z6.com

大数据时期布景下，数据安全问题越来越多，不仅侵害了好多公民和企业的利益，也严沉威胁着国度安全。在这样备受关注的布景下，十三届全国人大常委会第二十九次会议于6月10日表决通过了《中华人民共和国数据安全法》（以下简称《数据安全法》），真能够说是一场实时雨，为各个行业、各地域、各部门的网络安全；ぁ⒅卫砉ぷ魈峁┝俗钊ㄍ的领导和要求。

《数据安全法》全文共分为七个章节，别离是第一章，总则；第二章，数据安全与发展；第三章，数据安全造度；第四章，数据安全；な姑；第五章，政务数据安全与盛开；第六章，司法责任；第七章，附则，共计五十一条。

这部应运而生的司法对于从事网络安全工作的部门，有哪些必要关注的重点呢？我们来进建一下。

一、明确了“管什么”？

该法对数据和数据安全做了司法上的界说，即：

l 本法所称数据是指任何以电子或者其他方式对信息的纪录。

l 数据处置，蕴含数据的网络、存储、使用、加工、传输、提供、公开等。

l 数据安全，是指通过采取必要措施，确保数据处于有效；和合法利用的状态，以及具备保险持续安全状态的能力。

    应该说，该法对数据的界说是比力宽泛的，不仅蕴含了各人通常理解的信息通讯设备、系统中的电子大局数据和文件，还蕴含了其他大局的信息纪录，例如打印出来的纸质文件、单据（典型的是银杏注医院开具的单据、处方）、证照等，所有这些都受到该法的；。

对数据活动的界说中除了“出产”环节表，涵盖了数据处置的其它全过程。这重要是思考到有些数据出产者占有其数据的全数权势，自行对“出产”数据的活动掌管，例如求职者编写自己的简历。但是，一旦数据进入后续的环节，就进入被；さ牧煊，例如攻击者窃取别人保留在电脑上的幼我简历是违法的。此表，有些幼我“出产”的数据涉及国度政治、经济、军事等领域，甚至涉及他人或部门的沉要信息，数据的“出产」剡也必须承担有关数据的；ぴ鹑。

该法对数据活动有关主体的要求是确保有效；ぁ⑷繁：戏ɡ，且有能力确保。最后一句话很沉要，要求数据活动参加方要有能力。什么是能力？对一个部门来讲，至少要蕴含治理造度、治理人员和必要的技术措施。

二、明确了“谁来管？”

l 中央国度安全辅导机构掌管国度数据安全工作的决策拟订合同事协调，钻研造订、领导执行国度数据安全战术和有关沉风雅针政策，两全协调国度数据安全的沉大事项和沉要工作，成立国度数据安全工作协调机造。

l 国度网信部门遵循本法和有关司法、行政律例的划定，掌管两全协调网络数据安全和有关监管工作。

l 公安机关、国度安全机关等遵循本法和有关司法、行政律例的划定，在各自职责领域内承担数据安全监管职责。

l 工业、电信、交通、金融、天然资源、卫生健全、教育、科技等主管部门承担本行业、能力域数据安全监管职责。

中央国度安全辅导机构即中央国度安全委员会，是大政方针的造订和决策部门；网信部门是两全协调部门；公安、安全等部门按各自职责发展全领域的监管法律；工业、电信等主管部门则是要承担本行业的具体监管职责，必要成立必要的监管造度、尺度和技术能力。

