工業(yè)和電信核心數(shù)據(jù)不得出境 數(shù)據(jù)安全法對(duì)企業(yè)的影響

• 2021年9月30日 HuangJiang來(lái)源：新浪 210 5
• 繁體

針對(duì)數(shù)據(jù)出境，《管理辦法》規(guī)定，工業(yè)和電信數(shù)據(jù)處理者在中國(guó)境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應(yīng)在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)進(jìn)行數(shù)據(jù)出境安全評(píng)估。核心數(shù)據(jù)不得出境。

工業(yè)和電信核心數(shù)據(jù)不得出境

工業(yè)和信息化部9月30日消息，為貫徹落實(shí)數(shù)據(jù)安全法等法律法規(guī)，加快推動(dòng)工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理工作制度化、規(guī)范化，提升工業(yè)、電信行業(yè)數(shù)據(jù)安全保護(hù)能力，防范數(shù)據(jù)安全風(fēng)險(xiǎn)，工業(yè)和信息化部研究起草了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)(征求意見(jiàn)稿)》(以下簡(jiǎn)稱《辦法》)，現(xiàn)面向社會(huì)公開(kāi)征求意見(jiàn)。

《管理辦法》共八章四十四條，定位為工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理頂層設(shè)計(jì)。對(duì)接《數(shù)據(jù)安全法》要求，《管理辦法》在工業(yè)和信息化領(lǐng)域?qū)?guó)家數(shù)據(jù)安全管理制度進(jìn)行細(xì)化，明確開(kāi)展數(shù)據(jù)分類(lèi)分級(jí)保護(hù)、重要數(shù)據(jù)管理等具體要求。同時(shí)，構(gòu)建工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全監(jiān)管體系。

針對(duì)數(shù)據(jù)出境，《管理辦法》規(guī)定，工業(yè)和電信數(shù)據(jù)處理者在中國(guó)境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應(yīng)在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)進(jìn)行數(shù)據(jù)出境安全評(píng)估。核心數(shù)據(jù)不得出境。

具體而言，應(yīng)建立數(shù)據(jù)全生命周期安全管理制度，針對(duì)不同級(jí)別數(shù)據(jù)，制定數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等環(huán)節(jié)的具體分級(jí)防護(hù)要求和操作規(guī)程;明確數(shù)據(jù)安全管理的主要負(fù)責(zé)人和責(zé)任部門(mén)，統(tǒng)籌負(fù)責(zé)數(shù)據(jù)處理活動(dòng)的安全監(jiān)督管理;合理確定數(shù)據(jù)處理活動(dòng)的操作權(quán)限，嚴(yán)格實(shí)施人員權(quán)限管理;制定數(shù)據(jù)安全事件應(yīng)急預(yù)案，并定期進(jìn)行演練;定期對(duì)從業(yè)人員開(kāi)展數(shù)據(jù)安全教育和培訓(xùn);法律、行政法規(guī)規(guī)定的其他措施。

其中，針對(duì)數(shù)據(jù)使用加工，《管理辦法》規(guī)定，工業(yè)和電信數(shù)據(jù)處理者未經(jīng)個(gè)人、單位等同意，不得使用數(shù)據(jù)挖掘、關(guān)聯(lián)分析等技術(shù)手段針對(duì)特定主體進(jìn)行精準(zhǔn)畫(huà)像、數(shù)據(jù)復(fù)原等加工處理活動(dòng)。利用數(shù)據(jù)進(jìn)行自動(dòng)化決策的，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平合理。使用、加工重要數(shù)據(jù)和核心數(shù)據(jù)的，還應(yīng)當(dāng)加強(qiáng)訪問(wèn)控制，建立登記、審批機(jī)制并留存記錄。

針對(duì)數(shù)據(jù)出境，《管理辦法》要求，工業(yè)和電信數(shù)據(jù)處理者在中國(guó)境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應(yīng)當(dāng)依照法律、行政法規(guī)要求在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)當(dāng)依法依規(guī)進(jìn)行數(shù)據(jù)出境安全評(píng)估，在確保安全的前提下進(jìn)行數(shù)據(jù)出境，并加強(qiáng)對(duì)數(shù)據(jù)出境后的跟蹤掌握。核心數(shù)據(jù)不得出境。

