《数据安全法》专业解读2
颁布功夫 2021-06-12《数据安全法》的出台引起了社会各界的宽泛热议和关注。这批注各人对数据安全� ；び凶呕鸺钡男枰�。本文从数据处置者的角度启程，给出几点基础性的建议供参考。
明确行业监管职责
● 司法条款要求
《数据安全法》第六条划定：工业、电信、交通、金融、天然资源、卫生健全、教育、科技等主管部门承担本行业、能力域数据安全监管职责。
● 专业解读
在数据安全� ；すぷ髦�，行业主管部门必要阐扬行业监管职责，加强本行业的数据安全� ；すぷ�。
● 合规建议
(一) 造订本行业的数据分类分级尺度
(二) 美满行业数据安全� ；こ叨�
(三) 发展行业的数据安全风险评估
(四) 进行行业数据安全事务应急演练
(五) 进行行业数据安全攻防演练
(六) 发展行业数据安全培训教育
(七) 定期发展行业数据安全监督查抄工作
成立本单元数据安全治理造度和治理机构
● 司法条款要求
《数据安全法》第二十七条划定：发展数据处置活动该当遵循司法、律例的划定，成立健全全流程数据安全治理造度，组织发展数据安全教育培训，采取相应的技术措施和其他必要措施，保险数据安全。利用互联网等信息网络发展数据处置活动，该当在网络安全等级� ；ぴ於鹊幕∩�，推广上述数据安全� ；な姑�。
沉要数据的处置者该当明确数据安全掌管人和治理机构，落实数据安全� ；ぴ鹑�。
● 专业解读
在数据安全� ；すぷ髦�，本单元必要明确数据安全掌管人，成立数据安全治理机构，落实数据安全� ；ぴ鹑�。
● 合规建议
(一) 成立数据安全造度系统
例如：可参照等级� ；さ纫到缱罴咽导实淖龇�，成立三级或四级造度文件系统，即：
一级文件：数据安全战术和方针
二级文件：数据安全治理造度和治理法子
三级文件：数据安全有关流程、规范、指南、模板
四级文件：数据安全有关打算、汇报、纪录、日志
(二) 成立数据安全治理机构
例如：成立数据安全治理机构，蕴含：决策层、治理层、执行层、监督层。
同时，本单元必要造订数据安全� ；す婊�，逐步推动数据安全� ；すぷ�。
此表，数据安全治理机构和造度，必要思考和本单元现有的网络安全等级� ；ぴ於认低辰腥诤�，以达到可能有效地协同工作。
(三) 发展数据安全教育培训
面向全员发展数据安全� ；さ男嫉烙�，通过安全意识培训、宣传周、互动履历等多样化的伎俩对员工进行数据安全教育培训，加强企业员工的数据安全意识，提升数据安全� ；さ募际�。
(四) 采取技术措施保险数据安全
技术伎俩是保险数据安全不成或缺的沉要支持，在数据安全� ；す讨�，将多种技术伎俩相结合，形成多维度的数据安全� ；せ�。例如：加密、认证、接见节造、审计、脱敏、数字水印、零信赖、隐衷推算等技术伎俩。
造订沉要数据目录，定期发展数据安全风险评估
● 司法条款要求
《数据安全法》第二十一条划定：国度成立数据分类分级� ；ぴ於�，凭据数据在经济社会发展中的沉要水平，以及一旦遭到篡改、粉碎、泄露或者犯法获取、犯法利用，对国度安全、公共利益或者幼我、组织合法权利造成的风险水平，对数据尝试分类分级� ；�。国度数据安全工作协调机造两全协调有关部门造订沉要数据目录，加强对沉要数据的� ；�。
关系国度安全、国民经济命脉、沉要民生、沉大公共利益等数据属于国度主题数据，尝试越发严格的治理造度。
各地域、各部门该当依照数据分类分级� ；ぴ於�，确定本地域、本部门以及有关行业、领域的沉要数据具体目录，对列入目录的数据进行沉点� ；�。
《数据安全法》第三十条划定：沉要数据的处置者该当依照划定对其数据处置活动定期发展风险评估，并向有关主管部门报送风险评估汇报。
风险评估汇报该当蕴含处置的沉要数据的种类、数量，发展数据处置活动的情况，面对的数据安全风险及其应对措施等。
● 专业解读
鉴别出沉要数据的领域，成立沉要数据目录，摸清数据资产的家底，对沉要数据进行分类分级，为造订沉要数据具体目录提供参考和领导。
● 合规建议
本单元必要鉴别出沉要数据的领域，成立沉要数据目录，摸清数据资产的家底，对沉要数据进行分类分级。定期发展数据安全风险评估工作，按要求输出评估汇报。
造订数据安全事务应急预案，实时措置数据安全事务
● 司法条款要求
《数据安全法》第二十三条划定：国度成立数据安全应急措置机造。产生数据安全事务，有关主管部门该当依法启动应急预案，采取相应的应急措置措施，预防风险扩大，解除安全隐患，并实时向社会颁布与公家有关的警示信息。
● 专业解读
成立数据安全应急措置机造和预案，按需定期演练。
● 合规建议
本单元可参考《国度网络安全事务应急预案》和《信息安全技术 网络安全事务应急演练指南》（GB/T 38645-2020），造订《数据安全应急响应预案》，当产生数据安全事务时，可启动应急预案，采取措施进行应急措置。定期进行数据安全应急演练，不休提升数据安全应急响应的能力。
《数据安全法》的正式出台，进一步推进了以数据为关键身分的数字经济发展。作为信息安全行业的领军企业，GA黄金甲集团紧跟国度号召，将数据身分化安全纳入集团战术傍边，并基于沉淀多年的数据安全技术优势和丰硕的实际经验堆集，将场景化安全思想与用户的现实业务相结合，满足用户分歧数字化场景需要，援手用户全面应对数字中国建设过程中的新安全挑战，做安全的最佳实际，进一步推动中国数字经济高质量发展。
往期有关文章链接：
京公网安备11010802024551号