三、明确了被监管的责任主体

l 各地域、各部门对本地域、本部门工作中网络和产生的数据及数据安全掌管。

不论是当局还是企事业单元、社会集体，只有在工作中网络或产生了数据，那么就要承担司律例定的数据安全责任。

四、要造订数据安全尺度，发展数据安全检测评估工作，规范数据买卖活动。

l 国务院尺度化行政主管部门和国务院有关部门凭据各自的职责，组织造订并当令订正有关数据开发利用技术、产品和数据安全有关尺度。

l 国度推进数据安全检测评估、认证等服务的发展，支持数据安全检测评估、认证等专业机构依法发展服务活动。

l 国度成立健全数据买卖治理造度，规范数据买卖行为，造就数据买卖市场。

在尺度方面，已有的尺度如涉及数据处置环节，则需进行订正。此表，针对当前大数据时期各行各业各类新的数据活动、数据利用，必要钻研造订有针对性的数据安全尺度。

在安全检测和安全评估方面，同样要针对数据安全造订有针对性的检测和评估尺度，发展专门的检测、评估业务。

在数据买卖方面，必要依照数据安全法美满治理造度，落实治理要求，确保数据在买卖活动中处于安全的状态。

五、着沉强调要成立数据安全造度

1. 成立数据分级分类；ぴ於

l 凭据数据在经济社会发展中的沉要水平，以及一旦遭到篡改、粉碎、泄露或者犯法获取、犯法利用，对国度安全、公共利益或者幼我、组织合法权利造成的风险水平，对数据尝试分类分级；

l 国度数据安全工作协调机造两全协调有关部门造订沉要数据目录，加强对沉要数据的；。

l 各地域、各部门该当依照数据分类分级；ぴ於，确定本地域、本部门以及有关行业、领域的沉要数据具体目录，对列入目录的数据进行沉点；。

将来，国度将凭据数据安全法进一步造订数据分级分类；ぴ於，各地域、各部门则要相应造订数据分类分级尺度、沉要数据目录，并采取技术和治理措施落实对沉要数据的；。出格是对关系国度安全、国民经济命脉、沉要民生、沉大公共利益等国度主题数据，要尝试越发严格的治理造度。

2. 成立数据安全风险预警机造

l 成立集中统一、高效权威的数据安全风险评估、汇报、信息共享、监测预警机造。

l 国度数据安全工作协调机造两全协调有关部门加强数据安全风险信息的获取、分析、研庞注预警工作。

当前，我国在国度、处所、行业层面已经成立了网络安全威胁、事务的评估、监测、传递等有关工作机造，今后则必要在原有机造基础上进行优化美满，沉点加强针对数据安全风险的信息获取、事务监测、分析研判和传递预警。这些工作要沉点萦绕被列入国度主题数据、沉点数据目录的数据和数据活动而发展。

若是有些从事沉要数据活动确当局、企事业部门尚未成立自身的数据安全风险发现能力，没有参加国度有关预警机造，则必要高度器沉、当即采取行动。

3. 成立数据安全应急措置机造

l 产生数据安全事务，有关主管部门该当依法启动应急预案，采取相应的应急措置措施，预防风险扩大，解除安全隐患，并实时向社会颁布与公家有关的警示信息。

4. 成立数据安全审查造度和数据出口管造要求

l 对影响或者可能影响国度安全的数据处置活动进行国度安全审查。

l 对于守护国度安全和利益、推广国际使命有关的属于管造物项的数据依法执行出口管造。

国度网信办等12个部委结合造订的《网络安全审查法子》已经在2020年6月1日生效。该法子重要面向网络产品和服务的采购活动，没有专门涉及数据安全。因而，国度将来可望出台专门的造度，对影响或可能影响国度安全的数据活动进行审查，对有关数据的出口活动进行管造。

六、明确数据；さ氖姑

1. 划定了数据；な姑哪谌

l 遵循司法、律例的划定，成立健全全流程数据安全治理造度，组织发展数据安全教育培训，采取相应的技术措施和其他必要措施，保险数据安全。

l 沉要数据的处置者该当明确数据安全掌管人和治理机构，落实数据安全；ぴ鹑。

数据；な姑ヒ焕此涤腥龇矫，即治理造度、教育培训、技术措施和其他措施。必要把稳的是，在造度建设上强调了要成立“全流程”数据安全治理造度，即要覆盖数据活动的各个环节，一旦有涉及就要有对应的造度。

