《數(shù)據(jù)安全法》將于9月1日起施行，這是我國數(shù)據(jù)安全領(lǐng)域首部基礎(chǔ)性法律規(guī)范，也是國家安全領(lǐng)域的又一重要立法。國聯(lián)易安網(wǎng)絡(luò)安全專家認(rèn)為，要想夯實(shí)《數(shù)據(jù)安全法》，必須加強(qiáng)數(shù)據(jù)安全治理。

　　數(shù)據(jù)安全治理屬于數(shù)據(jù)治理體系中的一個(gè)過程，從業(yè)務(wù)層到安全層，從管理層到技術(shù)層都會涉及。具體加強(qiáng)數(shù)據(jù)安全治理思路如下：

　　     一是 強(qiáng)化數(shù) 據(jù)分類分級核心，搭建數(shù)據(jù)安全監(jiān)管制度。 《數(shù)據(jù)安全法》第21條以“數(shù)據(jù)在經(jīng)濟(jì)社會發(fā)展中的重要程度”，以及“一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度”為標(biāo)準(zhǔn)，對數(shù)據(jù)實(shí)行分類分級保護(hù)。

　　在此基礎(chǔ)上，對重要數(shù)據(jù)采取目錄管理，由國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，同時(shí)授權(quán)各地區(qū)、各部門確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，并強(qiáng)化重要數(shù)據(jù)處理者的數(shù)據(jù)安全保護(hù)義務(wù)，加強(qiáng)對重要數(shù)據(jù)的保護(hù)。

　　另外，該法三審期間首次提出“國家核心數(shù)據(jù)”概念，明確對“關(guān)系國家安全、國民經(jīng)濟(jì)命脈、重要民生、重大公共利益等”國家核心數(shù)據(jù)，實(shí)行更加嚴(yán)格的管理制度。

　　     二是強(qiáng)化風(fēng)險(xiǎn)全流程 管理 ， 建立健全 管理 機(jī)制 。《數(shù)據(jù)安全法》第22條明確國家建立數(shù)據(jù)安全風(fēng)險(xiǎn)評估、報(bào)告、信息共享、監(jiān)測預(yù)警機(jī)制，實(shí)現(xiàn)事前風(fēng)險(xiǎn)評估、報(bào)告和信息共享，以及事中監(jiān)測預(yù)警。

　　《數(shù)據(jù)安全法》第23條明確國家建立數(shù)據(jù)安全應(yīng)急處置機(jī)制，通過事后應(yīng)急處置，防止數(shù)據(jù)安全事件的危害擴(kuò)大，消除安全隱患。同時(shí)要求數(shù)據(jù)處理者履行相應(yīng)的風(fēng)險(xiǎn)監(jiān)測、數(shù)據(jù)安全事件報(bào)告、數(shù)據(jù)安全風(fēng)險(xiǎn)評估等義務(wù)。

　　     三是強(qiáng)化 落實(shí) 數(shù)據(jù)處理主體 ， 明確 義務(wù)與責(zé)任。 《數(shù)據(jù)安全法》第四章專章規(guī)定了各類數(shù)據(jù)處理者的數(shù)據(jù)安全保護(hù)義務(wù)。一般數(shù)據(jù)處理者應(yīng)當(dāng)建立健全全流程數(shù)據(jù)安全管理制度，并加強(qiáng)風(fēng)險(xiǎn)監(jiān)測，及時(shí)報(bào)告數(shù)據(jù)安全事件，同時(shí)要求開展數(shù)據(jù)處理活動等應(yīng)當(dāng)符合社會公德和倫理，不得竊取或者以非法方式獲取數(shù)據(jù)。

　　重要數(shù)據(jù)處理者還負(fù)有明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)、定期開展數(shù)據(jù)處理活動風(fēng)險(xiǎn)評估并報(bào)送主管部門等義務(wù)，并應(yīng)遵守出境安全管理要求。對于從事數(shù)據(jù)交易中介服務(wù)的機(jī)構(gòu)，明確其負(fù)有審核交易雙方身份、數(shù)據(jù)來源，并留存審核、交易記錄的義務(wù)。

　　最后，《數(shù)據(jù)安全法》明確數(shù)據(jù)處理服務(wù)提供者應(yīng)當(dāng)依法取得行政許可，為未來對數(shù)據(jù)處理服務(wù)市場準(zhǔn)入環(huán)節(jié)實(shí)施準(zhǔn)入資格監(jiān)管提供了嚴(yán)格的法規(guī)依據(jù)。

　　     云計(jì)算、 移動互聯(lián) 、 大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能的到來，讓 各行各業(yè) 發(fā)生 了 巨大的 變革 ，各行業(yè)對數(shù)據(jù)整合利用， 進(jìn) 行服務(wù)模式轉(zhuǎn)變同時(shí)， 尤其要 充分考慮數(shù)據(jù)安全治理。 唯其 對管理、防護(hù)產(chǎn)品 等 多個(gè)方面進(jìn)行數(shù)據(jù)安全治理意識、制度、技術(shù)的持續(xù)性 提升 ， 真正 實(shí)現(xiàn)安全、業(yè)務(wù)與數(shù)據(jù)有效融合， 才可以 達(dá)到數(shù)據(jù)安全治理的 目標(biāo) 。 數(shù)據(jù)安全治理達(dá)標(biāo)了 ， 《數(shù)據(jù)安全法》 落地就無后顧之憂 。 國聯(lián)易安網(wǎng)絡(luò)安全專家表示 。

　　關(guān)于國聯(lián)易安

　　北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個(gè)品牌，是國內(nèi)專注于保密與非密領(lǐng)域的分級保護(hù)、等級保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項(xiàng)安全技術(shù)補(bǔ)了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運(yùn)營商、軍隊(duì)軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

　　國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護(hù)方案專家咨詢、源代碼安全評估、安全運(yùn)維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。

　　有關(guān)國聯(lián)易安詳情，敬請瀏覽公司官網(wǎng)

(新媒體責(zé)編：syhz0808)