天融信：坚持总体国家安全观，促进网络数据依法合理有效利用

一是，网络数据处理者必须加强网络数据安全保护，建立完善的管理制度，并采用加密、备份、访问控制、数据标签等技术手段加强数据保护。在发现网络产品、服务存在安全缺陷、漏洞等风险时，实施风险及漏洞上报和应急处置等措施。二是，明确了不同网络数据主体，包括为国家机关和关键基础设施提供服务的处理者、提供生成式人工智能服务的处理者、面向社会提供产品服务的处理者、以及网络平台服务提供者的具体责任。

一是，网络数据处理者必须及时响应个人信息所有者的请求，并提供保障其权益的服务，如个人信息转移、访问和获取等。二是，要求定期进行个人信息保护合规审计。三是，要求处理超过1000万人信息的处理者需指定责任人和建立独立管理机构。

一是，根据国家规定对重要数据进行分类分级，并建立重要数据目录，同时依据数据标签实施数据分类分级保护，提供有效的保护策略及措施。二是，建立管理重要数据的机构并落实管理责任。三是，重要网络数据处理者需定期进行数据安全风险评估。

一是，要求网络数据处理者确保个人信息跨境传输过程中，可通过评估、认证、合同等方式。二是，个人信息可在下列情形中高效便捷出境：履行合同、跨境人力资源管理、法定职责、紧急保护生命财产安全。三是，规定重要数据出境需通过安全评估，但未明确的重要数据无需申报评估。

一是，网络平台需加强第三方产品和服务的网络安全管理，严格审核应用程序安全，并规范信息推送流程。二是，应使用国家网络身份认证服务。三是，明确了大型网络平台的定义，要求这些平台定期发布个人信息保护报告和风险评估报告。

天融信在数据安全领域持续探索实践，已形成覆盖数据安全治理体系、数据安全技术体系、数据安全运营体系的数据安全保护框架，为各行业客户构建安全稳固的数据底座，实现安全、业务与数据有效融合，促进网络数据依法合理有效利用。

点击查看高清大图

天融信以数据要素为核心，以合规、风险及价值保障为驱动，从数据资产分类分级及安全治理出发，基于数据标签实现数据全业务、全场景、全流程、全生命周期的管理。

今年3月，天融信发布了面向AI时代的一体化数据安全解决方案，全面应对数据破坏、泄露、滥用风险，保障数据开发利用、数据交换共享及数据跨境流动三大典型价值释放场景。

作为注册信息安全专业人员-数据安全治理专业人员（CISP-DSG）独家运营机构，公司已累计培养6500+数据安全治理专业人才，同时携手中国信息安全测评中心推出注册信息安全专业人员-数据安全官（CISP-DSO）认证，深化人才培养，为国家持续输送高素质数据安全治理人才。