解讀《數(shù)據(jù)安全法（草案）》中有關(guān)災(zāi)備建設(shè)的四大要點
發(fā)布人：scutech
發(fā)布日期：2020-07-16 14:54:07
點擊數(shù)：51762
7月2日，《數(shù)據(jù)安全法（草案）》全文已在中國人大網(wǎng)公布。《草案》不僅對數(shù)據(jù)活動，數(shù)據(jù)安全等概念進(jìn)行了明確的定義，還對違法開展數(shù)據(jù)行為的企業(yè)和個人，將承擔(dān)的法律責(zé)任進(jìn)行了闡述。《數(shù)據(jù)安全法（草案）》的發(fā)布，標(biāo)志著數(shù)據(jù)安全開始上升到國家安全層面，數(shù)據(jù)安全的重要性日益凸顯。本文將就《草案》的主要內(nèi)容與對政企客戶的影響與大家進(jìn)行一些解讀。
確定數(shù)據(jù)作為生產(chǎn)要素
第三條：本法所稱數(shù)據(jù)，是指任何以電子或者非電子形式對信息的記錄。數(shù)據(jù)活動，是指數(shù)據(jù)的收集、存儲、加工、使用、提供、交易、公開等行為。數(shù)據(jù)安全，是指通過采取必要措施，保障數(shù)據(jù)得到有效保護(hù)和合理利用，并持續(xù)處于安全狀態(tài)的能力。
解讀：《草案（第三條）》將數(shù)據(jù)定義為任何以電子或者非電子形式對信息的記錄，數(shù)據(jù)作為生產(chǎn)要素，作為促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的關(guān)鍵因素納入立法草案中。可見，各政企應(yīng)盡快采取有效措施對自己的數(shù)據(jù)進(jìn)行有效保護(hù)，以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展。
數(shù)據(jù)安全負(fù)責(zé)制度
第七條：各地區(qū)、各部門對本地區(qū)、本部門工作中產(chǎn)生、匯總、加工的數(shù)據(jù)及數(shù)據(jù)安全負(fù)主體責(zé)任。
解讀：“保障數(shù)據(jù)安全”是《草案》的核心。為了維護(hù)數(shù)據(jù)安全，應(yīng)堅持總體國家安全觀，建立健全數(shù)據(jù)安全治理體系，提高數(shù)據(jù)安全保障能力。《草案》規(guī)定了地區(qū)、各部門的主體責(zé)任，確定了地區(qū)、各部門對本地區(qū)、本部門數(shù)據(jù)的負(fù)責(zé)制。其中，《草案》第六章則明確了有關(guān)主管部門的約談和處罰權(quán)力。可見，《草案》的出臺更加明確、突出了主管部門對行業(yè)數(shù)據(jù)的安全的監(jiān)管職責(zé)，采取措施保護(hù)數(shù)據(jù)安全勢在必行。
明確數(shù)據(jù)分級分類保護(hù)制度
第十九條：國家根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者公民、組織合法權(quán)益造成的危害程度，對數(shù)據(jù)實行分級分類保護(hù)。各地區(qū)、各部門應(yīng)當(dāng)按照國家有關(guān)規(guī)定，確定本地區(qū)、本部門、本行業(yè)重要數(shù)據(jù)保護(hù)目錄，對列入目錄的數(shù)據(jù)進(jìn)行重點保護(hù)。
解讀：本次草案中首次對數(shù)據(jù)的分級分類管理以及風(fēng)險評估做出明確要求，要求國家根據(jù)數(shù)據(jù)的重要程度，以及危害程度確定數(shù)據(jù)的分級分類保護(hù)。可見，數(shù)據(jù)的分類分級將為數(shù)據(jù)進(jìn)行精細(xì)化安全管控提供重要法律依據(jù)。基于此，從技術(shù)實現(xiàn)角度，鼎甲可根據(jù)數(shù)據(jù)的不同級別和類別需實現(xiàn)不同的安全防護(hù)，例如對安全性要求高的數(shù)據(jù)需要實現(xiàn)數(shù)據(jù)備份、數(shù)據(jù)脫敏、異地容災(zāi)等多種防護(hù)手段，而對安全性要求低的數(shù)據(jù)則實現(xiàn)審計即可。
數(shù)據(jù)安全應(yīng)急處置機(jī)制
第二十一條：國家建立數(shù)據(jù)安全應(yīng)急處置機(jī)制。發(fā)生數(shù)據(jù)安全事件，有關(guān)主管部門應(yīng)當(dāng)依法啟動應(yīng)急預(yù)案，采取相應(yīng)的應(yīng)急處置措施，消除安全隱患，防止危害擴(kuò)大，并及時向社會發(fā)布與公眾有關(guān)的警示信息。
解讀：在事后應(yīng)急處理方面，《草案》第二十一條規(guī)定國家建立數(shù)據(jù)安全應(yīng)急處置機(jī)制。一旦發(fā)生數(shù)據(jù)安全事件，有關(guān)主管部門應(yīng)依法啟動應(yīng)急預(yù)案，采取相應(yīng)的應(yīng)急處置措施，消除安全隱患，防止危害擴(kuò)大，并及時向社會發(fā)布與公眾有關(guān)的警示信息。針對此條法案，鼎甲應(yīng)急接管平臺可為客戶在遭遇數(shù)據(jù)災(zāi)難時，3-5分鐘內(nèi)快速啟動靜默同步的虛擬機(jī)，接管故障業(yè)務(wù)系統(tǒng)，并提供臨時業(yè)務(wù)訪問，確保業(yè)務(wù)的連續(xù)性。
隨著信息化的發(fā)展，數(shù)據(jù)海量增長，數(shù)據(jù)泄露情況頻頻發(fā)生。毋庸置疑，在未來的一段時間之內(nèi)，數(shù)據(jù)安全將成為網(wǎng)絡(luò)安全中的重中之重。《草案》作為我國第一部有關(guān)數(shù)據(jù)安全的專門法律，為我國數(shù)據(jù)安全治理體系建立了立法基礎(chǔ)及制度框架，確立了數(shù)據(jù)安全保護(hù)和基本思路和大致方針。
對于各行業(yè)，尤其是可能涉及重要數(shù)據(jù)的金融、醫(yī)院、能源等關(guān)鍵行業(yè)而言，完善數(shù)據(jù)安全風(fēng)險預(yù)防機(jī)制，做好數(shù)據(jù)安全事件應(yīng)急處理機(jī)制是十分有必要的。作為已在數(shù)據(jù)保護(hù)、管理領(lǐng)域深耕10余年的鼎甲，對此方面擁有著豐富的經(jīng)驗，已服務(wù)上萬家行業(yè)客戶并取得高度評價。如您有需要咨詢的數(shù)據(jù)安全問題，歡迎24小時聯(lián)系我們！
