2021年6月10日,中華人民共和國主席令第84號發(fā)布,《中華人民共和國數(shù)據(jù)安全法》已由中華人民共和國第十三屆全國人民代表大會常務委員會第二十九次會議于2021年6月10日正式表決通過,正式公布。
作為我國關于數(shù)據(jù)安全的首部律法,受到了社會各界人士的廣泛關注。自2020年6月28日以來,《數(shù)據(jù)安全法》經(jīng)歷了三次審議與修改,確定將于2021年9月1日正式施行,標志我國在數(shù)據(jù)安全領域有法可依,為各行業(yè)數(shù)據(jù)安全提供監(jiān)管依據(jù)。
隨著《數(shù)據(jù)安全法》的出臺,我國在網(wǎng)絡與信息安全領域的法律法規(guī)體系得到了進一步的完善。按照總體國家安全觀的要求,《數(shù)據(jù)安全法》明確數(shù)據(jù)安全主管機構的監(jiān)管職責,建立健全數(shù)據(jù)安全協(xié)同治理體系,提高數(shù)據(jù)安全保障能力,促進數(shù)據(jù)出境安全和自由流動,促進數(shù)據(jù)開發(fā)利用,保護個人、組織的合法權益,維護國家主權、安全和發(fā)展利益,讓數(shù)據(jù)安全有法可依、有章可循,為數(shù)字化經(jīng)濟的安全健康發(fā)展提供了有力支撐。
新法案對數(shù)據(jù)安全做出了全面的指導,并加大了對違法行為的處罰力度:
解讀1:堅持以數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展促進數(shù)據(jù)安全
當前數(shù)字經(jīng)濟的蓬勃發(fā)展正成為我國在國際環(huán)境中的核心競爭力。《數(shù)據(jù)安全法》鼓勵數(shù)據(jù)依法合理有效利用,保障數(shù)據(jù)依法有序自由流動,促進以數(shù)據(jù)為關鍵要素的數(shù)字經(jīng)濟發(fā)展,增進人民福祉。我國堅持維護數(shù)據(jù)安全與促進數(shù)據(jù)開發(fā)利用并重,互相促進。《數(shù)據(jù)安全法》的正式實施將為我國在國際數(shù)據(jù)經(jīng)濟市場中提供堅實有力的保障。
解讀2:深化數(shù)據(jù)安全體制建設
在大數(shù)據(jù)時代背景下,政務、社會、城市數(shù)字化轉(zhuǎn)型快速發(fā)展,依據(jù)本法建立數(shù)據(jù)安全管理制度,明確數(shù)據(jù)責任主體,從統(tǒng)一化及可落地性出發(fā),結(jié)合現(xiàn)有數(shù)據(jù)業(yè)務建設需求和建設情況,遵從整體策略方針,全面優(yōu)化管理體制,為我國數(shù)字化轉(zhuǎn)型的健康發(fā)展提供法治保障,為構建智慧城市、數(shù)字政務、數(shù)字社會提供法律依據(jù)。
解讀3:數(shù)據(jù)安全監(jiān)管制約
《數(shù)據(jù)安全法》明確了數(shù)據(jù)管理者和運營者的數(shù)據(jù)保護責任,指明了數(shù)據(jù)保護的工作方向,對整個信息安全產(chǎn)業(yè)都帶來了積極的影響,全面消除數(shù)據(jù)管理者和運營者在數(shù)據(jù)安全建設中的盲區(qū),數(shù)據(jù)安全建設有法可依,數(shù)據(jù)安全事故造成的損失有法可懲,這對促進經(jīng)濟社會信息化健康發(fā)展,保護公民、組織的合法權益具有非常大的價值。
《數(shù)據(jù)安全法》以人為本,鼓勵對違法行為的投訴舉報,對投訴、舉報人的相關信息予以保密,并充分考慮老年人、殘疾人的需求,維護每一個公民的合法利益。
解讀4:深度覆蓋的全場景數(shù)據(jù)安全評估與防護要求
《數(shù)據(jù)安全法》特別指出“關系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等數(shù)據(jù)屬于國家核心數(shù)據(jù),實行更加嚴格的管理制度。”核心數(shù)據(jù)安全監(jiān)督與管理、評估與防護建設刻不容緩。
《數(shù)據(jù)安全法》提出對數(shù)據(jù)全生命周期各環(huán)節(jié)的安全保護義務,加強風險監(jiān)測與身份核驗,結(jié)合業(yè)務需求,從數(shù)據(jù)分級分類到風險評估、身份鑒權到訪問控制、行為預測到追蹤溯源、應急響應到事件處置,全面建設有效防護機制,保障數(shù)字產(chǎn)業(yè)蓬勃健康發(fā)展。
解讀5:加大政務數(shù)據(jù)開放共享中的安全機制
《數(shù)據(jù)安全法》針對政務數(shù)據(jù)開發(fā)利用做出了明確的指示,要求省級以上人民政府應當將數(shù)字經(jīng)濟發(fā)展納入本級國民經(jīng)濟和社會發(fā)展規(guī)劃,加強數(shù)據(jù)開放共享的安全保障措施,建立統(tǒng)一規(guī)范、互聯(lián)互通、安全可控的機制,利用數(shù)據(jù)安全運營,提升數(shù)據(jù)服務對經(jīng)濟社會穩(wěn)定發(fā)展的效果。
《數(shù)據(jù)安全法》的發(fā)布促進數(shù)據(jù)安全的保障力度和執(zhí)法強度,對數(shù)字化轉(zhuǎn)型中的政務數(shù)據(jù)應用起到關鍵性的作用。數(shù)字經(jīng)濟市場空間巨大。
解讀6:加大違法處罰力度
《數(shù)據(jù)安全法》對數(shù)據(jù)安全違法行為賦予了多項處罰說明,對違反國家核心數(shù)據(jù)管理制度,危害國家主權、安全和發(fā)展利益的,由有關主管部門處二百萬元以上一千萬元以下罰款,并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照;構成犯罪的,依法追究刑事責任。
依據(jù)《數(shù)據(jù)安全法》建立數(shù)據(jù)安全管理制度和數(shù)據(jù)開發(fā)利用的規(guī)則,管理和技術雙管齊下,全面貫徹綠盟科技“智慧安全3.0”理念,充分利用和發(fā)揮各種關鍵技術的作用,構建全場景、可信任、實戰(zhàn)化的數(shù)據(jù)安全縱深防御預警體系,貼合客戶需求,形成場景化的數(shù)據(jù)安全解決方案,達到“全面防護,智能分析,自動響應”的數(shù)據(jù)安全防護效果。綠盟科技堅持以數(shù)據(jù)安全防護為中心,在組織建設、制度流程、技術工具及人員能力四個領域開展數(shù)據(jù)安全建設工作,通過“知、識、控、察、行”五個步驟實現(xiàn)能力落地,引入新技術來優(yōu)化技術和管理流程,通過實現(xiàn)自動化和半自動化以降低數(shù)據(jù)安全與數(shù)據(jù)開發(fā)利用的運營成本,從而確立數(shù)據(jù)安全管理制度,提升數(shù)據(jù)安全治理與開發(fā)利用的技術水平,有效的應對數(shù)據(jù)安全風險與挑戰(zhàn),在保障數(shù)據(jù)安全的同時讓數(shù)據(jù)價值最大化。