2021年6月10,第十三届全国人大常委会第二十九次会议表决通过《中华人民共和国数据安全法》(简称“数据安全法”),国度主席习近平签署了第八十四号主席令,标志取《数据安全法》的正式诞生,并将于2021年9月1日正式生效执行。
1、《数据安全法》的章节内容
本次审议的《数据安全法(草案)》(第三次审议稿)全文共7章55条,蕴含:总则、数据安全与发展、数据安全造度、数据安全�;な姑⒄袷莅踩胧⒖⑺痉ㄔ鹑魏透皆�。
2、《数据安全法》的司法职位
习近平总书记指出,在互联网经济时期,数据是新的出产身分,是基础性资源和战术性资源,也是沉要出产力。党的十九届四中全会通过的《中共中央关于对峙和美满中国特色社会主义造度推动国度治理系统和治理能力现代化若干沉大问题的决定》明确将数据列为出产身分。随着数据活动在出产生涯中海量增长,数据安全问题愈发凸显,给公民幼我权利、产业健全发展甚至国度安全带来诸多风险,将数据安全问题纳入法治轨路拥有必要性和紧迫性。
数据安全法(草案)在第十三届全国人大常委会第二十次会议上提请审议,这是我国进入数据时期后,对数据安全问题一次积极的立法回应,该法在数据安全领域拥有基础性司法职位,将与网络安全法、幼我信息�;しǖ裙餐菇ㄆ鹞夜氖菁喙苡氡O账痉ㄏ低�。
作为数据领域的基础性司法,《数据安全法》安身数据安全工作的现实,聚焦数据安全领域的凸起问题,确立了数据分类分级治理,数据安全风险评估、监测预警、应急措置,数据安全审查等根基造度,明确有关主体的数据安全�;な姑�,通过成立健全各项造度措施,进一步提升国度数据安全保险能力,有效应对数据这一非传统领域的国度安全风险与挑战,切实守护国度主权、安全和发展利益。
3、《数据安全法》的发展过程
《数据安全法(草案)》一审回首
2020年6月28日,十三届全国人大常委会第二十次会议对数据安全法草案进行了初次审议。一审稿对处所、部门造订沉要数据目录作了划定。一些常委委员和处所、部门、企业、专家提出,应由国度层面确定沉要数据目录,再由处所、部门据此造订具体目录。
《数据安全法(草案)》二审回首
2021年4月26日,十三届全国人大常委会第二十八次会议听取了宪法和司法委员会副主任委员徐辉作的关于数据安全法草案批改情况的汇报,这次为二审。
凭据各方面定见,提请本次常委会会议审议的草案二次审议稿拟作以下重要批改:
一是,对草案中的数据安全蹬酌语的寓意予以美满。
二是,美满数据分级分类和沉要数据�;ぴ於�。
三是,充实数据出境安全治理划定。
尔后(2021年4月29日),中国人大网上颁布了《中华人民共和国数据安全法(草案二次审议稿)》,其中进行了多处订正。重要订正的领域蕴含:美满数据分级分类�;ぴ於�;强化等保在数据安全�;ひ笾械幕∽饔谩⑿略龀烈莩鼍车闹卫砘ê投杂λ痉ㄔ鹑巍⒓忧慷跃潮硭痉�/法律机构提供数据的监管及新增明确拒不共同数据调取的司法责任等。
《数据安全法(草案)》三审或作如下批改
两次审议后,全国人大常委会法工委讲话人臧铁伟曾暗示,凭据各方面定见,提请本次常委会会议审议的草案三次审议稿拟作如下重要批改:
一是,成立工作协调机造,加强对数据安全工作的两全。如:行业主管单元掌管本行业、能力域数据安全监管,公安机关等掌管数据安全监管职责,网信掌管数据安全两全协调工作。
二是,明确对关系国度安全、国民经济命脉、沉要民生、沉大公共利益等数据尝试更严格的治理造度。如:新增“关系国度安全、国民经济命脉、沉要民生、沉大公共利益等 数据属于国度主题数据,尝试越发严格的治理造度。”
三是,要求提供智能化公共服务该当充分思考老年人、残疾人的需要,不得对老年人、残疾人的日常生涯造成阻碍。如:新增国度支持开发利用数据提升公共服务的智能化水 平。提供智能化公共服务,该当充分思考老年人、残疾人的需要,不得对老年人、残疾人的日常生涯造成阻碍。
