時(shí)間(jiān):2021-09-01 08:59:42 次數(shù):3469
9月1日,《中華人(rén)民共和(hé)國數(shù)據安全法》正式施行(xíng),這是我國首部與數(shù)據安全相關的法律。随着大(dà)數(shù)據時(shí)代的到來(lái),數(shù)據已成為(wèi)數(shù)字經濟發展的核心生(shēng)産要素,是國家(jiā)重要資産和(hé)基礎戰略資源。尤其在網絡攻擊威懾上(shàng)升、數(shù)據安全風險與日俱增的新形式下,數(shù)據安全已成為(wèi)數(shù)字經濟時(shí)代最緊迫和(hé)最基礎的安全問題,加強數(shù)據安全治理(lǐ)已成為(wèi)維護國家(jiā)安全和(hé)國家(jiā)競争力的戰略需要。
《數(shù)據安全法》到底在規制(zhì)什麽?
随着全球數(shù)字經濟的快速發展,在爆炸性的數(shù)據流通(tōng)之中,數(shù)據已經成為(wèi)核心生(shēng)産要素之一。2020年4月,國務院宣布,将數(shù)據列為(wèi)第五大(dà)“生(shēng)産要素”,與勞動力、技(jì)術(shù)、土地和(hé)資本并列為(wèi)國家(jiā)經濟資源。而《數(shù)據安全法》提出,以數(shù)據分級分類為(wèi)核心,搭建了數(shù)據安全的監管制(zhì)度。
《數(shù)據安全法》和(hé)先前的《網絡安全法》,連同籌備中的《個(gè)人(rén)信息保護法》,共同構成了中國在網絡安全和(hé)數(shù)據保護方面的法律“三駕馬車(chē)”,它們定位各有(yǒu)不同,內(nèi)容互有(yǒu)交叉,而《數(shù)據安全法》監管對象,主要是數(shù)據處理(lǐ)活動。
《數(shù)據安全法》對數(shù)據處理(lǐ)活動
提出了五項監管要求
第一,符合基礎性的合規要求,包括建立數(shù)據安全管理(lǐ)制(zhì)度,有(yǒu)相應的基礎措施和(hé)管理(lǐ)措施;
第二,對數(shù)據做(zuò)分類分級保護,需要做(zuò)等級保護測評和(hé)備案;
第三,進行(xíng)數(shù)據分級分類,要根據分類結果采取相應的管理(lǐ)措施;
第四,識别核心數(shù)據和(hé)處理(lǐ)數(shù)據出境問題,做(zuò)好數(shù)據跨境流動監管,比如年檢、年報審計(jì);
第五,管理(lǐ)數(shù)據交易中介,中介要審核雙方身份、流程交易記錄、制(zhì)定審核清單等。
巨龍信息安全零信任體(tǐ)系:以身份為(wèi)核心,通(tōng)過認證和(hé)授權動态重構業務訪問控制(zhì),從保護網絡邊界轉化為(wèi)保護資産,以安全、可(kě)信、合規為(wèi)目标,實現對數(shù)據 “可(kě)用可(kě)見、可(kě)用不可(kě)見、不可(kě)用不可(kě)見”等狀态的統一授權管理(lǐ),構建大(dà)數(shù)據安全零信任體(tǐ)系。