即致人死亡;侵害身体权,即伤害身体完整性;侵害健康权,即损害健康,致人患病。根据世界卫生组织的健康定义,“侵害健康”应当涵盖侵害躯体健康和侵害精神健康。因侵权导致被侵害人精神损害或者更为严重的情形——导致其发生精神疾病,应当属于侵害健康权的行为。
法律上的“权利”是指由法律所赋予的受到法律的支持与保障的一种力量,即所谓“法律上之力” [1]。这种力量具有支配标的物和支配他人的能力,并与“特定利益”要素相结合。健康是人生存的基本条件,良好的健康可以给个人带来谋生和体面生活所不可缺少的劳动能力和个人发展潜力。公民享有健康带来的上述各种好处就是公民健康权的特定利益要素。因此,健康权是特定公民依法享有健康利益的法律上之力。
健康权是公民享有其他一切权利的基础,是与生俱得的权利,是公民最基本的利益。因此,健康权受到刑法、民法、行政法等各类法律规范的严密保护。法律支持、保障公民的健康权就必须课以相对人以相当的拘束,即相对人的任何行为和活动不得侵害他人的健康。这种法律上的拘束就是相对人的义务,就是健康权的“法律上之力”所在。
随着我国民主与法制的进步和公民法律意识的提高,精神健康权越来越受到关注。近年来,越来越多涉及精神损害赔偿的诉讼案件提了出来,以致于成为一个时期的社会热点。由于我国民法通则关于精神健康权没有明确规定,精神损害赔偿问题首先成为民事司法中的一个难题。针对这种情况,2001年3月最高人民法院作出了关于确定民事侵权精神损害赔偿责任若干问题的司法解释[2]。是否可以认为,这标志着国家对公民精神健康权的确认?但是,关于侵权精神损害问题是非常复杂的。这既是一个法律问题,也是一个医学问题。侵权行为是否造成被侵害人实质性精神损害、损害的程度、损害对被侵权人身心健康带来的后果、以及如何赔偿精神损害等,都需要法学界与医学界的进一步沟通。

二、健康权与公共卫生
健康权与公共卫生的关系,实际上是公民个人健康权与公众健康权益的关系问题。从公民个人角度来说,个人首先应当对自己的健康负责,珍惜健康。如果自己不珍惜健康将自食其果,别人很难对你损害自己健康的行为负责。然而,如果你的行为或者活动对他人的健康利益构成侵害,甚至造成健康损害后果,就构成了对他人健康的侵权。吸烟有害健康,可导致多种严重疾病,这早已被医学科学所证实。吸烟者个人不愿意放弃吸烟,别人只能给予忠告,不能强制其戒烟。但是,如果在公共场所吸烟,烟对公众健康可能造成危害,这时的个人吸烟行为就转化成为公共卫生问题。为了保护公众健康(公众的健康利益),特别是保护儿童、老人、孕妇等脆弱人群和特殊人群的健康,一些国家和我国越来越多的城市通过立法,禁止在公共场所吸烟。“民以食为天”,家家户户每天都在加工制作食品供自己和家人食用,这本是老百姓自己的事。但是,如果某人准备从事食品生产经营,向公众提供食品,就必须受到《食品卫生法》的约束。因此,食品生产经营对一般人来说是禁止性义务,只有那些依法经过政府卫生行政部门审查,符合食品生产经营条件并取得卫生许可的人才能从事食品生产经营活动。传染病防治也是这样,为了控制传染病蔓延,《传染病防治法》规定对某些感染严重传染病的病人必须实行隔离治疗、限制自由活动或者禁止其从事可能导致传染病传播流行的工作。虽然传染病患者本身是受害者,本人并没有过错,但是为了大多数人的健康利益,法律不得不作出上述对传染病人的禁止性义务规定。