四是,进一步美满保险政务数据安全方面的划定。如:明确国度数据安全工作协调 机造两全协调有关部门加强数据安全风险信息的获取、分析、研庞注预警工作。
因而,这次表决通过的《数据安全法》相较于二审稿或做如上批改补充。
4、《数据安全法》的沉要意思
数据的价值凸显,数据已经衍变为数字时期的主题。全球驰名征询公司麦肯锡称:“数据,已经渗入到当今每一个行业和业务职能领域,成为沉要的出产成分。人们对于海量数据的挖掘和使用,预示着新一波出产率增长和消费者剩余海潮的到来。”随着社会的进取,信息技术逐步与人类的出产生涯交汇融合,各类数据迅猛增长、海量荟萃,针对数据的活动也日益剧增,对社会和经济产生了沉大而深刻的影响。2020年4月9日,国务院印发的《关于构建越发美满的身分市场化配置体造机造的定见》是中央关于身分市场化配置的第一份文件,萦绕劳动力、本钱、地皮、科技、数据等五大身分领域提出了鼎新方向,把数据作为一种出产身分单独列出,数据上升为新的出产身分,对数字经济发展起到基础性和支持性的关键作用。数据安全将成为国度安全的战术新领域。大数据带来了万物互联,但再三引发的各类数据安全事务也随之而来。数据安全已成为事关国度安全与社会经济发展的沉大问题,为了保障数据安全及公民隐衷,世界列国纷纷针对数据活动颁布了司法律规。《数据安全法》作为我国数据安全领域的专项司法,可见国度对数据安全的器沉,从此数据活动在我国将步入正规化,数据安全必将迎来新一轮的发展。数据安全将为建设数字中国的沉要保险。在《中华人民共和国国民经济和社会发展第十四个五年规划和2035年蓝图指标纲领》钟装数据安全”一词累计出现5次,已然成为本次规划中的高频词,也体现了出来对国度层面对数据安全的器沉水平。
5、《数据安全法》重点一览
《数据安全法(草案)》确定了数据分级分类及风险评估等安全造度,落实从事数据活动的组织和幼我的安全�;ぴ鹑�,对峙守护数据安全和推进数据开发利用并沉,推动数据基础设施建设和安全尺度系统建设等。下面对其中的部门重点进行分析和解读:
明确国度数据安全治理机造
在数据安全法中,明确了我国数据安全治理架构为:
决策层:中央国度安全辅导机构掌管国度数据安全工作的决策拟订合同事协调,钻研造订、领导执行国度数据安全战术和有关沉风雅针政策,两全协调国度数据安全的沉大事项和沉要工作,成立国
家数据安全工作协调机造;
执行层:各地域、各部门对本地域、本部门工作中产生、汇 总、加工的数据及数据安全掌管;
监管层:各行业承担本行业、能力域数据安全监管职责;公安机关、国度安全机关等在各自职责领域内承担数据安全监管职责;
两全协调:国度网信部门掌管两全协调网络数据安全和有关监管工作
成立数据安全生态
为实现规范数据处置活动,保险数据安全,推进数据开发利用,�;び孜摇⒆橹暮戏ㄈɡ�,守护国度主权、安全和发展利益的指标,《数据安全法》明确国度执行大数据战术,激励支持数据在各行各业的创新利用,以数据开发利用和产业发展推进数据安全,以数据安全保险数据开发利用和产业发展。我国将积极推动数据开发利用技术和数据安全尺度系统建设;推进数据安全检测评估、认证等服务的发展;成立健全数据买卖造度,造就数据买卖市��;结合多方力量造就数据开发利用和数据安全专业人才。
成立健全的数据安全造度
数据分级分类�;�。对数据进行分级分类治理和�;�,能够在保障数据安全、幼我隐衷的前提下,使数据价值最大化。草案第21条指出,国度凭据数据在经济社会发展中的沉要水平,对数据尝试分级分类�;�,同时确定沉要数据�;つ柯�,对列入目录的数据进行沉点�;�。
数据安全风险预警及应急措置机造。针对数据安全,前期有效的风险评估预警和产生安全事务时实时的应急措施,都是解除安全隐患预防风险扩大的沉要伎俩。草案第22条和23条,明确指出国度将成立数据安全风险预警及应急措置机造。
