工业和信息化部(工信部)编制了《工业和信息化部行政执法事项清单(2022年版)》(https://www.miit.gov.cn/jgsj/zfs/gzdt/art/2023/art_5320565039f54cd696c3c07d5077efe0.html)。
其中,共311条,行政备案1条、行政强制和征收各2条、行政许可27条,行政检查49条,行政处罚229条,其中247-261为新增部分,内容为数据安全相关,主要依据法律为《网络安全法》、《中华人民共和国数据安全法》(2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过,主席令第84号公布)核心内容总结如下:
1、数据处理者(企业、数据服务供应商等)义务和能力、制度规范、流程的要求和出发
2、网络安全等级保护制度的落实。(系统备案和年审)
3、重要数据范围的界定(军工、国防、政府、金融、医疗健康、交通运输、关键基础设施等)
4、企业对数据安全负责人的设置及投入。
5、数据全生命周期安全管理能力建设。
6、数据安全审查、出入境、风险处置、数据交易、对外(国)提供、应急响应等重要动作的要求。
7、对上市、涉外融资等重要金融行为严格执行执法清单。
综合可以看出,工信部正式把数据安全作为重点工作内容,从源头治理,覆盖全生命周期,并扩展至业务形态,在此基础上,有效建立数据安全治理能力,从信通院的数据安全动作到一级部门动作我们可以发现,数据的重要程度日益增长,也越来越成为企业重要的生产资料。
从另一个角度来看,数据交易的基础也在稳固。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...