解讀《數(shù)據(jù)安全法（草案）》中有關(guān)災(zāi)備建設(shè)的四大要點(diǎn)
發(fā)布人：scutech
發(fā)布日期：2020-07-16 14:54:07
點(diǎn)擊數(shù)：51233
7月2日，《數(shù)據(jù)安全法（草案）》全文已在中國(guó)人大網(wǎng)公布。《草案》不僅對(duì)數(shù)據(jù)活動(dòng)，數(shù)據(jù)安全等概念進(jìn)行了明確的定義，還對(duì)違法開(kāi)展數(shù)據(jù)行為的企業(yè)和個(gè)人，將承擔(dān)的法律責(zé)任進(jìn)行了闡述?！稊?shù)據(jù)安全法（草案）》的發(fā)布，標(biāo)志著數(shù)據(jù)安全開(kāi)始上升到國(guó)家安全層面，數(shù)據(jù)安全的重要性日益凸顯。本文將就《草案》的主要內(nèi)容與對(duì)政企客戶的影響與大家進(jìn)行一些解讀。
確定數(shù)據(jù)作為生產(chǎn)要素
第三條：本法所稱數(shù)據(jù)，是指任何以電子或者非電子形式對(duì)信息的記錄。數(shù)據(jù)活動(dòng)，是指數(shù)據(jù)的收集、存儲(chǔ)、加工、使用、提供、交易、公開(kāi)等行為。數(shù)據(jù)安全，是指通過(guò)采取必要措施，保障數(shù)據(jù)得到有效保護(hù)和合理利用，并持續(xù)處于安全狀態(tài)的能力。
解讀：《草案（第三條）》將數(shù)據(jù)定義為任何以電子或者非電子形式對(duì)信息的記錄，數(shù)據(jù)作為生產(chǎn)要素，作為促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的關(guān)鍵因素納入立法草案中。可見(jiàn)，各政企應(yīng)盡快采取有效措施對(duì)自己的數(shù)據(jù)進(jìn)行有效保護(hù)，以數(shù)據(jù)安全保障數(shù)據(jù)開(kāi)發(fā)利用和產(chǎn)業(yè)發(fā)展。
數(shù)據(jù)安全負(fù)責(zé)制度
第七條：各地區(qū)、各部門(mén)對(duì)本地區(qū)、本部門(mén)工作中產(chǎn)生、匯總、加工的數(shù)據(jù)及數(shù)據(jù)安全負(fù)主體責(zé)任。
解讀：“保障數(shù)據(jù)安全”是《草案》的核心。為了維護(hù)數(shù)據(jù)安全，應(yīng)堅(jiān)持總體國(guó)家安全觀，建立健全數(shù)據(jù)安全治理體系，提高數(shù)據(jù)安全保障能力?！恫莅浮芬?guī)定了地區(qū)、各部門(mén)的主體責(zé)任，確定了地區(qū)、各部門(mén)對(duì)本地區(qū)、本部門(mén)數(shù)據(jù)的負(fù)責(zé)制。其中，《草案》第六章則明確了有關(guān)主管部門(mén)的約談和處罰權(quán)力?？梢?jiàn)，《草案》的出臺(tái)更加明確、突出了主管部門(mén)對(duì)行業(yè)數(shù)據(jù)的安全的監(jiān)管職責(zé)，采取措施保護(hù)數(shù)據(jù)安全勢(shì)在必行。
明確數(shù)據(jù)分級(jí)分類保護(hù)制度
第十九條：國(guó)家根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者公民、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分級(jí)分類保護(hù)。各地區(qū)、各部門(mén)應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定，確定本地區(qū)、本部門(mén)、本行業(yè)重要數(shù)據(jù)保護(hù)目錄，對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。
