工業(yè)和電信核心數(shù)據(jù)不得出境 數(shù)據(jù)安全法對企業(yè)的影響

• 2021年9月30日 HuangJiang來源：新浪 210 5
• 繁體

針對數(shù)據(jù)出境，《管理辦法》規(guī)定，工業(yè)和電信數(shù)據(jù)處理者在中國境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應(yīng)在境內(nèi)存儲，確需向境外提供的，應(yīng)進(jìn)行數(shù)據(jù)出境安全評估。核心數(shù)據(jù)不得出境。

工業(yè)和電信核心數(shù)據(jù)不得出境

工業(yè)和信息化部9月30日消息，為貫徹落實(shí)數(shù)據(jù)安全法等法律法規(guī)，加快推動工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理工作制度化、規(guī)范化，提升工業(yè)、電信行業(yè)數(shù)據(jù)安全保護(hù)能力，防范數(shù)據(jù)安全風(fēng)險，工業(yè)和信息化部研究起草了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)(征求意見稿)》(以下簡稱《辦法》)，現(xiàn)面向社會公開征求意見。

《管理辦法》共八章四十四條，定位為工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理頂層設(shè)計(jì)。對接《數(shù)據(jù)安全法》要求，《管理辦法》在工業(yè)和信息化領(lǐng)域?qū)覕?shù)據(jù)安全管理制度進(jìn)行細(xì)化，明確開展數(shù)據(jù)分類分級保護(hù)、重要數(shù)據(jù)管理等具體要求。同時，構(gòu)建工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全監(jiān)管體系。

針對數(shù)據(jù)出境，《管理辦法》規(guī)定，工業(yè)和電信數(shù)據(jù)處理者在中國境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應(yīng)在境內(nèi)存儲，確需向境外提供的，應(yīng)進(jìn)行數(shù)據(jù)出境安全評估。核心數(shù)據(jù)不得出境。

具體而言，應(yīng)建立數(shù)據(jù)全生命周期安全管理制度，針對不同級別數(shù)據(jù)，制定數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開等環(huán)節(jié)的具體分級防護(hù)要求和操作規(guī)程;明確數(shù)據(jù)安全管理的主要負(fù)責(zé)人和責(zé)任部門，統(tǒng)籌負(fù)責(zé)數(shù)據(jù)處理活動的安全監(jiān)督管理;合理確定數(shù)據(jù)處理活動的操作權(quán)限，嚴(yán)格實(shí)施人員權(quán)限管理;制定數(shù)據(jù)安全事件應(yīng)急預(yù)案，并定期進(jìn)行演練;定期對從業(yè)人員開展數(shù)據(jù)安全教育和培訓(xùn);法律、行政法規(guī)規(guī)定的其他措施。

其中，針對數(shù)據(jù)使用加工，《管理辦法》規(guī)定，工業(yè)和電信數(shù)據(jù)處理者未經(jīng)個人、單位等同意，不得使用數(shù)據(jù)挖掘、關(guān)聯(lián)分析等技術(shù)手段針對特定主體進(jìn)行精準(zhǔn)畫像、數(shù)據(jù)復(fù)原等加工處理活動。利用數(shù)據(jù)進(jìn)行自動化決策的，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平合理。使用、加工重要數(shù)據(jù)和核心數(shù)據(jù)的，還應(yīng)當(dāng)加強(qiáng)訪問控制，建立登記、審批機(jī)制并留存記錄。

針對數(shù)據(jù)出境，《管理辦法》要求，工業(yè)和電信數(shù)據(jù)處理者在中國境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應(yīng)當(dāng)依照法律、行政法規(guī)要求在境內(nèi)存儲，確需向境外提供的，應(yīng)當(dāng)依法依規(guī)進(jìn)行數(shù)據(jù)出境安全評估，在確保安全的前提下進(jìn)行數(shù)據(jù)出境，并加強(qiáng)對數(shù)據(jù)出境后的跟蹤掌握。核心數(shù)據(jù)不得出境。