數(shù)據(jù)安全法對(duì)企業(yè)的影響

《數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》和《個(gè)人信息保護(hù)法》接踵而至。其中，《數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》在9月1日起正式施行，《個(gè)人信息保護(hù)法》緊隨其后，將在11月1日起正式施行。中國(guó)的安全似乎從未像如今一樣攀上風(fēng)口浪尖，這也標(biāo)志著網(wǎng)絡(luò)安全新的機(jī)遇與挑戰(zhàn)直面而來(lái)。

數(shù)字化已成為各行各業(yè)的普遍趨勢(shì)，數(shù)據(jù)安全法實(shí)施后，受影響較大的主要集中在數(shù)字化程度較高的和涉及海量用戶信息的企業(yè)及機(jī)構(gòu)，例如政府、事業(yè)單位、金融、醫(yī)療等行業(yè)。只要是產(chǎn)生數(shù)據(jù)的行業(yè)，都會(huì)涉及數(shù)據(jù)處理、開(kāi)發(fā)、利用、交換、共享，嚴(yán)格來(lái)講，未來(lái)所有行業(yè)都將面臨數(shù)據(jù)安全的法律風(fēng)險(xiǎn)，所以數(shù)據(jù)安全法的落地實(shí)施，也對(duì)應(yīng)地要求所有企業(yè)、機(jī)構(gòu)乃至個(gè)人必須重視數(shù)據(jù)安全。

值得一提的是，數(shù)據(jù)安全法對(duì)數(shù)據(jù)治理方面的約束，對(duì)企業(yè)數(shù)字化升級(jí)起到關(guān)鍵作用。國(guó)家、行業(yè)都在大力推進(jìn)數(shù)字化和智能化，各類(lèi)應(yīng)用、系統(tǒng)、平臺(tái)產(chǎn)生海量數(shù)據(jù)資產(chǎn)，數(shù)據(jù)治理即通過(guò)數(shù)據(jù)的分析和流動(dòng)創(chuàng)造業(yè)務(wù)價(jià)值，因此數(shù)據(jù)會(huì)在企業(yè)內(nèi)部甚至更大范圍內(nèi)流轉(zhuǎn)，若要保障數(shù)據(jù)的使用安全，就需要企業(yè)甚至行業(yè)制定安全策略框架加以約束。數(shù)據(jù)安全法的出臺(tái)，意味著從法律層面強(qiáng)制要求所有相關(guān)單位都必須保證數(shù)據(jù)安全，為數(shù)字化轉(zhuǎn)型和升級(jí)創(chuàng)造良序環(huán)境。

數(shù)據(jù)安全是一個(gè)存在高技術(shù)門(mén)檻的領(lǐng)域，無(wú)論是在安全策略還是安全技術(shù)的成熟度方面，新進(jìn)服務(wù)商很難體系化地實(shí)現(xiàn)數(shù)據(jù)全流程安全防護(hù)，這需要長(zhǎng)時(shí)間的實(shí)踐積累。未來(lái)，隨著產(chǎn)業(yè)互聯(lián)網(wǎng)升級(jí)，數(shù)據(jù)量不僅會(huì)越來(lái)越大，數(shù)據(jù)形態(tài)也將更加多樣化，不僅包含文本還會(huì)有海量的圖片、視頻、語(yǔ)音等數(shù)據(jù)，數(shù)據(jù)安全防護(hù)將更為復(fù)雜。

想了解更多中國(guó)網(wǎng)絡(luò)安全行業(yè)研究具體分析，可點(diǎn)擊中研產(chǎn)業(yè)研究院《2021-2025年中國(guó)網(wǎng)絡(luò)安全行業(yè)競(jìng)爭(zhēng)分析及發(fā)展趨勢(shì)預(yù)測(cè)報(bào)告》

• 相關(guān)深度報(bào)告REPORTS

  

  2021-2025年中國(guó)網(wǎng)絡(luò)安全行業(yè)競(jìng)爭(zhēng)分析及發(fā)展趨勢(shì)預(yù)測(cè)報(bào)告

  網(wǎng)絡(luò)安全，通常指計(jì)算機(jī)網(wǎng)絡(luò)的安全，實(shí)際上也可以指計(jì)算機(jī)通信網(wǎng)絡(luò)的安全。計(jì)算機(jī)通信網(wǎng)絡(luò)是將若干臺(tái)具有獨(dú)立功能的計(jì)算機(jī)通過(guò)通信設(shè)備及傳輸媒體互連起來(lái)，在通信軟件的支持下，實(shí)現(xiàn)計(jì)算機(jī)間的...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