圖片來源：中國人大網(wǎng)
《數(shù)據(jù)安全法》共七章五十五條，在《網(wǎng)絡安全法》的基礎上，進一步明確了數(shù)據(jù)安全相關者的保護義務與職責，主要內(nèi)容包括數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護義務、政務數(shù)據(jù)安全與開放、法律責任等，是總體國家安全觀框架下，國家安全法律體系的重要組成部分。
《數(shù)據(jù)安全法》要點解讀
作為我國“數(shù)據(jù)安全領域的基礎性法律”，《數(shù)據(jù)安全法》明確了數(shù)據(jù)相關方責任以及對應的法律法規(guī)風險。因此，依據(jù)《數(shù)據(jù)安全法》的相關要求，數(shù)據(jù)相關方在今后的數(shù)據(jù)安全運營中應重點關注以下方面：
1. ?數(shù)據(jù)分類分級。數(shù)據(jù)安全首要工作是建立數(shù)據(jù)分類分級機制，除國家秘密之外，各行業(yè)應在本法的規(guī)制下，分析本行業(yè)業(yè)務數(shù)據(jù)特征，體現(xiàn)行業(yè)自主和適用性的場景，制定數(shù)據(jù)分類分級標準，解決數(shù)據(jù)安全保護工作中帶來的不均衡性、不適用性難題。
2.重要數(shù)據(jù)保護。根據(jù)數(shù)據(jù)重要性程度建立數(shù)據(jù)資產(chǎn)清單，為針對重要數(shù)據(jù)實施重點保護工作奠定基礎。通過數(shù)據(jù)分類分級劃分為核心數(shù)據(jù)、重要數(shù)據(jù)等級別，采取等級化保護，此舉和國家網(wǎng)絡安全等級保護、國家關鍵信息基礎設施保護相輔相成。
3.數(shù)據(jù)開發(fā)利用安全。隨著數(shù)據(jù)開發(fā)利用的擴展，數(shù)據(jù)安全也要同步進行發(fā)展。數(shù)據(jù)安全和數(shù)據(jù)開發(fā)利用是一體兩翼，數(shù)據(jù)開發(fā)利用產(chǎn)生的隱私保護及更廣義的業(yè)務安全問題迫使我們必須重視數(shù)據(jù)在開發(fā)利用過程中的數(shù)據(jù)安全問題。
4.數(shù)據(jù)交易安全。數(shù)據(jù)交易活動管理成為數(shù)據(jù)安全工作的焦點問題，數(shù)據(jù)的來源、交付、使用、傳遞等環(huán)節(jié)的合法性問題必須形成有效安全監(jiān)管手段，培育一個良性數(shù)據(jù)要素市場。
5.政務數(shù)據(jù)安全開放。規(guī)定國家機關應建立保障政務數(shù)據(jù)安全和推動政務數(shù)據(jù)開放的制度措施，大力推進政務數(shù)據(jù)資源開放和開發(fā)利用。
除此之外，還需進一步完善數(shù)據(jù)安全管理制度，加強數(shù)據(jù)安全風險評估、數(shù)據(jù)安全應急處置、數(shù)據(jù)安全創(chuàng)新研究等工作，強化數(shù)據(jù)安全運營能力。
網(wǎng)御星云數(shù)據(jù)安全治理建設思路
數(shù)據(jù)安全防護主體多元、邊界屬性模糊，傳統(tǒng)以“網(wǎng)絡”為中心的防護理念，難以解決數(shù)據(jù)安全面臨的問題。網(wǎng)御星云通過多年的行業(yè)深耕和積累，已形成“一個平臺、三個體系、五個階段”的場景化數(shù)據(jù)安全治理解決方案，為企業(yè)數(shù)據(jù)安全防護提供專業(yè)的技術指南。
數(shù)據(jù)安全治理堅持以“數(shù)據(jù)”為中心的建設思路，依托管理、技術和運營三大體系，從業(yè)務梳理、分類分級、策略制定、技術管控、風險分析五個階段開展建設。
網(wǎng)御星云數(shù)據(jù)安全治理平臺
網(wǎng)御星云數(shù)據(jù)安全治理平臺實現(xiàn)數(shù)據(jù)安全標準化、規(guī)范化、常態(tài)化管理，全面掌握全域數(shù)據(jù)資產(chǎn)分布、分級情況，有效監(jiān)控數(shù)據(jù)流轉(zhuǎn)路徑和動態(tài)流向，通過集中化數(shù)據(jù)安全管控策略，實現(xiàn)數(shù)據(jù)分布、流轉(zhuǎn)、訪問過程中的態(tài)勢呈現(xiàn)和風險識別，全面展現(xiàn)數(shù)據(jù)安全風險態(tài)勢、數(shù)據(jù)安全流轉(zhuǎn)態(tài)勢、數(shù)據(jù)安全整體態(tài)勢。
“天不言而四時行，地不語而百物生。”數(shù)據(jù)安全建設內(nèi)容復雜程度遠超過傳統(tǒng)網(wǎng)絡層面安全，不同場景面臨的數(shù)據(jù)安全風險不盡相同，新形勢下有效做法是貫徹場景化安全思維，深入了解業(yè)務場景，設計最佳數(shù)據(jù)安全解決方案，解決安全風險。
