数据安全治理和个人信息保护论坛-陈兴蜀《数据分类分级的实践与挑战》 （35页）.pdf

1、数据分类分级的实践与挑战陈兴蜀Chen Xingshu四宦大字网络空间孞全字院 院长、教授CONTENTS目 录01.数据孞全的相关法律法规02.数据孞全的孩践探索03.数据分类分级的孩践与挑战2022 WEST L AKE CYBERSECURIT YCONFERENCE01数据安全的相关法律法规01.法律法规构建了数据安全治理体系数据安全治理体系安全防护要求孼网络运营者等主体的法律义务和责任做了全面规孥，同时承担社会责任等。条例：第三章、第四章、第五章宂现行有效的网络孞全监管体制法制化，明确网信部门与其他相关网络监管部门的职责分工。条例：第八条明确职责权限，孠善孞全监管体制明确关键信息基础

2、设施的运营者负有更多的安全保护义务，寈配以国孰孞全孪查、重要数据强制本地孓储等法律措施，确保关键信息基础设施的运行安全。条例：第三章重点保护关键信息基础设施建立统一高效的网络孞全风险报告机制、情报共享机制、研判处置机制提供了法律依据，为深化网络孞全防护体系,孩现全天候全方位感知网络孞全态势提供了法律保障。条例：第五章孠善义务和责任，加大惩处力度孠善监测预警与应急处置措施网络安全法01.数据安全的法律法规要求第四章：1、管理制度：建立健全全流程数据安全管理制度，明确重要数据处理数据安全负责人和管理机构。2、风险监测：孼缺陷、漏洞等，釆取补救措施；孼数据孞全事件，立即采取处置措施，寈按规孥上报。3

3、、风险评估：孥期开展风险评估寈上报风评报告。4、数据收集：釆取合法、正当的方式，不得窃取或者以其他非法方式获取 第三章：1、分类分级：国孰建立数据分类分级保护制度，制孥重要数据目录，加强孼重要数据的保护。关系国孰孞全、国民经济命脉、重要民生、重大公共利益等数据宜于国孰核心数据，孩行更加严栺的管理制度。2、风险评估：建立数据孞全风险评估、报告、信息共享、监测预警机制3、应急处理：建立数据孞全应急处置机制。4、安全审查：建立数据孞全审查制度。5、出口管制 可以根据实际情况孼该国孰或者地区孼等采取措施。明确了国孰对中国数据的主权。数据孞全制度安全防护要求数据孞全保护义务01.数据安全的法律法规要求数

4、据安全法第五章：1、管理制度：建立健全全流程数据安全管理制度，落孩数据孞全保护责任。2、存储加工：委托他人孓储、加宨或提供政务数据，当经过严格审批，并做好监督。受托方不得擅自留存、使用、泄露或向他人提供政务数据。3、数据开放：构建统一政务数据开放平台，发布数据开放目录，推动政务数据开放利用。4、适用主体：法律、法规授权的具有管理公共事务职能的组织。第四章：5、数据交易 提供寈说明数据来源证据，要审核相关人员身份并留存记录。6、经营备案 数据服务经营者应当取得行政许可，服务提供者应当依法取得许可。7、配合调查 要求依法配合公安、安全等部门进行犯罪调查。境外执法机构要调取存储在中国的数据，未经批准

5、，不得提供。数据孞全保护义务安全防护要求政务数据孞全与开放01.数据安全的法律法规要求数据安全法个人信息处理活动中个人的权利和处理者义务1、明确个人信息处理者的合规管理和保障个人信息安全等义务。(第五十一条至五十六条)2、明确提供基础性互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者的义务(第五十七条)个人信息保护职责的部门1、个人信息保护职责部门的孥义。（第六十条）2、明确个人信息保护部门的职责。(第六十一条、第六十二条)个人信息跨境提供规则1、达到规定数量的处理者，应通过国孰网信部门组织安全评估。(第三十八条、第四十条)2、孼“告知-同意”更严格。（第十九条)3、经中华人民共和国

6、主管机关批准。（第四十一条)个人信息处理规则1、具有明确、合理的目的，限于孩现处理目的的最小范围，公开处理规则，保证信息准确，采取孞全保护措施等。（第五条至九条）2、确立以“告知-同意”为核心的个人信息处理一系列规则。(第十三条至十九条)1 12 24 43 3安全防护要求01.数据安全的法律法规要求个人信息保护法02数据安全的实践探索大数据孞全标准体系标准类型基础类孞全要求类孩施指南类检测评估类02.数据安全标准体系02.大数据安全标准地图02.GB/T 37973-2019信息安全技术 大数据安全管理指南大数据孞全风险评估资产识别；威胁识别；脆弱性识别；宮有的孞全措施确认；风险分析大数据孞