为了落实责任，司法还划定要明确沉要数据的安全掌管人和治理机构。

若是一个部门产生的数据安全事务，在判断其是否违法和衡量其违法责任的时辰，就是要从其落实三方面使命的情况和是否明确了责任人和治理机构来调查。

2、划定了数据处置者应对数据安全风险的要求

l 发展数据处置活动该当加强风险监测，发现数据安全缺点、缝隙等风险时，该当当即采取补救措施；产生数据安全事务时，该当当即采取措置措施，依照划定实时奉告用户并向有关主管部门汇报。

l 沉要数据的处置者该当依照划定对其数据处置活动定期发展风险评估，并向有关主管部门报送风险评估汇报。

首先要求数据处置者还要罕见据安全风险监测能力，并且在发现风险或事务的时辰要当即响应措置，并向主管部门汇报。

沉要数据处置者还必要定期做风险评估，并且向主管部门汇报。

3、对其第三方的数据处置活动的；ひ

l 网络数据，该当采取合法、正当的方式，

l 从事数据买卖中介服务的机构提供服务，该当要求数据提供方注明数据起源，审核买卖双方的身份，并留存审核、买卖纪录。

l 司法、行政律例划定提供数据处置有关服务该当获得行政许可的，服务提供者该当依法获得许可。

首先明确划定“任何组织、幼我不得窃取或者以其他犯法方式获取数据。”其次，划定了提供特定数据处置有关服务要实现获得行政许可（例如某些特定行业或者特定业务等）。强调数据买卖中介机构要对数据起源、买卖者身份进行审核，确保合法买卖。

4、对境内表司法部门提供数据的划定

l 公安机关、国度安全机关因依法守护国度安全或者窥伺犯罪的必要调取数据，该当依照国度有关划定，经过严格的核准手续，依法进行，有关组织、幼我该当予以共同。

l 非经中华人民共和国主管机关核准，境内的组织、幼我不得向表国司法或者法律机构提供存储于中华人民共和国境内的数据。

首先明确要依法共同我国公安、安全机关的法律活动，但也强调有关法律活动要严格执行核准手续。其次明确不得擅自向境表机构提供存储在我国境内的数据。

七、对政务数据安全做了沉点划定

l 国度机关为推广法定职责的必要网络、使用数据，该当在其推广法定职责的领域内依照法律、行政律例划定的前提和法式进行；对在推广职责中知悉的幼我隐衷、幼我信息、贸易奥秘、保密商务信息等数据应当依法予以保密，不得泄露或者犯法向他人提供。

l  国度机关该当遵循司法、行政律例的划定，成立健全数据安全治理造度，落实数据安全；ぴ鹑，保险政务数据安全。

l 第四十条 国度机关委托他人建设、守护电子政务系统，存储、加工政务数据，该当经过严格的核准法式，并该当监督受托方推广相应的数据安全；な姑。受托方应当遵循司法、律例的划定和合同约定推广数据安全；な姑，不得擅自留存、使用、泄露或者向他人提供政务数据。

l 国度造订政务数据盛开目录，构建统一规范、互联互通、安全可控的政务数据盛开平台，推动政务数据盛开利用。

首先划定国度机关只能在履职所需领域内网络和使用数据，不能超领域网络；其次，在履职过程中知悉的幼我数据、贸易数据等要赐与保密，不得向他人泄露。

另表，要求国度机关不仅要成立数据安全治理造度，还要落实；ぴ鹑。这就要求有关部门要具备必要的技术能力或内部治理能力。当国度机关委托他人从事政务系统建设、数据处置活动的时辰，首先要经过核准，而后要监督受托方推广数据安全；な姑。所选择的受托方必必要具备数据安全；さ闹卫砟芰Α⒓际跄芰。

通过上面的介绍，不论是当局、还是企事业单元的网络安全治理者都应该深刻意识到国度在数据安全治理上的刻意，要高度器沉自身的数据安全治理工作，简要来讲有如下几点：

1、成立数据安全治理造度，美满有关数据处置流程，明确岗位和责任人。

2、成立数据分级分类尺度和沉要数据目录，建设数据安全防护、风险检测、事务监测的技术能力，定期发展安全评估。

3、与主管部门成立传递预警和应急措置机造。

4、发展数据安全；ひ馐逗透阑ご胧┑慕逃嘌。

网络安全治理工作任沉而路远，在当前大数据时期，网络安全工作的主题就在于数据安全。我们相信，在数据安全法的引领下，我国各行各业的数据安全工作水平将会迅快提高，数据对经济社会发展的驱动力将得到充分的保险！