2021年6月10日,中華人民共和國主席令第84號發布,《中華人民共和國數據安全法》已由中華人民共和國第十三屆全國人民代表大會常務委員會第二十九次會議于2021年6月10日正式表決通過,正式公布。
圖片來源:中國人大網
《數據安全法》出臺歷程
◇ 立法規劃
2018年9月7日,十三屆全國人大常委會公布立法規劃(共116件),《中華人民共和國數據安全法》位于第一類項目:條件比較成熟、任期內擬提請審議的法律草案。
◇ 草案首次提請審議
2020年《中華人民共和國數據安全法》(草案)6月28日在第十三屆全國人大常委會第二十次會議審議。
◇ 人大網公布,征求意見
2020年7月3日,《中華人民共和國數據安全法(草案)》在中國人大網公布,公開征求意見。草案內容共7章51條,提出國家將對數據實行分級分類保護、開展數據活動必須履行數據安全保護義務承擔社會責任等。
◇ 表決通過
2021年6月10日,十三屆全國人大常委會第二十九次會議表決通過《中華人民共和國數據安全法》。
《數據安全法》重大意義
《數據安全法》立足數據安全工作的實際,聚焦數據安全領域的突出問題,確立了數據分類分級管理、數據安全風險評估、監測預警、應急處置,數據安全審查等基本制度,明確相關主體的數據安全保護義務。通過建立健全各項制度措施,進一步提升國家數據安全保障能力,有效應對數據這一非傳統領域的國家安全風險與挑戰,切實維護國家主權、安全和發展利益。
安全鑄就數據價值,在規范數據活動的同時,《數據安全法》堅持安全與發展并重,對支持促進數據安全與發展的措施、推進政務數據開放利用等作出相應規定,充分發揮數據的基礎資源作用和創新引擎作用,促進以數據為關鍵要素的數字經濟發展
作為國內新一代信息安全技術企業的代表廠商,明朝萬達認為:在不久的將來,《數據安全法》將會對國計民生產生深遠的影響,對數據安全相關各方具有深遠意義,尤其是對數據安全的生產、使用和管理機構來講,是機遇也是挑戰。
如何高度對標《數據安全法》?
如何在確保數據資產全生命周期的保密性、完整性和可用性的同時,最大限度地提升數據的價值?
在可預見的未來,這將是數據安全相關企業必須要攻堅的一道難題。
明朝萬達對此表示,我們首先需要充分利用數據治理的方法論,形成一整套涉及數據使用的管理行為,制定和實施針對整個企業內部數據的商業應用和技術管理的一系列政策和流程,并通過一系列信息相關的過程來實現決策權和職責分工。
上述一系列的過程按照達成共識的模型來執行,該模型具體描述了誰(Who)能根據什么信息,在什么時間(When)和情況(Where)下,用什么方法(How),采取什么行動(What),是一個管理體系,包括組織、制度、流程、工具。
明朝萬達數據安全治理解決方案
明朝萬達深耕數據安全領域16年,對數據安全治理有著完整的組織方法、實施經驗、治理流程和技術工具。在數據安全法即將落地的重要時刻,基于《數據安全法》、《個人信息保護法》、《個人金融信息保護技術規范》、《金融數據安全 數據安全分級指南》、《數據生命周期安全規范》等相關法律法規,結合諸多行業客戶實際訴求,推出擁有自主知識產權的數據安全治理解決方案。
一、成熟的數據安全治理方法論
數據安全治理按照現行的法律法規和指引規范,過程一般包括五個階段、二十多個步驟,若干個輸出文檔。特別是分類分級規則可與目標企業的數據防泄漏系統無縫對接,在數據防泄漏的掃描識別技術上實現結果應用。
二、豐富的數據安全治理落地經驗
在數據爆炸的時代,數據安全治理已經不能僅僅依靠人工的方式,運用最原始的技術進行。以人工方式,輔助技術手段進行數據安全治理,明朝萬達有智能數據治理平臺基于NLP自然語言識別技術,經過訓練學習,實現高精度的分類分級匹配。
三、先進的數據安全治理技術體系
高度對標《數據安全法》,按照數據的采集、傳輸、存儲、使用、刪除、銷毀全生命周期分析存在風險,針對性的應用技術方式,輔助形成管理制度和數據安全命周期安全管理流程。
四、完整的數據安全生態產品圈
在大數據、云計算等新技術應用背景下,明朝萬達以數據安全為核心、自主可控的國密算法應用技術為基礎,研發的Chinasec(安元)數據安全系列產品及解決方案,覆蓋數據產生、存儲、交換、使用等全生命周期重要環節,實現對服務器、數據庫、PC終端、移動終端以及網絡通信的全IT架構下數據安全的協同聯動管理,打造企業級的數據安全防護體系。
更多產品詳情可訪問 m.gzsjjy.cn 了解。
明朝萬達多年來專注于數據安全、公共安全、云安全、大數據安全及加密應用技術解決方案等服務,歷經多年積累和沉淀,客戶覆蓋金融、政府、公安、電信運營商等諸多行業。
明朝萬達始終以守護用戶數據價值為己任,致力于讓安全真正服務于業務發展。在堅持科技創新的同時,注重技術與業務的深度融合,為客戶提供量身定制的數據安全解決方案。
值此《數據安全法》落地在即的關鍵時刻,我們將為客戶提供滿足數據分類分級管理、數據風險評估、數據風險監測、數據風險事件應急響應等核心技術要求的全面數據安全解決方案。

