2021年,《數(shù)據(jù)安全法》、《個人信息保護(hù)法》《密碼法》及《關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)條例》的相繼頒布,為數(shù)據(jù)安全防護(hù)提供強(qiáng)有力的法律支撐。“十四五”規(guī)劃以發(fā)展數(shù)字經(jīng)濟(jì)占據(jù)重要篇幅,數(shù)據(jù)作為重要生產(chǎn)要素,數(shù)據(jù)安全滲入社會各行各業(yè),數(shù)據(jù)安全已成為保障網(wǎng)絡(luò)強(qiáng)國建設(shè)、護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展的安全基石。
江蘇瑞新推出公司研究推出集數(shù)據(jù)安全風(fēng)險評估、數(shù)據(jù)治理、數(shù)據(jù)安全防護(hù)及數(shù)據(jù)安全運(yùn)營于一體的數(shù)字治理體系。
第二十一條 國家建立數(shù)據(jù)分類分級保護(hù)制度,根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會發(fā)展中的重要程度,以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度,對數(shù)據(jù)實(shí)行分類分級保護(hù)。國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄,加強(qiáng)對重要數(shù)據(jù)的保護(hù)。
關(guān)系國家安全、國民經(jīng)濟(jì)命脈、重要民生、重大公共利益等數(shù)據(jù)屬于國家核心數(shù)據(jù),實(shí)行更加嚴(yán)格的管理制度。
各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級保護(hù)制度,確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄,對列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。
第二十二條 國家建立集中統(tǒng)一、高效權(quán)威的數(shù)據(jù)安全風(fēng)險評估、報告、信息共享、監(jiān)測預(yù)警機(jī)制。國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門加強(qiáng)數(shù)據(jù)安全風(fēng)險信息的獲取、分析、研判、預(yù)警工作。
第三十條 重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對其數(shù)據(jù)處理活動定期開展風(fēng)險評估,并向有關(guān)主管部門報送風(fēng)險評估報告。
風(fēng)險評估報告應(yīng)當(dāng)包括處理的重要數(shù)據(jù)的種類、數(shù)量,開展數(shù)據(jù)處理活動的情況,面臨的數(shù)據(jù)安全風(fēng)險及其應(yīng)對措施等。