2021年,《數(shu)據安(an)全(quan)法》、《個(ge)人信息保護(hu)法》《密碼法》及(ji)《關鍵信息基礎設施防護(hu)條例》的(de)相(xiang)繼頒(ban)布,為(wei)(wei)數(shu)據安(an)全(quan)防護(hu)提供(gong)強(qiang)(qiang)有力的(de)法律支撐。“十(shi)四五”規劃以(yi)發(fa)展(zhan)數(shu)字經(jing)濟占據重要篇幅,數(shu)據作為(wei)(wei)重要生產要素,數(shu)據安(an)全(quan)滲入社會各行各業,數(shu)據安(an)全(quan)已成為(wei)(wei)保障網絡強(qiang)(qiang)國建(jian)設、護(hu)航數(shu)字經(jing)濟發(fa)展(zhan)的(de)安(an)全(quan)基石。
江(jiang)蘇瑞新推(tui)出(chu)公司(si)研究推(tui)出(chu)集數(shu)據(ju)(ju)(ju)安(an)全(quan)風(feng)險(xian)評估、數(shu)據(ju)(ju)(ju)治理、數(shu)據(ju)(ju)(ju)安(an)全(quan)防護及數(shu)據(ju)(ju)(ju)安(an)全(quan)運營于(yu)一(yi)體(ti)的數(shu)字治理體(ti)系。
第二十(shi)一(yi)條(tiao) 國(guo)家建立數(shu)(shu)據分類(lei)分級(ji)保護制度,根據數(shu)(shu)據在經濟社會發(fa)展中的(de)(de)重要程(cheng)度,以及一(yi)旦(dan)遭到篡改、破壞、泄(xie)露或者非法(fa)獲取、非法(fa)利(li)用,對國(guo)家安(an)全、公共利(li)益(yi)(yi)或者個人、組織合(he)法(fa)權益(yi)(yi)造(zao)成的(de)(de)危害程(cheng)度,對數(shu)(shu)據實(shi)行(xing)分類(lei)分級(ji)保護。國(guo)家數(shu)(shu)據安(an)全工作協調(diao)(diao)機制統籌協調(diao)(diao)有(you)關部門制定重要數(shu)(shu)據目錄,加強(qiang)對重要數(shu)(shu)據的(de)(de)保護。
關系國家(jia)安(an)全、國民經濟命脈、重(zhong)要民生、重(zhong)大公共(gong)利益(yi)等數(shu)據屬于國家(jia)核心數(shu)據,實行更加嚴格的管理制(zhi)度。
各地(di)區、各部(bu)門應當(dang)按照數(shu)據(ju)(ju)分(fen)類分(fen)級保護(hu)制度(du),確定(ding)本(ben)地(di)區、本(ben)部(bu)門以及相關(guan)行(xing)(xing)業、領域的(de)(de)重(zhong)要數(shu)據(ju)(ju)具體(ti)目錄,對列入(ru)目錄的(de)(de)數(shu)據(ju)(ju)進行(xing)(xing)重(zhong)點保護(hu)。
第二十二條 國家建(jian)立集中統一、高效權(quan)威的數(shu)(shu)據(ju)安全(quan)風(feng)險評估(gu)、報告、信息共享、監測(ce)預警機(ji)制。國家數(shu)(shu)據(ju)安全(quan)工(gong)作(zuo)(zuo)協調機(ji)制統籌協調有關部門(men)加(jia)強數(shu)(shu)據(ju)安全(quan)風(feng)險信息的獲取、分析、研判、預警工(gong)作(zuo)(zuo)。
第三十條 重要數據的處理(li)者應當(dang)按照規定(ding)對其數據處理(li)活動定(ding)期(qi)開展風險評估(gu),并向有關主管部門報送風險評估(gu)報告。
風(feng)險(xian)(xian)評估報告應當包括(kuo)處理的(de)重要數(shu)據的(de)種類、數(shu)量,開(kai)展數(shu)據處理活動的(de)情況,面臨的(de)數(shu)據安(an)全風(feng)險(xian)(xian)及(ji)其應對措施等。