解讀《數(shù)據(jù)安全法（草案）》中有關災備建設的四大要點
發(fā)布人：scutech
發(fā)布日期：2020-07-16 14:54:07
點擊數(shù)：51930
7月2日，《數(shù)據(jù)安全法（草案）》全文已在中國人大網公布?！恫莅浮凡粌H對數(shù)據(jù)活動，數(shù)據(jù)安全等概念進行了明確的定義，還對違法開展數(shù)據(jù)行為的企業(yè)和個人，將承擔的法律責任進行了闡述?！稊?shù)據(jù)安全法（草案）》的發(fā)布，標志著數(shù)據(jù)安全開始上升到國家安全層面，數(shù)據(jù)安全的重要性日益凸顯。本文將就《草案》的主要內容與對政企客戶的影響與大家進行一些解讀。
第三條：本法所稱數(shù)據(jù)，是指任何以電子或者非電子形式對信息的記錄。數(shù)據(jù)活動，是指數(shù)據(jù)的收集、存儲、加工、使用、提供、交易、公開等行為。數(shù)據(jù)安全，是指通過采取必要措施，保障數(shù)據(jù)得到有效保護和合理利用，并持續(xù)處于安全狀態(tài)的能力。
解讀：《草案（第三條）》將數(shù)據(jù)定義為任何以電子或者非電子形式對信息的記錄，數(shù)據(jù)作為生產要素，作為促進數(shù)字經濟發(fā)展的關鍵因素納入立法草案中?？梢姡髡髴M快采取有效措施對自己的數(shù)據(jù)進行有效保護，以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產業(yè)發(fā)展。
第七條：各地區(qū)、各部門對本地區(qū)、本部門工作中產生、匯總、加工的數(shù)據(jù)及數(shù)據(jù)安全負主體責任。
解讀：“保障數(shù)據(jù)安全”是《草案》的核心。為了維護數(shù)據(jù)安全，應堅持總體國家安全觀，建立健全數(shù)據(jù)安全治理體系，提高數(shù)據(jù)安全保障能力?！恫莅浮芬?guī)定了地區(qū)、各部門的主體責任，確定了地區(qū)、各部門對本地區(qū)、本部門數(shù)據(jù)的負責制。其中，《草案》第六章則明確了有關主管部門的約談和處罰權力?？梢?，《草案》的出臺更加明確、突出了主管部門對行業(yè)數(shù)據(jù)的安全的監(jiān)管職責，采取措施保護數(shù)據(jù)安全勢在必行。
第十九條：國家根據(jù)數(shù)據(jù)在經濟社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者公民、組織合法權益造成的危害程度，對數(shù)據(jù)實行分級分類保護。各地區(qū)、各部門應當按照國家有關規(guī)定，確定本地區(qū)、本部門、本行業(yè)重要數(shù)據(jù)保護目錄，對列入目錄的數(shù)據(jù)進行重點保護。
解讀：本次草案中首次對數(shù)據(jù)的分級分類管理以及風險評估做出明確要求，要求國家根據(jù)數(shù)據(jù)的重要程度，以及危害程度確定數(shù)據(jù)的分級分類保護?？梢?，數(shù)據(jù)的分類分級將為數(shù)據(jù)進行精細化安全管控提供重要法律依據(jù)?；诖?，從技術實現(xiàn)角度，鼎甲可根據(jù)數(shù)據(jù)的不同級別和類別需實現(xiàn)不同的安全防護，例如對安全性要求高的數(shù)據(jù)需要實現(xiàn)數(shù)據(jù)備份、數(shù)據(jù)脫敏、異地容災等多種防護手段，而對安全性要求低的數(shù)據(jù)則實現(xiàn)審計即可。
第二十一條：國家建立數(shù)據(jù)安全應急處置機制。發(fā)生數(shù)據(jù)安全事件，有關主管部門應當依法啟動應急預案，采取相應的應急處置措施，消除安全隱患，防止危害擴大，并及時向社會發(fā)布與公眾有關的警示信息。
解讀：在事后應急處理方面，《草案》第二十一條規(guī)定國家建立數(shù)據(jù)安全應急處置機制。一旦發(fā)生數(shù)據(jù)安全事件，有關主管部門應依法啟動應急預案，采取相應的應急處置措施，消除安全隱患，防止危害擴大，并及時向社會發(fā)布與公眾有關的警示信息。針對此條法案，鼎甲應急接管平臺可為客戶在遭遇數(shù)據(jù)災難時，3-5分鐘內快速啟動靜默同步的虛擬機，接管故障業(yè)務系統(tǒng)，并提供臨時業(yè)務訪問，確保業(yè)務的連續(xù)性。
隨著信息化的發(fā)展，數(shù)據(jù)海量增長，數(shù)據(jù)泄露情況頻頻發(fā)生。毋庸置疑，在未來的一段時間之內，數(shù)據(jù)安全將成為網絡安全中的重中之重。《草案》作為我國第一部有關數(shù)據(jù)安全的專門法律，為我國數(shù)據(jù)安全治理體系建立了立法基礎及制度框架，確立了數(shù)據(jù)安全保護和基本思路和大致方針。
對于各行業(yè)，尤其是可能涉及重要數(shù)據(jù)的金融、醫(yī)院、能源等關鍵行業(yè)而言，完善數(shù)據(jù)安全風險預防機制，做好數(shù)據(jù)安全事件應急處理機制是十分有必要的。作為已在數(shù)據(jù)保護、管理領域深耕10余年的鼎甲，對此方面擁有著豐富的經驗，已服務上萬家行業(yè)客戶并取得高度評價。如您有需要咨詢的數(shù)據(jù)安全問題，歡迎24小時聯(lián)系我們！
