《数据宁静法》专业解读2
宣布时间 2021-06-12《数据宁静法》的出台引起了社会各界的广泛热议和关注。这表明各人对数据宁静�；び凶牌惹械男枨�。本文从数据处置者的角度出发，给出几点基础性的建议供参考。
明确行业监管职责
● 执法条款要求
《数据宁静法》第六条规定：工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门负担本行业、本事域数据宁静监管职责。
● 专业解读
在数据宁静�；な虑橹�，行业主管部门需要发挥行业监管职责，加强本行业的数据宁静�；な虑�。
● 合规建议
(一) 制定本行业的数据分类分级尺度
(二) 完善行业数据宁静�；こ叨�
(三) 开展行业的数据宁静风险评估
(四) 进行行业数据宁静事件应急演练
(五) 进行行业数据宁静攻防演练
(六) 开展行业数据宁静培训教育
(七) 定期开展行业数据宁静监督检查事情
建立本单元数据宁静管理制度和管理机构
● 执法条款要求
《数据宁静法》第二十七条规定：开展数据处置活动应当依照执法、规则的规定，建立健全全流程数据宁静管理制度，组织开展数据宁静教育培训，接纳相应的技术措施和其他须要措施，保障数据宁静。利用互联网等信息网络开展数据处置活动，应当在网络宁静品级�；ぶ贫鹊幕∩�，履行上述数据宁静�；ひ逦�。
重要数据的处置者应当明确数据宁静卖力人和管理机构，落实数据宁静�；ぴ鹑�。
● 专业解读
在数据宁静�；な虑橹�，本单元需要明确数据宁静卖力人，建立数据宁静管理机构，落实数据宁静�；ぴ鹑�。
● 合规建议
(一) 建立数据宁静制度体系
例如：可参照品级�；さ纫到缱罴咽导淖龇�，建立三级或四级制度文件体系，即：
一级文件：数据宁静计谋和目标
二级文件：数据宁静管理制度和管理措施
三级文件：数据宁静相关流程、规范、指南、模板
四级文件：数据宁静相关计划、陈诉、记录、日志
(二) 建立数据宁静管理机构
例如：建立数据宁静管理机构，包罗：决策层、管理层、执行层、监督层。
同时，本单元需要制定数据宁静�；す婊�，逐步推进数据宁静�；な虑�。
此外，数据宁静管理机构和制度，需要考虑和本单元现有的网络宁静品级�；ぶ贫忍逑到腥诤�，以到达能够有效地协同事情。
(三) 开展数据宁静教育培训
面向全员开展数据宁静�；さ男逃�，通过宁静意识培训、宣传周、互动体验等多样化的手段对员工进行数据宁静教育培训，增强企业员工的数据宁静意识，提升数据宁静�；さ募寄�。
(四) 接纳技术措施保障数据宁静
技术手段是保障数据宁静不行或缺的重要支撑，在数据宁静�；す讨�，将多种技术手段相结合，形成多维度的数据宁静�；せ�。例如：加密、认证、访问控制、审计、脱敏、数字水印、零信任、隐私计算等技术手段。
制定重要数据目录，定期开展数据宁静风险评估
● 执法条款要求
《数据宁静法》第二十一条规定：国家建立数据分类分级�；ぶ贫�，凭据数据在经济社会生长中的重要水平，以及一旦遭到改动、破坏、泄露或者非法获取、非法利用，对国家宁静、公共利益或者个人、组织合法权益造成的危害水平，对数据实行分类分级�；�。国家数据宁静事情协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的�；�。
关系国家宁静、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行越发严格的管理制度。
各地域、各部门应当凭据数据分类分级�；ぶ贫�，确定当地域、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点�；�。
《数据宁静法》第三十条规定：重要数据的处置者应当凭据规定对其数据处置活动定期开展风险评估，并向有关主管部门报送风险评估陈诉。
风险评估陈诉应当包罗处置的重要数据的种类、数量，开展数据处置活动的情况，面临的数据宁静风险及其应对措施等。
● 专业解读
识别出重要数据的范围，建立重要数据目录，摸清数据资产的家底，对重要数据进行分类分级，为制定重要数据具体目录提供参考和指导。
● 合规建议
本单元需要识别出重要数据的范围，建立重要数据目录，摸清数据资产的家底，对重要数据进行分类分级。定期开展数据宁静风险评估事情，按要求输出评估陈诉。
制定数据宁静事件应急预案，及时处置数据宁静事件
● 执法条款要求
《数据宁静法》第二十三条规定：国家建立数据宁静应急处置机制。发生数据宁静事件，有关主管部门应当依法启动应急预案，接纳相应的应急处置措施，防止危害扩大，消除宁静隐患，并及时向社会宣布与公众有关的警示信息。
● 专业解读
建立数据宁静应急处置机制和预案，按需定期演练。
● 合规建议
本单元可参考《国家网络宁静事件应急预案》和《信息宁静技术 网络宁静事件应急演练指南》（GB/T 38645-2020），制定《数据宁静应急响应预案》，当发生数据宁静事件时，可启动应急预案，接纳措施进行应急处置。定期进行数据宁静应急演练，不停提升数据宁静应急响应的能力。
《数据宁静法》的正式出台，进一步促进了以数据为要害要素的数字经济生长。作为信息宁静行业的领军企业，东森平台集团紧跟国家号召，将数据要素化宁静纳入集团战略当中，并基于沉淀多年的数据宁静技术优势和富厚的实践经验积累，将场景化宁静思维与用户的实际业务相结合，满足用户差异数字化场景需求，资助用户全面应对数字中国建设过程中的新宁静挑战，做宁静的最佳实践，进一步推动中国数字经济高质量生长。
往期相关文章链接：
京公网安备11010802024551号