如果病人拒不隔离治疗或者故意传播疾病造成他人感染,便构成了对他人健康权的严重侵害,应当承担《传染病防治法》规定的行政法律责任;根据违法性质和危害后果严重性,违法人还可能被追究其他法律责任(民事法律责任、刑事法律责任等)。近年来有不少媒体报道,有的企业特别是一些私营和个体小企业,为了个人谋取经济上的利益不雇工人的健康,造成严重工伤事故和职业病危害。这显然是一种十分恶劣的侵害劳动者健康权益的行为。根据我国《劳动法》和《职业病防治法》的规定,企业主应当承担相应法律责任。更可悲的是,在有的案例中,不但工人患上了职业病,老板自己也得了职业病。然而,不能因为老板自己也是受害者而免除其应当承担的侵害劳动者健康权益的法律责任。
正是因为人们在从事各种经济和社会活动过程中其行为可能对他人、对公众健康带来影响而造成公共卫生问题,才给政府卫生行政主管部门适当干预社会经济和社会生活留下了合理空间。什么是“公共卫生”?通俗地讲,就是“公众的卫生”或者“公众的健康”。公共卫生将公众,确切地说将一定时间、空间的特定社会人群作为一个整体,观察公众健康状况的变化及其与周围环境(自然的和社会的)的相互关系,采取各种政策的和技术的措施,通过法治和规劝(教育)等干预手段,预防、控制和消除不利于健康的因素和健康危害隐患,达到保护和增进公众健康的目的。由于公众健康是公众的共同利益,具体到每一个公民来说又是公民个人的健康权,所以保护公众健康就成为各国政府、社会和每一个公民的义务。即使是在WTO贸易规则中,也允许各国政府为了本国国民的健康利益,制定比其他国家和国际标准更为严格的技术法规,壁垒其他国家达不到本国卫生标准的产品进入本国市场。说明了政府在公共卫生管理领域角色的重要性。

三、健康权与经济发展
当然,由于各个国家的社会经济发展水平的差异,政府提供的公共卫生保护水平有差异。一般而言,发展中国家首先面临的是生存和发展问题,在这种情况下,政府能够提供的公共卫生保护水平要受到本国国情和经济能力的制约。而且,发展中国家为了发展经济的需要,必须突出本国经济的比较优势。在得到了国民共识的一定期间内,可能不得不牺牲部分其他方面的利益包括健康利益,而求得尽快发展。因此,不能脱离一个国家的经济社会发展水平和发展阶段孤立地谈公民健康权益保护问题。
关于这一点,发展中国家与发达国家存在不同观点。有些发达国家认为,当前全球化的加速发展要求经济、社会及文化权利得到普遍实施。WTO规则只规范不公平的贸易行为是不够的,应当增加有关社会条款。它们主张,所有的贸易竞争者应遵守相同的经济、社会、文化权利方面的最低国际标准,尤其是在劳工保护和环境保护方面。如建议制定国际职业健康和安全管理标准,避免成员国为了降低产品成本,无视劳工保护,采用低工资、雇佣童工、以及让工人在缺乏健康和安全保障的工作环境中劳动来获取更大的经济和贸易利益。如果缔约国不遵守国际最低标准,将被认为是“社会倾销”,可能受到包括中止贸易特权、施加配额等惩罚。这些意见表面上看起来似乎是站在公平、正义立场上提出来的,但是我们不能不看到,发展中国家如果要达到发达国家提出的社会条款要求,就将失去本国经济上的比较优势。因此,发展中国家普遍反对在WTO中建立任何形式的社会条款,认为“社会条款”是发达国家企图抵消发展中国家劳动成本较低竞争优势的阴谋,是一种变相的贸易保护主义。发展中国家与发达国家由于发展程度不同、生活水平不同,劳动成本当然也会不同。通过自由贸易实现资源的比较优势,降低产品的生产成本,进而可以增进人类的幸福[3]。这正是WTO等全球与区域性经济贸易组织的宗旨。只有通过发展,才能提高劳动工作环境条件,逐渐实现联合国《经济、社会、文化权利国际公约》提出的各种权利。