數(shù)據(jù)安全法對企業(yè)的影響

《數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》和《個人信息保護(hù)法》接踵而至。其中，《數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》在9月1日起正式施行，《個人信息保護(hù)法》緊隨其后，將在11月1日起正式施行。中國的安全似乎從未像如今一樣攀上風(fēng)口浪尖，這也標(biāo)志著網(wǎng)絡(luò)安全新的機(jī)遇與挑戰(zhàn)直面而來。

數(shù)字化已成為各行各業(yè)的普遍趨勢，數(shù)據(jù)安全法實(shí)施后，受影響較大的主要集中在數(shù)字化程度較高的和涉及海量用戶信息的企業(yè)及機(jī)構(gòu)，例如政府、事業(yè)單位、金融、醫(yī)療等行業(yè)。只要是產(chǎn)生數(shù)據(jù)的行業(yè)，都會涉及數(shù)據(jù)處理、開發(fā)、利用、交換、共享，嚴(yán)格來講，未來所有行業(yè)都將面臨數(shù)據(jù)安全的法律風(fēng)險，所以數(shù)據(jù)安全法的落地實(shí)施，也對應(yīng)地要求所有企業(yè)、機(jī)構(gòu)乃至個人必須重視數(shù)據(jù)安全。

值得一提的是，數(shù)據(jù)安全法對數(shù)據(jù)治理方面的約束，對企業(yè)數(shù)字化升級起到關(guān)鍵作用。國家、行業(yè)都在大力推進(jìn)數(shù)字化和智能化，各類應(yīng)用、系統(tǒng)、平臺產(chǎn)生海量數(shù)據(jù)資產(chǎn)，數(shù)據(jù)治理即通過數(shù)據(jù)的分析和流動創(chuàng)造業(yè)務(wù)價值，因此數(shù)據(jù)會在企業(yè)內(nèi)部甚至更大范圍內(nèi)流轉(zhuǎn)，若要保障數(shù)據(jù)的使用安全，就需要企業(yè)甚至行業(yè)制定安全策略框架加以約束。數(shù)據(jù)安全法的出臺，意味著從法律層面強(qiáng)制要求所有相關(guān)單位都必須保證數(shù)據(jù)安全，為數(shù)字化轉(zhuǎn)型和升級創(chuàng)造良序環(huán)境。

數(shù)據(jù)安全是一個存在高技術(shù)門檻的領(lǐng)域，無論是在安全策略還是安全技術(shù)的成熟度方面，新進(jìn)服務(wù)商很難體系化地實(shí)現(xiàn)數(shù)據(jù)全流程安全防護(hù)，這需要長時間的實(shí)踐積累。未來，隨著產(chǎn)業(yè)互聯(lián)網(wǎng)升級，數(shù)據(jù)量不僅會越來越大，數(shù)據(jù)形態(tài)也將更加多樣化，不僅包含文本還會有海量的圖片、視頻、語音等數(shù)據(jù)，數(shù)據(jù)安全防護(hù)將更為復(fù)雜。

想了解更多中國網(wǎng)絡(luò)安全行業(yè)研究具體分析，可點(diǎn)擊中研產(chǎn)業(yè)研究院《2021-2025年中國網(wǎng)絡(luò)安全行業(yè)競爭分析及發(fā)展趨勢預(yù)測報(bào)告》

• 相關(guān)深度報(bào)告REPORTS

  

  2021-2025年中國網(wǎng)絡(luò)安全行業(yè)競爭分析及發(fā)展趨勢預(yù)測報(bào)告

  網(wǎng)絡(luò)安全，通常指計(jì)算機(jī)網(wǎng)絡(luò)的安全，實(shí)際上也可以指計(jì)算機(jī)通信網(wǎng)絡(luò)的安全。計(jì)算機(jī)通信網(wǎng)絡(luò)是將若干臺具有獨(dú)立功能的計(jì)算機(jī)通過通信設(shè)備及傳輸媒體互連起來，在通信軟件的支持下，實(shí)現(xiàn)計(jì)算機(jī)間的...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