工業(yè)和電信核心數(shù)據(jù)不得出境 數(shù)據(jù)安全法對企業(yè)的影響

• 2021年9月30日 HuangJiang來源：新浪 210 5
• 繁體

針對數(shù)據(jù)出境，《管理辦法》規(guī)定，工業(yè)和電信數(shù)據(jù)處理者在中國境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應在境內(nèi)存儲，確需向境外提供的，應進行數(shù)據(jù)出境安全評估。核心數(shù)據(jù)不得出境。

工業(yè)和電信核心數(shù)據(jù)不得出境

工業(yè)和信息化部9月30日消息，為貫徹落實數(shù)據(jù)安全法等法律法規(guī)，加快推動工業(yè)和信息化領域數(shù)據(jù)安全管理工作制度化、規(guī)范化，提升工業(yè)、電信行業(yè)數(shù)據(jù)安全保護能力，防范數(shù)據(jù)安全風險，工業(yè)和信息化部研究起草了《工業(yè)和信息化領域數(shù)據(jù)安全管理辦法(試行)(征求意見稿)》(以下簡稱《辦法》)，現(xiàn)面向社會公開征求意見。

《管理辦法》共八章四十四條，定位為工業(yè)和信息化領域數(shù)據(jù)安全管理頂層設計。對接《數(shù)據(jù)安全法》要求，《管理辦法》在工業(yè)和信息化領域對國家數(shù)據(jù)安全管理制度進行細化，明確開展數(shù)據(jù)分類分級保護、重要數(shù)據(jù)管理等具體要求。同時，構建工業(yè)和信息化領域數(shù)據(jù)安全監(jiān)管體系。

針對數(shù)據(jù)出境，《管理辦法》規(guī)定，工業(yè)和電信數(shù)據(jù)處理者在中國境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應在境內(nèi)存儲，確需向境外提供的，應進行數(shù)據(jù)出境安全評估。核心數(shù)據(jù)不得出境。

具體而言，應建立數(shù)據(jù)全生命周期安全管理制度，針對不同級別數(shù)據(jù)，制定數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開等環(huán)節(jié)的具體分級防護要求和操作規(guī)程;明確數(shù)據(jù)安全管理的主要負責人和責任部門，統(tǒng)籌負責數(shù)據(jù)處理活動的安全監(jiān)督管理;合理確定數(shù)據(jù)處理活動的操作權限，嚴格實施人員權限管理;制定數(shù)據(jù)安全事件應急預案，并定期進行演練;定期對從業(yè)人員開展數(shù)據(jù)安全教育和培訓;法律、行政法規(guī)規(guī)定的其他措施。

其中，針對數(shù)據(jù)使用加工，《管理辦法》規(guī)定，工業(yè)和電信數(shù)據(jù)處理者未經(jīng)個人、單位等同意，不得使用數(shù)據(jù)挖掘、關聯(lián)分析等技術手段針對特定主體進行精準畫像、數(shù)據(jù)復原等加工處理活動。利用數(shù)據(jù)進行自動化決策的，應當保證決策的透明度和結果公平合理。使用、加工重要數(shù)據(jù)和核心數(shù)據(jù)的，還應當加強訪問控制，建立登記、審批機制并留存記錄。

針對數(shù)據(jù)出境，《管理辦法》要求，工業(yè)和電信數(shù)據(jù)處理者在中國境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應當依照法律、行政法規(guī)要求在境內(nèi)存儲，確需向境外提供的，應當依法依規(guī)進行數(shù)據(jù)出境安全評估，在確保安全的前提下進行數(shù)據(jù)出境，并加強對數(shù)據(jù)出境后的跟蹤掌握。核心數(shù)據(jù)不得出境。

數(shù)據(jù)安全法對企業(yè)的影響

《數(shù)據(jù)安全法》、《關鍵信息基礎設施安全保護條例》和《個人信息保護法》接踵而至。其中，《數(shù)據(jù)安全法》和《關鍵信息基礎設施安全保護條例》在9月1日起正式施行，《個人信息保護法》緊隨其后，將在11月1日起正式施行。中國的安全似乎從未像如今一樣攀上風口浪尖，這也標志著網(wǎng)絡安全新的機遇與挑戰(zhàn)直面而來。

數(shù)字化已成為各行各業(yè)的普遍趨勢，數(shù)據(jù)安全法實施后，受影響較大的主要集中在數(shù)字化程度較高的和涉及海量用戶信息的企業(yè)及機構，例如政府、事業(yè)單位、金融、醫(yī)療等行業(yè)。只要是產(chǎn)生數(shù)據(jù)的行業(yè)，都會涉及數(shù)據(jù)處理、開發(fā)、利用、交換、共享，嚴格來講，未來所有行業(yè)都將面臨數(shù)據(jù)安全的法律風險，所以數(shù)據(jù)安全法的落地實施，也對應地要求所有企業(yè)、機構乃至個人必須重視數(shù)據(jù)安全。

值得一提的是，數(shù)據(jù)安全法對數(shù)據(jù)治理方面的約束，對企業(yè)數(shù)字化升級起到關鍵作用。國家、行業(yè)都在大力推進數(shù)字化和智能化，各類應用、系統(tǒng)、平臺產(chǎn)生海量數(shù)據(jù)資產(chǎn)，數(shù)據(jù)治理即通過數(shù)據(jù)的分析和流動創(chuàng)造業(yè)務價值，因此數(shù)據(jù)會在企業(yè)內(nèi)部甚至更大范圍內(nèi)流轉，若要保障數(shù)據(jù)的使用安全，就需要企業(yè)甚至行業(yè)制定安全策略框架加以約束。數(shù)據(jù)安全法的出臺，意味著從法律層面強制要求所有相關單位都必須保證數(shù)據(jù)安全，為數(shù)字化轉型和升級創(chuàng)造良序環(huán)境。

數(shù)據(jù)安全是一個存在高技術門檻的領域，無論是在安全策略還是安全技術的成熟度方面，新進服務商很難體系化地實現(xiàn)數(shù)據(jù)全流程安全防護，這需要長時間的實踐積累。未來，隨著產(chǎn)業(yè)互聯(lián)網(wǎng)升級，數(shù)據(jù)量不僅會越來越大，數(shù)據(jù)形態(tài)也將更加多樣化，不僅包含文本還會有海量的圖片、視頻、語音等數(shù)據(jù)，數(shù)據(jù)安全防護將更為復雜。

想了解更多中國網(wǎng)絡安全行業(yè)研究具體分析，可點擊中研產(chǎn)業(yè)研究院《2021-2025年中國網(wǎng)絡安全行業(yè)競爭分析及發(fā)展趨勢預測報告》

• 相關深度報告REPORTS

  

  2021-2025年中國網(wǎng)絡安全行業(yè)競爭分析及發(fā)展趨勢預測報告

  網(wǎng)絡安全，通常指計算機網(wǎng)絡的安全，實際上也可以指計算機通信網(wǎng)絡的安全。計算機通信網(wǎng)絡是將若干臺具有獨立功能的計算機通過通信設備及傳輸媒體互連起來，在通信軟件的支持下，實現(xiàn)計算機間的...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