国务院关于数字经济发展情况的报告10月28日提请十三届全国人大常委会第三十七次会议审议。报告明确,要充分发挥我国社会主义制度优势、新型举国体制优势、超大规模市场优势,强化目标导向和问题导向,牢牢抓住数字技术发展主动权,把握新一轮科技革命和产业变革发展先机,大力发展数字经济。
报告显示,十年来,我国数字经济取得了举世瞩目的发展成就,总体规模连续多年位居世界第二,对经济社会发展的引领支撑作用日益凸显。与此同时,我国数字经济还存在大而不强、快而不优等问题。
报告提出,以数据为关键要素,以推动数字技术与实体经济深度融合为主线,以协同推进数字产业化和产业数字化、赋能传统产业转型升级为重点,以加强数字基础设施建设为基础,以完善数字经济治理体系为保障,不断做强做优做大我国数字经济。
报告从八个方面提出下一步工作安排,包括集中力量推进关键核心技术攻关,牢牢掌握数字经济发展自主权;适度超前部署数字基础设施建设,筑牢数字经济发展根基;大力推动数字产业创新发展,打造具有国际竞争力的产业体系;加快深化产业数字化转型,释放数字对经济发展的放大、叠加、倍增作用;持续提升数字公共服务水平,不断满足人民美好生活需要;不断完善数字经济治理体系,推动数字经济规范健康持续发展;全面加强网络安全和数据安全保护,筑牢数字安全屏障;积极参与数字经济国际合作,推动构建网络空间命运共同体。
全面加强网络安全和数据安全保护离不开各项政策的要求与标准的支撑,让我们一起来回顾下近年来数据安全相关的政策标准吧!
近年加速出台的各项数据安全相关政策
1
2019年5月28日
《数据安全管理办法(征求意见)》
明确数据收集应制定并公开收集使用规则,提出收集动作和规则制定的相关要求。明确数据处理使用时,应参照国家有关标准,采用数据分类、备份、加密等措施加强对个人信息和重要数据保护。明确国家主管部门和网络运营者应对数据安全进行监督管理。
2
2019年6月13日
《个人信息出境安全评估办法(征求意见稿)》
规定网络运营者向境外提供个人信息,应进行安全评估,并明确相关要求。
3
2020年4月10日
《网络数据安全标准体系建设指南(征求意见稿)》
明确了网络安全数据安全标准体系框架;明确需要建立基础共性标准、关键技术标准、安全管理标准和重点领域标准。
4
2021年9月1日
《关键信息基础设施安全保护条例》
明确运营者应履行个人信息和数据安全保护责任,建立健全个人信息和数据安全保护制度,发生关键信息基础设施重要数据泄露、较大规模个人信息泄露、特别重大网络安全事件或者发现特别重大网络安全威胁时,及时向国家网信部门、国务院公安部门报告。
5
2021年10月29日
《数据出境安全评估办法(征求意见稿)》
规定数据处理者向境外提供重要数据和个人信息,应进行安全评估,并明确相关要求。
6
2021年11月14日
《网络数据安全管理条例(征求意见稿)》
明确建立数据分类分级保护制度,将数据分为一般数据、重要数据、核心数据,不同级别的数据采取不同的保护措施。明确对数据处理者的一般规定,和涉及个人信息、重要数据及数据跨境时的要求;明确互联网平台运营者的义务;明确国家部门的监督管理责任和内容;明确法律责任和处罚制度。
7
2021年12月31日
《网络安全标准实践指南———网络数据分类分级指引》
给出了网络数据分类分级的原则、框架和方法,可用于指导数据处理者开展数据分类分级工作,也可为主管监管部门进行数据分类分级管理提供参考。
数据安全标准体系加速建立,政府行业、金融行业、电信行业等规范标准密集落地
· 政府行业
《政务服务平台基础数据规范》
《政务数据分类分级规范/指南》
《政务服务平台接入规范》
《公共安全大数据数据采集与预处理》
《信息安全技术 个人信息去标识化指南》
《信息安全技术 个人信息安全规范》
《信息技术大数据政务数据开放共享》
《政务数据平台第3部分:数据存储规范》
《基于云计算的电子政务公共平台服务规范》
《信息安全技术 数据交易服务安全要求》
《信息安全技术 政务信息共享数据安全技术要求》
《全国一体化政务大数据体系建设指南》
《信息安全技术 重要数据识别指南(征求意见稿)》
《信息安全技术 电子政务移动办公系统安全技术规范(征求意见稿)》
《信息安全技术 网络数据分类分级要求(征求意见稿)》
· 金融行业
《金融数据安全分级指南》
《个人金融信息保护技术规范》
《金融大数据术语》
《证券期货业数据分类分级指引》
《金融业数据能力建设指引》
《金融数据安全数据生命周期安全规范》
《金融大数据平台总体技术要求》
《中国银保监会监管数据安全管理办法(试行)》
《金融数据安全评估规范(征求意见稿)》
《数字函证银行应用数据规范》
《保险行业信息共享平台数据交换规范》
《金融数据资产管理指南》
《金融数据安全防护技术规范》
电信行业
《基础电信企业数据分类分级方法》
《电信运营商大数据安全管控分类分级技术要求》
《基础电信企业重要数据识别指南》
《电信网和互联网数据安全通用要求》
《电信和互联网行业数据安全标准体系建设指南》
《电信网数据泄露防护系统(DLP)技术要求》
《电信大数据平台数据脱敏实施方法》
《电信网和互联网数据安全评估规范》
《电信网和互联网数据安全评估实施技术要求》
《电信运营维护管理数据的管理技术要求》
《电信网和互联网数据安全风险评估实施方法》
当前,全球数字经济进入蓬勃发展的时代,数据要素作为新型生产要素和基础性战略资源成为经济发展的新引擎。发展数字经济现已正式上升为国家重要发展战略,数据安全则是数字产业健康稳定发展的基本保证。标准化工作为国家开展数据安全治理工作提供了强有力的支撑,也为推动行业企业加强数据安全防护体系建设提供了重要依据,使数据安全迈入有法可依,有据可查的强监管时代。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...