解讀《數據安全法（草案）》中有關災備建設的四大要點

發布人：scutech 發布日期：2020-07-16 14:54:07 點擊數：52285

7月2日，《數據安全法（草案）》全文已在中國人大網公布?！恫莅浮凡粌H對數據活動，數據安全等概念進行了明確的定義，還對違法開展數據行為的企業和個人，將承擔的法律責任進行了闡述?！稊祿踩ǎú莅福返陌l布，標志著數據安全開始上升到國家安全層面，數據安全的重要性日益凸顯。本文將就《草案》的主要內容與對政企客戶的影響與大家進行一些解讀。

確定數據作為生產要素

第三條：本法所稱數據，是指任何以電子或者非電子形式對信息的記錄。數據活動，是指數據的收集、存儲、加工、使用、提供、交易、公開等行為。數據安全，是指通過采取必要措施，保障數據得到有效保護和合理利用，并持續處于安全狀態的能力。

解讀：《草案（第三條）》將數據定義為任何以電子或者非電子形式對信息的記錄，數據作為生產要素，作為促進數字經濟發展的關鍵因素納入立法草案中?？梢?，各政企應盡快采取有效措施對自己的數據進行有效保護，以數據安全保障數據開發利用和產業發展。

數據安全負責制度

第七條：各地區、各部門對本地區、本部門工作中產生、匯總、加工的數據及數據安全負主體責任。

解讀：“保障數據安全”是《草案》的核心。為了維護數據安全，應堅持總體國家安全觀，建立健全數據安全治理體系，提高數據安全保障能力。《草案》規定了地區、各部門的主體責任，確定了地區、各部門對本地區、本部門數據的負責制。其中，《草案》第六章則明確了有關主管部門的約談和處罰權力?？梢姡恫莅浮返某雠_更加明確、突出了主管部門對行業數據的安全的監管職責，采取措施保護數據安全勢在必行。

明確數據分級分類保護制度

第十九條：國家根據數據在經濟社會發展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者公民、組織合法權益造成的危害程度，對數據實行分級分類保護。各地區、各部門應當按照國家有關規定，確定本地區、本部門、本行業重要數據保護目錄，對列入目錄的數據進行重點保護。

解讀：本次草案中首次對數據的分級分類管理以及風險評估做出明確要求，要求國家根據數據的重要程度，以及危害程度確定數據的分級分類保護?？梢姡瑪祿姆诸惙旨墝閿祿M行精細化安全管控提供重要法律依據?；诖?，從技術實現角度，鼎甲可根據數據的不同級別和類別需實現不同的安全防護，例如對安全性要求高的數據需要實現數據備份、數據脫敏、異地容災等多種防護手段，而對安全性要求低的數據則實現審計即可。

數據安全應急處置機制

第二十一條：國家建立數據安全應急處置機制。發生數據安全事件，有關主管部門應當依法啟動應急預案，采取相應的應急處置措施，消除安全隱患，防止危害擴大，并及時向社會發布與公眾有關的警示信息。

解讀：在事后應急處理方面，《草案》第二十一條規定國家建立數據安全應急處置機制。一旦發生數據安全事件，有關主管部門應依法啟動應急預案，采取相應的應急處置措施，消除安全隱患，防止危害擴大，并及時向社會發布與公眾有關的警示信息。針對此條法案，鼎甲應急接管平臺可為客戶在遭遇數據災難時，3-5分鐘內快速啟動靜默同步的虛擬機，接管故障業務系統，并提供臨時業務訪問，確保業務的連續性。

小結

隨著信息化的發展，數據海量增長，數據泄露情況頻頻發生。毋庸置疑，在未來的一段時間之內，數據安全將成為網絡安全中的重中之重。《草案》作為我國第一部有關數據安全的專門法律，為我國數據安全治理體系建立了立法基礎及制度框架，確立了數據安全保護和基本思路和大致方針。

對于各行業，尤其是可能涉及重要數據的金融、醫院、能源等關鍵行業而言，完善數據安全風險預防機制，做好數據安全事件應急處理機制是十分有必要的。作為已在數據保護、管理領域深耕10余年的鼎甲，對此方面擁有著豐富的經驗，已服務上萬家行業客戶并取得高度評價。如您有需要咨詢的數據安全問題，歡迎24小時聯系我們！

上一篇： Back You Up 公開課13期 | 數據庫同步技術分享實錄

下一篇：喜訊 | 鼎甲又接連中標了這些項目……

數據保護

數據存儲

數據管理

云計算

數據中心

行業解決方案

服務案例

已是合作伙伴

證書查詢

技術社區

在線支持

產品公告

在線報障

解讀《數據安全法（草案）》中有關災備建設的四大要點

常用信息

友情鏈接

聯系鼎甲

關注鼎甲公眾號