中国是一个发展中大国,又是社会主义国家,2001年2月第九届全国人大常委会批准我国加入联合国《经济、社会、文化权利国际公约》,这是我国为促进和保护人权所采取的重要步骤,是我国政府向世界各国作出的庄严承诺。同年12月我国又被接纳为世界贸易组织(WTO)正式成员。对于国际上这方面动态我们需要密切关注并根据我国的国情采取相应政策和对策。为了适应我国入世的需要,中国政府有计划地进行了法规清理工作。其中,值得一提的是2001年10月中国政府制定颁布的《中华人民共和国职业病防治法》。这是一部保护劳动者健康,预防、控制职业病的法律。法律进一步明确了劳动者的职业卫生保护权利和用人单位保护劳动者健康的义务。职业病防治法的颁布实施无疑是在现行《中华人民共和国劳动法》的基础上,进一步提高了我国政府对劳动者健康的保护水平。但是,考虑到我国国情和经济承受能力,职业病防治法提出首先控制粉尘、放射性和其他有毒有害因素导致的严重职业病危害。而对于职业活动中可能产生的与职业有关的其他疾病,暂时不能纳入职业病防治法的强制管理。随着我国经济的进一步发展,中国政府将通过调整职业病名单,扩大职业病防治法的调整范围。这正符合《经济、社会、文化权利国际公约》关于经济、社会、文化权利要通过经济增长来创造条件而逐渐实现的要求。

四、健康权的法律保护
健康权的保护涉及多个法律部门。首先,国家政府在公民健康保护方面负有责任,我国宪法对此有多项规定。如第二十一条关于国家发展医疗卫生事业,开展群众性的卫生活动,保护人民健康的规定;第四十五条关于公民在年老、疾病或者丧失劳动能力的情况下,有从国家和社会获得物质帮助的权利的规定;第二十六条关于国家保护和改善生活环境和生态环境,防治污染和其他公害的规定,以及第四十二条关于国家加强劳动保护,改善劳动条件的规定等等。宪法的规定必须通过各有关部门法使之具体化。
民法是调整平等主体之间的财产关系和人身关系的法律规范的总称。健康权作为公民人身权利的重要权利之一,在《民法通则》中有比较详细的规定。民法的本质是为一定社会商品经济关系服务的[4],民法调整人身关系,是因为人生关系可能成为取得财产权利的前提。因此,民事法律在保护公民健康权方面有以下特点:①规范民事主体在经济活动中的健康权保护,有较强的针对性。②以纠正侵权行为为重点。参与民事法律关系的一方主体不得对另一方主体的健康权构成侵害。③当事人双方意思自治,契约自由。双方可以在不违背国家法律和社会公共利益的前提下,约定双方的权利义务甚至包括健康保障方面的约定。④民不告,官不究,被侵害者如果不起诉(由于缺乏知识、信息不对等或其他原因),就难以得到民法的保护;⑤采用经济赔偿的方式使被侵害人得到补偿。⑥损害赔偿一般是事后的,即只有在侵权的健康损害后果发生的情况下,才能得到民事赔偿。
刑法对公民健康权的保护力度最大。通过刑事惩罚措施,使侵害人受到法律应有的严厉制裁。侵害公民生命健康权构成犯罪的刑事责任和刑事处罚是刑法的重要组成部分。其中与保护健康权有直接关系的规定有:刑法第六章第五节关于危害公共卫生的罪刑规定,包括违反国家法律法规规定,造成传染病传播或者传播危险、非法组织他人卖血、非法采供血和制作血液制品、医务人员严重不负责任以及非医务人员非法行医造成对人体健康的严重损害及其死亡等方面的刑事责任;刑法第三章第一节关于生产、销售伪劣商品罪规定了生产、销售不符合国家卫生标准或有关健康标准的药品、食品、化妆品、医疗器械等产品造成严重危害人体健康或者足以严重危害人体健康或严重疾患等方面的刑事责任。刑法对于健康权的保护力度虽然大,但是只有那些严重侵害健康权行为才能构成刑事犯罪,受到刑事法律的惩罚。而且,这类情况一般都已产生健康损害后果,因此对侵害者的刑事处罚和对被侵害者的保护都是事后的救济措施。
