工業和電信核心數據不得出境 數據安全法對企業的影響

• 2021年9月30日 HuangJiang來源：新浪 210 5
• 繁體

針對數據出境，《管理辦法》規定，工業和電信數據處理者在中國境內收集和產生的重要數據，應在境內存儲，確需向境外提供的，應進行數據出境安全評估。核心數據不得出境。

工業和電信核心數據不得出境

工業和信息化部9月30日消息，為貫徹落實數據安全法等法律法規，加快推動工業和信息化領域數據安全管理工作制度化、規范化，提升工業、電信行業數據安全保護能力，防范數據安全風險，工業和信息化部研究起草了《工業和信息化領域數據安全管理辦法(試行)(征求意見稿)》(以下簡稱《辦法》)，現面向社會公開征求意見。

《管理辦法》共八章四十四條，定位為工業和信息化領域數據安全管理頂層設計。對接《數據安全法》要求，《管理辦法》在工業和信息化領域對國家數據安全管理制度進行細化，明確開展數據分類分級保護、重要數據管理等具體要求。同時，構建工業和信息化領域數據安全監管體系。

針對數據出境，《管理辦法》規定，工業和電信數據處理者在中國境內收集和產生的重要數據，應在境內存儲，確需向境外提供的，應進行數據出境安全評估。核心數據不得出境。

具體而言，應建立數據全生命周期安全管理制度，針對不同級別數據，制定數據收集、存儲、使用、加工、傳輸、提供、公開等環節的具體分級防護要求和操作規程;明確數據安全管理的主要負責人和責任部門，統籌負責數據處理活動的安全監督管理;合理確定數據處理活動的操作權限，嚴格實施人員權限管理;制定數據安全事件應急預案，并定期進行演練;定期對從業人員開展數據安全教育和培訓;法律、行政法規規定的其他措施。

其中，針對數據使用加工，《管理辦法》規定，工業和電信數據處理者未經個人、單位等同意，不得使用數據挖掘、關聯分析等技術手段針對特定主體進行精準畫像、數據復原等加工處理活動。利用數據進行自動化決策的，應當保證決策的透明度和結果公平合理。使用、加工重要數據和核心數據的，還應當加強訪問控制，建立登記、審批機制并留存記錄。

針對數據出境，《管理辦法》要求，工業和電信數據處理者在中國境內收集和產生的重要數據，應當依照法律、行政法規要求在境內存儲，確需向境外提供的，應當依法依規進行數據出境安全評估，在確保安全的前提下進行數據出境，并加強對數據出境后的跟蹤掌握。核心數據不得出境。

數據安全法對企業的影響

《數據安全法》、《關鍵信息基礎設施安全保護條例》和《個人信息保護法》接踵而至。其中，《數據安全法》和《關鍵信息基礎設施安全保護條例》在9月1日起正式施行，《個人信息保護法》緊隨其后，將在11月1日起正式施行。中國的安全似乎從未像如今一樣攀上風口浪尖，這也標志著網絡安全新的機遇與挑戰直面而來。

數字化已成為各行各業的普遍趨勢，數據安全法實施后，受影響較大的主要集中在數字化程度較高的和涉及海量用戶信息的企業及機構，例如政府、事業單位、金融、醫療等行業。只要是產生數據的行業，都會涉及數據處理、開發、利用、交換、共享，嚴格來講，未來所有行業都將面臨數據安全的法律風險，所以數據安全法的落地實施，也對應地要求所有企業、機構乃至個人必須重視數據安全。

值得一提的是，數據安全法對數據治理方面的約束，對企業數字化升級起到關鍵作用。國家、行業都在大力推進數字化和智能化，各類應用、系統、平臺產生海量數據資產，數據治理即通過數據的分析和流動創造業務價值，因此數據會在企業內部甚至更大范圍內流轉，若要保障數據的使用安全，就需要企業甚至行業制定安全策略框架加以約束。數據安全法的出臺，意味著從法律層面強制要求所有相關單位都必須保證數據安全，為數字化轉型和升級創造良序環境。

數據安全是一個存在高技術門檻的領域，無論是在安全策略還是安全技術的成熟度方面，新進服務商很難體系化地實現數據全流程安全防護，這需要長時間的實踐積累。未來，隨著產業互聯網升級，數據量不僅會越來越大，數據形態也將更加多樣化，不僅包含文本還會有海量的圖片、視頻、語音等數據，數據安全防護將更為復雜。

想了解更多中國網絡安全行業研究具體分析，可點擊中研產業研究院《2021-2025年中國網絡安全行業競爭分析及發展趨勢預測報告》

• 相關深度報告REPORTS

  

  2021-2025年中國網絡安全行業競爭分析及發展趨勢預測報告

  網絡安全，通常指計算機網絡的安全，實際上也可以指計算機通信網絡的安全。計算機通信網絡是將若干臺具有獨立功能的計算機通過通信設備及傳輸媒體互連起來，在通信軟件的支持下，實現計算機間的...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