解讀：本次草案中首次對(duì)數(shù)據(jù)的分級(jí)分類管理以及風(fēng)險(xiǎn)評(píng)估做出明確要求，要求國(guó)家根據(jù)數(shù)據(jù)的重要程度，以及危害程度確定數(shù)據(jù)的分級(jí)分類保護(hù)?？梢?jiàn)，數(shù)據(jù)的分類分級(jí)將為數(shù)據(jù)進(jìn)行精細(xì)化安全管控提供重要法律依據(jù)?；诖?，從技術(shù)實(shí)現(xiàn)角度，鼎甲可根據(jù)數(shù)據(jù)的不同級(jí)別和類別需實(shí)現(xiàn)不同的安全防護(hù)，例如對(duì)安全性要求高的數(shù)據(jù)需要實(shí)現(xiàn)數(shù)據(jù)備份、數(shù)據(jù)脫敏、異地容災(zāi)等多種防護(hù)手段，而對(duì)安全性要求低的數(shù)據(jù)則實(shí)現(xiàn)審計(jì)即可。
數(shù)據(jù)安全應(yīng)急處置機(jī)制
第二十一條：國(guó)家建立數(shù)據(jù)安全應(yīng)急處置機(jī)制。發(fā)生數(shù)據(jù)安全事件，有關(guān)主管部門(mén)應(yīng)當(dāng)依法啟動(dòng)應(yīng)急預(yù)案，采取相應(yīng)的應(yīng)急處置措施，消除安全隱患，防止危害擴(kuò)大，并及時(shí)向社會(huì)發(fā)布與公眾有關(guān)的警示信息。
解讀：在事后應(yīng)急處理方面，《草案》第二十一條規(guī)定國(guó)家建立數(shù)據(jù)安全應(yīng)急處置機(jī)制。一旦發(fā)生數(shù)據(jù)安全事件，有關(guān)主管部門(mén)應(yīng)依法啟動(dòng)應(yīng)急預(yù)案，采取相應(yīng)的應(yīng)急處置措施，消除安全隱患，防止危害擴(kuò)大，并及時(shí)向社會(huì)發(fā)布與公眾有關(guān)的警示信息。針對(duì)此條法案，鼎甲應(yīng)急接管平臺(tái)可為客戶在遭遇數(shù)據(jù)災(zāi)難時(shí)，3-5分鐘內(nèi)快速啟動(dòng)靜默同步的虛擬機(jī)，接管故障業(yè)務(wù)系統(tǒng)，并提供臨時(shí)業(yè)務(wù)訪問(wèn)，確保業(yè)務(wù)的連續(xù)性。
隨著信息化的發(fā)展，數(shù)據(jù)海量增長(zhǎng)，數(shù)據(jù)泄露情況頻頻發(fā)生。毋庸置疑，在未來(lái)的一段時(shí)間之內(nèi)，數(shù)據(jù)安全將成為網(wǎng)絡(luò)安全中的重中之重。《草案》作為我國(guó)第一部有關(guān)數(shù)據(jù)安全的專門(mén)法律，為我國(guó)數(shù)據(jù)安全治理體系建立了立法基礎(chǔ)及制度框架，確立了數(shù)據(jù)安全保護(hù)和基本思路和大致方針。
對(duì)于各行業(yè)，尤其是可能涉及重要數(shù)據(jù)的金融、醫(yī)院、能源等關(guān)鍵行業(yè)而言，完善數(shù)據(jù)安全風(fēng)險(xiǎn)預(yù)防機(jī)制，做好數(shù)據(jù)安全事件應(yīng)急處理機(jī)制是十分有必要的。作為已在數(shù)據(jù)保護(hù)、管理領(lǐng)域深耕10余年的鼎甲，對(duì)此方面擁有著豐富的經(jīng)驗(yàn)，已服務(wù)上萬(wàn)家行業(yè)客戶并取得高度評(píng)價(jià)。如您有需要咨詢的數(shù)據(jù)安全問(wèn)題，歡迎24小時(shí)聯(lián)系我們！