公民健康权的保护在大多数情况下,还要依靠行政法律制度。这是因为行政法律制度有以下特点:首先,行政法律规范的实施由政府行政各主管部门推动,这是行政法律规范实施的有力保障。第二,政府的行政执法是事前的,也就是说行政法对于社会的规范是预防性的。行政法的预防性规范作用主要通过政府的行政执法来实现。如国家对食品生产经营活动实行事前卫生许可制度,对于不符合生产经营食品卫生条件的单位和个人不发放卫生许可,禁止其从事生产经营活动,从而从源头上杜绝了有害食品对公众健康的损害隐患。第三,行政法对健康权的保护具有主动性和纠正违法行为的及时性特点。法律规定政府有关执法部门根据法律赋予的监督职权,依法主动对管理对象进行监督,及时发现侵害公众健康的隐患,并对违法行为予以纠正,预防健康损害后果的发生。行政部门不依法履行监督职责,就是行政不作为,将承担监管不力的行政责任。从这个意义上说,行政法对公民健康权的保护比通过司法救济的保护效率更高。第四,行政执法具有专业性强的特点,行政部门对主管职责范围内的业务精通,因此可以实施有针对性的监督管理措施,对健康权益的保护到位。第五,行政法向社会提供了更为广泛的保护网络。政府执法部门对社会的经常性监督和对违法行为的纠正,不是仅仅针对特定侵权主体和被侵害对象的个案处理,而是立足于对整个社会公众的健康保护。对于在检查中发现的违法行为,即使民不告,官也究。这就是政府公共卫生管理要达到的目的。民法和刑法则主要是针对特定当事人的侵权与被侵权、伤害与被伤害,及其相应法律责任的追究。
与保护公民健康权益有关的行政法律规范主要是卫生行政法律规范。根据调整对象的不同分为:一是规范医疗、预防、保健机构和人员从业(执业)行为和卫生服务活动,调整政府卫生行政机关与医疗、预防、保健机构及其从业人员之间的卫生行政管理关系的法律规范。如《执业医师法》、《医疗机构管理条例》等。二是规范药品和其他医疗卫生产(用)品的产、供、销活动,调整政府有关行政管理机关(如药品监督管理部门)与医药产(用)品生产经营者之间形成的行政管理关系的法律规范。如《药品管理法》、《医疗器械监督管理条例》等。三是调整政府卫生行政机关与公民、法人和其他组织在从事经济与社会活动中(包括公民在工作、生活、学习或其他活动)发生的与保护公众健康、维护市场经济公共卫生秩序有关的权利义务关系,通称为公共卫生法律规范。如《传染病防治法》、《食品卫生法》、《职业病防治法》、《国境卫生检疫法》、《公共场所卫生管理条例》、《化妆品卫生管理条例》等。目前我国已发布9部卫生行政法律,20余部卫生行政法规。这些法律法规的颁布实施,将逐步改变我国公民健康权的保护状况,提高全体国民的健康水平。

注:
1、梁慧星:《民法总论》,法律出版社1996年版,第62、63页。
2、最高人民法院:《关于确定民事侵权精神损害赔偿责任若干问题的解释》(法释〔2001〕7号)。
3、中国人大新闻:《经济、社会及文化权利国际公约及其实施》,人民日报网络版,2001年5月10日
4、应松年:《国家公务员法学读本》,国家行政学院出版社1999年版,第371页。

2001年12月16日