|
习近平总书记高度重视网络安全，指出“没有网络安全就没有国家安全”。网络空间的安全不仅包括网络本身的安全，而且包括数据、信息系统、智能系统、信息物理融合系统等多个方面的广义安全。数据安全是网络空间安全的基础，是国家安全的重要组成部分，其重要性已经引起政府部门和企事业单位的重视，也是科研工作者更加需要关注的研究领域。
2021年9月1日，《中华人民共和国数据安全法》（以下简称《数据安全法》）正式施行，此项立法进一步确保了数据处于有效保护和合法利用的状态，以更好保护个人和组织的合法权益，维护国家主权、安全和发展利益。基于此，需要采取技术与管理双管齐下的方法，提出系统化的应对措施和解决方案，并制定相关标准和实施办法。
数据安全法第三条明确，本法所称的数据，就是指任何以电子或者其他方式对信息的记录。 小到个人使用手机、电脑等电子产品时浏览的网页、下载的应用、存储的文件，大到互联网网站、手机应用软件、各类政务平台，都是数据。
数据安全法第三条明确，数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。
数据安全法第二条明确，在中华人民共和国境内开展数据处理活动及其安全监管，适用本法。 在中华人民共和国境外开展数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。
数据安全法第二十一条明确，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。 数据安全法在数据分类分级的基础上强化对重要数据的保护，以及对国家核心数据的特别保护要求，并明确关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据。
数据安全法第二十八条规定，开展数据处理活动以及研究开发数据新技术，应当有利于促进经济社会发展，增进人民福祉，符合社会公德和伦理。
数据安全法第三十六条明确，中华人民共和国主管机关根据有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者按照平等互惠原则，处理外国司法或者执法机构关于提供数据的请求。非经中华人民共和国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。
数据安全法充分考虑部门职能优势和实践效果，在总则中明确公安机关的数据安全监管职责。 制度设计上，数据安全法第二十七条要求全流程的数据安全管理制度应当在网络安全等级保护制度的基础上开展，即“开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。”
数据安全法第四十五条明确了法律责任：由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。 违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处二百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任。
来源：武汉国家安全网络教育基地 制作：方筱玥 | 编辑：方丹 熊霞 | 责编：方军 出品：蔡甸区融媒体中心
您有新闻线索，请联系我们： 新闻热线：027-84942678 投稿邮箱：2187431778@qq.com
| 
