兴泊证券,国内正规配资平台有哪些,股票开通杠杆,经营杠杆的定义

English

解讀《數據安全法(草案)》中有關災備建設的四大要點

7月2日,《數據安全法(草案)》全文已在中國人大網公布?!恫莅浮凡粌H對數據活動,數據安全等概念進行了明確的定義,還對違法開展數據行為的企業和個人,將承擔的法律責任進行了闡述?!稊祿踩ǎú莅福返陌l布,標志著數據安全開始上升到國家安全層面,數據安全的重要性日益凸顯。本文將就《草案》的主要內容與對政企客戶的影響與大家進行一些解讀。



確定數據作為生產要素

第三條:本法所稱數據,是指任何以電子或者非電子形式對信息的記錄。數據活動,是指數據的收集、存儲、加工、使用、提供、交易、公開等行為。數據安全,是指通過采取必要措施,保障數據得到有效保護和合理利用,并持續處于安全狀態的能力。
解讀:《草案(第三條)》將數據定義為任何以電子或者非電子形式對信息的記錄,數據作為生產要素,作為促進數字經濟發展的關鍵因素納入立法草案中。可見,各政企應盡快采取有效措施對自己的數據進行有效保護,以數據安全保障數據開發利用和產業發展。



數據安全負責制度

第七條:各地區、各部門對本地區、本部門工作中產生、匯總、加工的數據及數據安全負主體責任。
解讀:“保障數據安全”是《草案》的核心。為了維護數據安全,應堅持總體國家安全觀,建立健全數據安全治理體系,提高數據安全保障能力?!恫莅浮芬幎说貐^、各部門的主體責任,確定了地區、各部門對本地區、本部門數據的負責制。其中,《草案》第六章則明確了有關主管部門的約談和處罰權力??梢?,《草案》的出臺更加明確、突出了主管部門對行業數據的安全的監管職責,采取措施保護數據安全勢在必行。



明確數據分級分類保護制度

第十九條:國家根據數據在經濟社會發展中的重要程度,以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,對國家安全、公共利益或者公民、組織合法權益造成的危害程度,對數據實行分級分類保護。各地區、各部門應當按照國家有關規定,確定本地區、本部門、本行業重要數據保護目錄,對列入目錄的數據進行重點保護。
解讀:本次草案中首次對數據的分級分類管理以及風險評估做出明確要求,要求國家根據數據的重要程度,以及危害程度確定數據的分級分類保護。可見,數據的分類分級將為數據進行精細化安全管控提供重要法律依據?;诖?,從技術實現角度,鼎甲可根據數據的不同級別和類別需實現不同的安全防護,例如對安全性要求高的數據需要實現數據備份、數據脫敏、異地容災等多種防護手段,而對安全性要求低的數據則實現審計即可。



數據安全應急處置機制

第二十一條:國家建立數據安全應急處置機制。發生數據安全事件,有關主管部門應當依法啟動應急預案,采取相應的應急處置措施,消除安全隱患,防止危害擴大,并及時向社會發布與公眾有關的警示信息。
解讀:在事后應急處理方面,《草案》第二十一條規定國家建立數據安全應急處置機制。一旦發生數據安全事件,有關主管部門應依法啟動應急預案,采取相應的應急處置措施,消除安全隱患,防止危害擴大,并及時向社會發布與公眾有關的警示信息。針對此條法案,鼎甲應急接管平臺可為客戶在遭遇數據災難時,3-5分鐘內快速啟動靜默同步的虛擬機,接管故障業務系統,并提供臨時業務訪問,確保業務的連續性。



小結

隨著信息化的發展,數據海量增長,數據泄露情況頻頻發生。毋庸置疑,在未來的一段時間之內,數據安全將成為網絡安全中的重中之重。《草案》作為我國第一部有關數據安全的專門法律,為我國數據安全治理體系建立了立法基礎及制度框架,確立了數據安全保護和基本思路和大致方針。
對于各行業,尤其是可能涉及重要數據的金融、醫院、能源等關鍵行業而言,完善數據安全風險預防機制,做好數據安全事件應急處理機制是十分有必要的。作為已在數據保護、管理領域深耕10余年的鼎甲,對此方面擁有著豐富的經驗,已服務上萬家行業客戶并取得高度評價。如您有需要咨詢的數據安全問題,歡迎24小時聯系我們!

聯系我們