2021年,《數(shu)據(ju)(ju)(ju)(ju)安全(quan)法》、《個人(ren)信息保護(hu)法》《密碼法》及《關鍵信息基礎設(she)施防護(hu)條例》的(de)相繼頒布,為(wei)數(shu)據(ju)(ju)(ju)(ju)安全(quan)防護(hu)提供強(qiang)有力的(de)法律支撐。“十(shi)四(si)五”規劃以發展數(shu)字(zi)經濟占(zhan)據(ju)(ju)(ju)(ju)重要篇(pian)幅,數(shu)據(ju)(ju)(ju)(ju)作為(wei)重要生產要素,數(shu)據(ju)(ju)(ju)(ju)安全(quan)滲(shen)入(ru)社會各(ge)行各(ge)業(ye),數(shu)據(ju)(ju)(ju)(ju)安全(quan)已成為(wei)保障網絡強(qiang)國建設(she)、護(hu)航數(shu)字(zi)經濟發展的(de)安全(quan)基石。
江蘇瑞新(xin)推(tui)出(chu)公司研(yan)究推(tui)出(chu)集數(shu)據安(an)全(quan)風(feng)險評(ping)估(gu)、數(shu)據治理、數(shu)據安(an)全(quan)防護及數(shu)據安(an)全(quan)運營于一(yi)體的數(shu)字治理體系。
第二十一條 國家(jia)建立(li)數(shu)據(ju)(ju)分(fen)類(lei)(lei)分(fen)級(ji)保護(hu)制(zhi)度(du),根據(ju)(ju)數(shu)據(ju)(ju)在經濟社會發展中(zhong)的(de)重要程度(du),以(yi)及(ji)一旦遭(zao)到篡改、破(po)壞、泄露或(huo)者(zhe)非(fei)(fei)法獲(huo)取、非(fei)(fei)法利(li)用,對(dui)國家(jia)安全、公共利(li)益(yi)或(huo)者(zhe)個人、組織(zhi)合法權益(yi)造成的(de)危害程度(du),對(dui)數(shu)據(ju)(ju)實行(xing)分(fen)類(lei)(lei)分(fen)級(ji)保護(hu)。國家(jia)數(shu)據(ju)(ju)安全工作協(xie)調機制(zhi)統籌協(xie)調有關部(bu)門制(zhi)定重要數(shu)據(ju)(ju)目錄(lu),加(jia)強對(dui)重要數(shu)據(ju)(ju)的(de)保護(hu)。
關(guan)系國(guo)家安全、國(guo)民經(jing)濟命脈、重要民生、重大公(gong)共利益等數(shu)據(ju)屬(shu)于(yu)國(guo)家核心數(shu)據(ju),實行(xing)更加嚴格的管理制度(du)。
各地區(qu)、各部門應當按照數據(ju)分類分級保護(hu)制度,確定本地區(qu)、本部門以(yi)及相關(guan)行業、領域的(de)(de)重(zhong)要(yao)數據(ju)具體目(mu)錄(lu),對列入目(mu)錄(lu)的(de)(de)數據(ju)進(jin)行重(zhong)點(dian)保護(hu)。
第二(er)十二(er)條 國(guo)家(jia)建立集中統一、高效權威的(de)數據(ju)安全(quan)風險評(ping)估(gu)、報告、信息(xi)共享、監(jian)測預(yu)警(jing)機(ji)制(zhi)。國(guo)家(jia)數據(ju)安全(quan)工作(zuo)協調機(ji)制(zhi)統籌協調有關(guan)部門加強數據(ju)安全(quan)風險信息(xi)的(de)獲取、分析、研判、預(yu)警(jing)工作(zuo)。
第三十條 重要(yao)數據的處(chu)理(li)者應(ying)當按照規(gui)定對其數據處(chu)理(li)活動定期開展風險評(ping)估,并向有關主管部門報送(song)風險評(ping)估報告。
風險(xian)評估報告應當包括處(chu)理(li)的(de)重要數據的(de)種類、數量,開展數據處(chu)理(li)活動(dong)的(de)情況(kuang),面(mian)臨的(de)數據安全風險(xian)及其(qi)應對措施(shi)等(deng)。