數(shù)據(jù)安全誰來保護?——《中華人民共和國數(shù)據(jù)安全法》解讀

隨著個人和企業(yè)信息泄露、勒s病毒等可能危害數(shù)據(jù)安全的問題出現(xiàn)，我國正式頒布《中華人民共和國數(shù)據(jù)安全法》（以下簡稱：數(shù)據(jù)安全法）并且自2021年9月1日起正式施行，分別從數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護義務、政務數(shù)據(jù)安全與開放等角度對數(shù)據(jù)安全保護的義務和相應法律責任進行規(guī)定。

《數(shù)據(jù)安全法》是《網(wǎng)絡安全法》在數(shù)據(jù)安全領域的重要補充

隨著時代發(fā)展，數(shù)據(jù)的規(guī)模和重要程度已經(jīng)遠超過去10年，過去《網(wǎng)絡安全法》中提到的數(shù)據(jù)安全已經(jīng)無法滿足時代要求。

隨著大數(shù)據(jù)、云計算、人工智能、移動設備和物聯(lián)網(wǎng)技術等技術的廣泛應用以及數(shù)字化轉型工作的落實推進，各級政府部門和各企事業(yè)單位亟需相關法律法規(guī)來對數(shù)據(jù)安全進行全面的保護。

數(shù)據(jù)安全監(jiān)管職責的明確

就監(jiān)管機構而言，國家安全機構、機關、網(wǎng)信部門、以及工業(yè)、電信、交通、金融等主管部門均有權在各自的職權范圍內對數(shù)據(jù)安全進行監(jiān)督和管理。因此，《數(shù)據(jù)安全法》延續(xù)了《網(wǎng)絡安全法》生效以來的“一軸兩翼多級"的監(jiān)管體系。“一軸"指國家安全機關，“兩翼"指機關和網(wǎng)信部門，“多級"在行業(yè)橫向范圍主要體現(xiàn)在工業(yè)、電信、交通、金融等行業(yè)主管部門的共同參與，在行政架構方面主要體現(xiàn)在各地區(qū)、各部門對工作中收集和產(chǎn)生的數(shù)據(jù)進行安全管理上。

數(shù)據(jù)范圍的限定

《網(wǎng)絡安全法》中的數(shù)據(jù)指的是網(wǎng)絡數(shù)據(jù)，不包括非電子數(shù)據(jù)，而《數(shù)據(jù)安全法》中的數(shù)據(jù)包括了電子和非電子數(shù)據(jù)，如紙質數(shù)據(jù)。

數(shù)據(jù)分類分級的重要性及依據(jù)

《數(shù)據(jù)安全法》將數(shù)據(jù)分類分級制度作為數(shù)據(jù)安全的基本核心制度，明確了數(shù)據(jù)分類分級的重要性，同時，將數(shù)據(jù)的重要程度以及數(shù)據(jù)安全被損害時對國家、公共、組織和個人權益的損害程度作為數(shù)據(jù)分類分級的依據(jù)。

做好基礎的數(shù)據(jù)分級分類工作，是做好數(shù)據(jù)安全建設工作的基礎，除此以外，也要做好針對數(shù)據(jù)全生命周期從數(shù)據(jù)采集、傳輸、存儲到處理、交換到銷毀等各環(huán)節(jié)的監(jiān)控、審計、溯源等工作。

加強對向境外機構提供存儲于中國境內數(shù)據(jù)的監(jiān)管

從《數(shù)據(jù)安全法》中第三十六條規(guī)定：“非經(jīng)中華人民共和國主管機關批準，境內的組織、個人不得向外國司法或者機構提供存儲于中華人民共和國境內的數(shù)據(jù)。"可以看出，新法案擴大了向境外提供數(shù)據(jù)的監(jiān)管適用情形，即只要中國境外的司法或者機構要求提供存儲于中國境內的數(shù)據(jù)，均適用本條規(guī)定，這將更加有助于封堵境外機構的“長臂管轄"。

數(shù)據(jù)安全和數(shù)據(jù)產(chǎn)業(yè)發(fā)展并重

《數(shù)據(jù)安全法》強調在數(shù)據(jù)安全和數(shù)據(jù)產(chǎn)業(yè)發(fā)展中找到契合點，建立和完善數(shù)據(jù)安全相關數(shù)據(jù)作為企業(yè)發(fā)展的重要依賴資源，為數(shù)據(jù)有效合法利用提供法律依據(jù)，促進數(shù)據(jù)的全面和有效利用。

結合《數(shù)據(jù)安全法》的相關要求，廣電計量可提供如下技術服務：

數(shù)據(jù)資產(chǎn)梳理服務

廣電計量可協(xié)助您清查數(shù)據(jù)資產(chǎn)，清晰定位與外部合作相關數(shù)據(jù)，明晰重要數(shù)據(jù)資產(chǎn)、數(shù)據(jù)資產(chǎn)的訪問途徑及訪問人員。

分類分級策略定制服務

廣電計量可協(xié)助您梳理數(shù)據(jù)資產(chǎn)，制定數(shù)據(jù)分類分級標準指南及數(shù)據(jù)安全策略，確保您的數(shù)據(jù)安全治理工作順利開展。

數(shù)據(jù)安全風險評估服務

廣電計量可協(xié)助您發(fā)現(xiàn)數(shù)據(jù)庫存在的安全隱患和風險，助您快速提高數(shù)據(jù)全生命周期的安全管控能力。

數(shù)據(jù)安全合規(guī)咨詢服務

廣電計量可協(xié)助您梳理與數(shù)據(jù)資產(chǎn)管理工作相關的各項國家政策法規(guī)及行業(yè)內的數(shù)據(jù)安全政策，確保您的數(shù)據(jù)安全工作合規(guī)開展。

數(shù)據(jù)安全評價體系建設服務

廣電計量可協(xié)助您建立符合組織管理赫爾技術特點的數(shù)據(jù)安全KPI指標，形成數(shù)據(jù)安全管理工作績效評估依據(jù)，有效推動數(shù)據(jù)安全管控措施落地，穩(wěn)步提升數(shù)據(jù)安全運營能力。