解讀《數據安全法（草案）》中有關(guān)災備建設的四大要點(diǎn)
發(fā)布人：scutech
發(fā)布日期：2020-07-16 14:54:07
點(diǎn)擊數：51947
7月2日，《數據安全法（草案）》全文已在中國人大網(wǎng)公布?！恫莅浮凡粌H對數據活動(dòng)，數據安全等概念進(jìn)行了明確的定義，還對違法開(kāi)展數據行為的企業(yè)和個(gè)人，將承擔的法律責任進(jìn)行了闡述?！稊祿踩ǎú莅福返陌l(fā)布，標志著(zhù)數據安全開(kāi)始上升到國家安全層面，數據安全的重要性日益凸顯。本文將就《草案》的主要內容與對政企客戶(hù)的影響與大家進(jìn)行一些解讀。
第三條：本法所稱(chēng)數據，是指任何以電子或者非電子形式對信息的記錄。數據活動(dòng)，是指數據的收集、存儲、加工、使用、提供、交易、公開(kāi)等行為。數據安全，是指通過(guò)采取必要措施，保障數據得到有效保護和合理利用，并持續處于安全狀態(tài)的能力。
解讀：《草案（第三條）》將數據定義為任何以電子或者非電子形式對信息的記錄，數據作為生產(chǎn)要素，作為促進(jìn)數字經(jīng)濟發(fā)展的關(guān)鍵因素納入立法草案中?？梢?jiàn)，各政企應盡快采取有效措施對自己的數據進(jìn)行有效保護，以數據安全保障數據開(kāi)發(fā)利用和產(chǎn)業(yè)發(fā)展。
第七條：各地區、各部門(mén)對本地區、本部門(mén)工作中產(chǎn)生、匯總、加工的數據及數據安全負主體責任。
解讀：“保障數據安全”是《草案》的核心。為了維護數據安全，應堅持總體國家安全觀(guān)，建立健全數據安全治理體系，提高數據安全保障能力?！恫莅浮芬幎说貐^、各部門(mén)的主體責任，確定了地區、各部門(mén)對本地區、本部門(mén)數據的負責制。其中，《草案》第六章則明確了有關(guān)主管部門(mén)的約談和處罰權力?？梢?jiàn)，《草案》的出臺更加明確、突出了主管部門(mén)對行業(yè)數據的安全的監管職責，采取措施保護數據安全勢在必行。
第十九條：國家根據數據在經(jīng)濟社會(huì )發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者公民、組織合法權益造成的危害程度，對數據實(shí)行分級分類(lèi)保護。各地區、各部門(mén)應當按照國家有關(guān)規定，確定本地區、本部門(mén)、本行業(yè)重要數據保護目錄，對列入目錄的數據進(jìn)行重點(diǎn)保護。
解讀：本次草案中首次對數據的分級分類(lèi)管理以及風(fēng)險評估做出明確要求，要求國家根據數據的重要程度，以及危害程度確定數據的分級分類(lèi)保護?？梢?jiàn)，數據的分類(lèi)分級將為數據進(jìn)行精細化安全管控提供重要法律依據?；诖?，從技術(shù)實(shí)現角度，鼎甲可根據數據的不同級別和類(lèi)別需實(shí)現不同的安全防護，例如對安全性要求高的數據需要實(shí)現數據備份、數據脫敏、異地容災等多種防護手段，而對安全性要求低的數據則實(shí)現審計即可。
第二十一條：國家建立數據安全應急處置機制。發(fā)生數據安全事件，有關(guān)主管部門(mén)應當依法啟動(dòng)應急預案，采取相應的應急處置措施，消除安全隱患，防止危害擴大，并及時(shí)向社會(huì )發(fā)布與公眾有關(guān)的警示信息。
解讀：在事后應急處理方面，《草案》第二十一條規定國家建立數據安全應急處置機制。一旦發(fā)生數據安全事件，有關(guān)主管部門(mén)應依法啟動(dòng)應急預案，采取相應的應急處置措施，消除安全隱患，防止危害擴大，并及時(shí)向社會(huì )發(fā)布與公眾有關(guān)的警示信息。針對此條法案，鼎甲應急接管平臺可為客戶(hù)在遭遇數據災難時(shí)，3-5分鐘內快速啟動(dòng)靜默同步的虛擬機，接管故障業(yè)務(wù)系統，并提供臨時(shí)業(yè)務(wù)訪(fǎng)問(wèn)，確保業(yè)務(wù)的連續性。
隨著(zhù)信息化的發(fā)展，數據海量增長(cháng)，數據泄露情況頻頻發(fā)生。毋庸置疑，在未來(lái)的一段時(shí)間之內，數據安全將成為網(wǎng)絡(luò )安全中的重中之重。《草案》作為我國第一部有關(guān)數據安全的專(zhuān)門(mén)法律，為我國數據安全治理體系建立了立法基礎及制度框架，確立了數據安全保護和基本思路和大致方針。
對于各行業(yè)，尤其是可能涉及重要數據的金融、醫院、能源等關(guān)鍵行業(yè)而言，完善數據安全風(fēng)險預防機制，做好數據安全事件應急處理機制是十分有必要的。作為已在數據保護、管理領(lǐng)域深耕10余年的鼎甲，對此方面擁有著(zhù)豐富的經(jīng)驗，已服務(wù)上萬(wàn)家行業(yè)客戶(hù)并取得高度評價(jià)。如您有需要咨詢(xún)的數據安全問(wèn)題，歡迎24小時(shí)聯(lián)系我們！