数据安全审查造度。数据与国度安全息息有关,是将来国际竞争的主题,草案第24条指出国度成立数据安全审查造度,对影响或者可能影响国度安全的数据活动进行国度安全审查。
执行数据出口管造。国度执行出口管造,保障数据安全,同时积极发展数据安全领域的国际互换与合作,参加数据安全有关国际规定和尺度的造订,推进数据跨境安全、自由流动。
明确数据安全�;さ囊馑�
草案对从事数据活动的组织和幼我应承担的数据安全�;な姑嗣魅放荆悍⒄故莼疃玫弊裱痉ā⑿姓衫幕ê凸瘸叨鹊那吭煨砸�,成立健全的全流程数据安全治理造度,组织发展数据安全教育培训�7⒄故莼疃约白暄锌⑹菪录际�,该当有利于推进经济社会发展,推进人民福祉,切合社会公德和伦理�7⒄故莼疃玫奔忧糠缦占嗖�,发现数据安全缺点、缝隙等风险时,该当立即采取补救措施。任何组织、幼我网络数据,必须采取合法、正当的方式,不得窃取或者以其他犯法方式获取数据(草案第32-33条)。通过针对违法的数据活动造订了一系列的司法措施,促使数据活动越发正规正当,从而守护公民的幼我隐衷以及数据安全。
明确数据安全�;ひ馑�
《数据安全法》明确了不推广司法责任、违反司法要求行为时必要承担的司法责任,蕴含责令整改、忠告、�?睢⒘偈庇泄匾滴瘛⑵撇佟⒊烦普盏�。《数据安全法》中的司法责任添补了我国司法在这方面的空缺,也从另一个侧面强逼幼我、企业、国度机关器沉数据安全,提升数据安全能力,不然一旦产生泄露就要面对相当严沉的处罚。
6、宝运莱官方网站数据安全治理综合解决规划为政企客户的数据安全保驾护航
数据泄露风险日益严沉,数据安全有关立法逐步成型,面对日益复杂的数据安全需要,单一数据安全产品建设已无法满足市场需要,必要逐步向综合性的数据安全治理过渡,必要全面、综合的数据安全综合解决规划来应对。
作为信息安全行业领军企业,宝运莱官方网站占有比力美满的数据安全产品系统,共同宝运莱官方网站已经堆集多年的数据安全专项运营能力,可能为用户提供一整套集中人员、流程、技术的综合数据安全治理解决规划。此规划面向用户业务数据,以敏感信息及数据资产治理为基础,以数据安全风险防控为指标,以场景化数据安全管控为伎俩,两全数据性命周期各阶段审查,进行的关环式的数据安全管控。
宝运莱官方网站数据安整个系框架
宝运莱官方网站数据安全规划的利用价值
构建以敏感信息以及数据资产治理为基础,以数据风险防控为指标,以能力、平台、运营为伎俩,基于全场景、多维度的“数据安全专家”。实现数据的尺度化、常态化、规范化的治理,为数据安全的治理、管控、监控提供能力保险,为数据安全运营提供技术能力支持。
数据安全摸底:针对业务数据资产摸底,敏感数据梳理,实现多维度、全方位自动绘造数据资产图谱,全面掌控业务数据主题资产。
数据安全驱动:凭据数据安全顶层设计与数据安全战术规划,实现数据安全能力组件的战术集中治理以及可视化,驱动数据安全能力组件。
数据安全管控:基于场景化的数据性命周期治理,对数据采集、传输、存储、使用、共享、销毁各个阶段的场景化的评估分析,并提供监控和治理伎俩,落实数据安全管控能力。
数据风险“防控”:以“数据”为中心的针对数据风险建模、数据安全监测,全面深度分析数据安全风险状态、数据流转状态、数据安全态势。
宝运莱官方网站的数据安全治理综合解决规划已经在国内多多行业占有利用案例,如某某大数据局的数据安全运营中心项目、某某运营商数据安全治理平台项目等。
将来,宝运莱官方网站将持续凭据用户现实需要,引入机械进建算法,构建更多的分析挖掘场景以及安全专题模型,进一步践行让数据在安全流动中产生价值的理想!
Copyright ? 宝运莱官方网站 版权所有 京ICP备05032414号
京公网安备11010802024551号