专家观点|左晓栋教授:重要数据安全要求解读
发布时间:2024-10-29
阅读次数: 2417 次
“浦江护航”上海电信和互联网数据安全论坛暨AIGC数据安全治理论坛在沪举办。政府决策者、学界专家和业界精英汇聚一堂,共谋数据安全治理路径。 在此次论坛上,左晓栋先生发表了题为《重要数据安全要求解读》的主题演讲。左晓栋教授主要向参与论坛的业内人士阐释了构建数据分类分级;ぶ贫鹊某踔,并介绍了对重要数据的具体安全要求。左教授在演讲中指出,非国家秘密领域中影响国家安全的数据为“重要数据”或“核心数据”,;ご死嗍荨⒚植瓜钟泄野踩贫忍逑刀源死嗍荼;さ牟蛔阏枪菇ㄊ莘掷喾旨侗;ぶ贫鹊某踔。此外,左教授还介绍了为推动识别和;ぶ匾菟瞥龅囊幌盗腥挝,并为重要数据的;すぷ鞯慕徊椒⒄固峁┝朔较。左教授的主题演讲展现了数据分类分级;ぶ贫冉⒌纳羁桃庖搴头⒄瓜肿,并为重要数据;すぷ鞯姆⒄固峁┝丝尚行越ㄒ,引发了业内人士对重要数据安全;さ墓惴汗刈⒑蜕钊胨伎。 数据分类分级;ぶ贫仁恰妒莅踩ā诽岢龅囊幌钪匾贫,数据分类分级包括对数据的定义、识别和;。当下对非国家秘密领域中影响国家安全的数据即重要数据的;ご嬖谧胖贫壬杓品矫娴娜笔,而构建数据分类分级;ぶ贫鹊氖滓踔哉俏嗣植拐庖徊蛔;此外,构建数据分类分级制度亦旨在精准定义重要数据并;て浒踩。由于重要数据与国家安全息息相关,对其进行分类分级;ひ庖迳钤。
其他数据安全制度如数据出境制度、数据交易制度、数据安全审查制度等皆与数据分类分级;ぶ贫让芮邢喙,然而,数据分类分级;ぶ贫扔肫渌莅踩贫裙亓还唤裘堋⒅匾莼蚋鋈艘私面临泄漏或受损隐患,是当下数据安全领域存在的问题,因此,加强数据分类分级;ぶ贫扔肫渌莅踩贫燃涞墓亓滩蝗莼,而这两类制度之间的关联的核心则在于对重要数据的识别和;。 为推动精准识别与大力;ぶ匾,全国信息安全标准化技术委员会陆续推出两项编制任务:重要数据识别指南和重要数据安全处理要求。
在重要数据识别指南方面,我们需要重点关注重要数据识别工作中存在的识别扩大化问题,即单位在梳理重要数据的过程中所参照的标准用语模糊,从而导致重要数据范围扩大、数据处理与监管成本提高。为避免出现识别扩大化,各行业在制定重要数据识别指南时需以“能够明确数据对国家安全的影响”作为识别重要数据的标准,从而帮助单位精准梳理重要数据、高效监管数据安全。 在重要数据安全处理要求方面,首先我们需要明确重要数据处理安全要求与基础性网络安全要求的区别,这要求我们理解数据安全的内涵所包含的四个方面,即网络安全、资产安全、合规问题、生产要素安全。在处理数据安全和网络安全的关系上,我们需要关注三个方面:第一,明确处理重要数据系统的管理职责;第二,对数据本身进行加密;;第三,按照国家有关云服务的规定处理云问题,如在重要数据上云之前对其进行自评估等。 其次我们需要厘清重要数据安全与普通数据安全或一般数据安全的区别,即重要数据在安全;で慷壬涎嫌谄胀ㄊ荨⒅匾菰诠芾碇贫壬涎嫌谄胀ㄊ荨⒅匾菰诤瞎嬉笊鲜艿椒煞ü娴脑际爸匾荽碚咝璩械E浜霞喙芊矫娴姆梢逦。
在重要数据的;すぷ髦,我们要重视技术手段的使用,下一步,我们要围绕重要数据;,发展一系列的安全技术以及相关的安全产品。通过使用技术手段,我们可以实现对重要数据特征的自动识别、评估重要数据是否经过非法流转、判断重要数据是否非法出境等,从而将重要数据转化为可计算的对象,使其可识别、可登记、可监测、可上报,为今后重要数据;すぷ鞯目固峁└啾憷。