2021年6月10日,中华人民共和国主席令第84号发布,《中华人民共和国数据安全法》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议于2021年6月10日正式表决通过,正式公布。
图片来源:中国人大网
《数据安全法》出台历程
◇ 立法规划
2018年9月7日,十三届全国人大常委会公布立法规划(共116件),《中华人民共和国数据安全法》位于第一类项目:条件比较成熟、任期内拟提请审议的法律草案。
◇ 草案首次提请审议
2020年《中华人民共和国数据安全法》(草案)6月28日在第十三届全国人大常委会第二十次会议审议。
◇ 人大网公布,征求意见
2020年7月3日,《中华人民共和国数据安全法(草案)》在中国人大网公布,公开征求意见。草案内容共7章51条,提出国家将对数据实行分级分类保护、开展数据活动必须履行数据安全保护义务承担社会责任等。
◇ 表决通过
2021年6月10日,十三届全国人大常委会第二十九次会议表决通过《中华人民共和国数据安全法》。
《数据安全法》重大意义
《数据安全法》立足数据安全工作的实际,聚焦数据安全领域的突出问题,确立了数据分类分级管理、数据安全风险评估、监测预警、应急处置,数据安全审查等基本制度,明确相关主体的数据安全保护义务。通过建立健全各项制度措施,进一步提升国家数据安全保障能力,有效应对数据这一非传统领域的国家安全风险与挑战,切实维护国家安全和发展利益。
安全铸就数据价值,在规范数据活动的同时,《数据安全法》坚持安全与发展并重,对支持促进数据安全与发展的措施、推进政务数据开放利用等作出相应规定,充分发挥数据的基础资源作用和创新引擎作用,促进以数据为关键要素的数字经济发展
作为国内新一代信息安全技术企业的代表厂商,明朝万达认为:在不久的将来,《数据安全法》将会对国计民生产生深远的影响,对数据安全相关各方具有深远意义,尤其是对数据安全的生产、使用和管理机构来讲,是机遇也是挑战。
如何高度对标《数据安全法》?
如何在确保数据资产全生命周期的保密性、完整性和可用性的同时,最大限度地提升数据的价值?
在可预见的未来,这将是数据安全相关企业必须要攻坚的一道难题。
明朝万达对此表示,我们首先需要充分利用数据治理的方法论,形成一整套涉及数据使用的管理行为,制定和实施针对整个企业内部数据的商业应用和技术管理的一系列政策和流程,并通过一系列信息相关的过程来实现决策权和职责分工。
上述一系列的过程按照达成共识的模型来执行,该模型具体描述了谁(Who)能根据什么信息,在什么时间(When)和情况(Where)下,用什么方法(How),采取什么行动(What),是一个管理体系,包括组织、制度、流程、工具。
明朝万达数据安全治理解决方案
明朝万达深耕数据安全领域16年,对数据安全治理有着完整的组织方法、实施经验、治理流程和技术工具。在数据安全法即将落地的重要时刻,基于《数据安全法》、《个人信息保护法》、《个人金融信息保护技术规范》、《金融数据安全 数据安全分级指南》、《数据生命周期安全规范》等相关法律法规,结合诸多行业客户实际诉求,推出拥有自主知识产权的数据安全治理解决方案。
一、成熟的数据安全治理方法论
数据安全治理按照现行的法律法规和指引规范,过程一般包括五个阶段、二十多个步骤,若干个输出文档。特别是分类分级规则可与目标企业的数据防泄漏系统无缝对接,在数据防泄漏的扫描识别技术上实现结果应用。
二、丰富的数据安全治理落地经验
在数据爆炸的时代,数据安全治理已经不能仅仅依靠人工的方式,运用最原始的技术进行。以人工方式,辅助技术手段进行数据安全治理,明朝万达有智能数据治理平台基于NLP自然语言识别技术,经过训练学习,实现高精度的分类分级匹配。
三、先进的数据安全治理技术体系
高度对标《数据安全法》,按照数据的采集、传输、存储、使用、删除、销毁全生命周期分析存在风险,针对性的应用技术方式,辅助形成管理制度和数据安全命周期安全管理流程。
四、完整的数据安全生态产品圈
在大数据、云计算等新技术应用背景下,明朝万达以数据安全为核心、自主可控的国密算法应用技术为基础,研发的Chinasec(安元)数据安全系列产品及解决方案,覆盖数据产生、存储、交换、使用等全生命周期重要环节,实现对服务器、数据库、PC终端、移动终端以及网络通信的全IT架构下数据安全的协同联动管理,打造企业级的数据安全防护体系。
更多产品详情可访问 www.wondersoft.cn 了解。
明朝万达多年来专注于数据安全、公共安全、云安全、大数据安全及加密应用技术解决方案等服务,历经多年积累和沉淀,客户覆盖金融、政府、公安、电信运营商等诸多行业。
明朝万达始终以守护用户数据价值为己任,致力于让安全真正服务于业务发展。在坚持科技创新的同时,注重技术与业务的深度融合,为客户提供量身定制的数据安全解决方案。
值此《数据安全法》落地在即的关键时刻,我们将为客户提供满足数据分类分级管理、数据风险评估、数据风险监测、数据风险事件应急响应等核心技术要求的全面数据安全解决方案。
来源:freebuf.com 2021-06-11 11:19:52 by: Wondersoft
请登录后发表评论
注册