>> 東方證券-重要數(shù)據(jù)處理相關(guān)框架進(jìn)一步完善：數(shù)字經(jīng)濟(jì)監(jiān)管與發(fā)展雙周觀察-230915
| 上傳日期： |
2023/9/15 |
大?。?/td>
| 253KB |
| 格式： |
pdf 共5頁 |
來源： |
東方證券 |
| 評級： |
-- |
作者： |
陳至奕,陳瑋,孫金霞 |
| 下載權(quán)限： |
此報(bào)告為加密報(bào)告，僅限高級會員查看 |
|
|
研究結(jié)論
事件：近日國家標(biāo)準(zhǔn)《信息安全技術(shù)重要數(shù)據(jù)處理安全要求》（以下簡稱“安全要求”）首次公開征求意見。
2021年11月征求意見的《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》設(shè)立了“重要數(shù)據(jù)安全”章節(jié)，被認(rèn)為是系統(tǒng)性建立重要數(shù)據(jù)保護(hù)制度的標(biāo)志，也是本次安全要求出臺的基礎(chǔ)和依據(jù)。條例指出，國家建立數(shù)據(jù)分類分級保護(hù)制度，按照數(shù)據(jù)對國家安全、公共利益或者個人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級別的數(shù)據(jù)采取不同的保護(hù)措施。對于重要數(shù)據(jù)的處理者來說：（1）應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人，成立數(shù)據(jù)安全管理機(jī)構(gòu)；（2）應(yīng)當(dāng)在識別其重要數(shù)據(jù)后的十五個工作日內(nèi)向設(shè)區(qū)的市級網(wǎng)信部門備案；（3）應(yīng)當(dāng)制定數(shù)據(jù)安全培訓(xùn)計(jì)劃，每年組織開展全員數(shù)據(jù)安全教育培訓(xùn)，數(shù)據(jù)安全相關(guān)的技術(shù)和管理人員每年教育培訓(xùn)時間不得少于二十小時；（4）應(yīng)當(dāng)優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)；（5）應(yīng)當(dāng)自行或者委托數(shù)據(jù)安全服務(wù)機(jī)構(gòu)每年開展一次數(shù)據(jù)安全評估，并在每年1月31日前將上一年度數(shù)據(jù)安全評估報(bào)告報(bào)設(shè)區(qū)的市級網(wǎng)信部門；（6）共享、交易、委托處理重要數(shù)據(jù)的，應(yīng)當(dāng)征得設(shè)區(qū)的市級及以上主管部門同意，主管部門不明確的，應(yīng)當(dāng)征得設(shè)區(qū)的市級及以上網(wǎng)信部門同意。此外，國家機(jī)關(guān)和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者采購的云計(jì)算服務(wù)，應(yīng)當(dāng)通過國家網(wǎng)信部門會同國務(wù)院有關(guān)部門組織的安全評估。
《信息安全技術(shù)重要數(shù)據(jù)安全處理要求》（征求意見稿）“編制說明”介紹了本次文件的制定背景和起草過程，釋放的重要信息包括：（1）國家標(biāo)準(zhǔn)《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)分類分級要求》已處于報(bào)批稿階段，其給出了識別重要數(shù)據(jù)的基本原則和考慮因素，可便于各組織識別其處理的重要數(shù)據(jù)；（2）起草工作基于充分調(diào)研的基礎(chǔ)上，早在2022年3月，相關(guān)部門就基于前期研究項(xiàng)目成果進(jìn)一步開展廣泛調(diào)研，研讀國內(nèi)外相關(guān)政策和標(biāo)準(zhǔn)文件，形成標(biāo)準(zhǔn)草案V1.0，開展標(biāo)準(zhǔn)申報(bào)，幾輪研討修改后于今年8月提交信安標(biāo)委專家會審議，又根據(jù)專家意見完善后提交信安標(biāo)委秘書處，上網(wǎng)公開征求意見；（3）要求從四個方面理解重要數(shù)據(jù)處理的特殊安全要求：一是在安全保護(hù)的強(qiáng)度上，要嚴(yán)格于普通數(shù)據(jù)；二是在管理制度上，要嚴(yán)格于普通數(shù)據(jù)；三是在合規(guī)要求上，法律法規(guī)有明確的要求，均應(yīng)通過標(biāo)準(zhǔn)予以細(xì)化；四是在配合監(jiān)管上，重要數(shù)據(jù)處理者有特定的法律義務(wù)；（4）重要數(shù)據(jù)全生命周期中各處理過程都要滿足一系列安全要求，包括收集、存儲、使用與加工、傳輸與提供、公開、刪除；（5）編制說明還指出，國際上沒有重要數(shù)據(jù)處理安全要求的標(biāo)準(zhǔn)，無法直接采標(biāo)或直接借鑒。但實(shí)際上，世界各國都對各自關(guān)心的“敏感信息”（非個人信息、非涉密系統(tǒng)）進(jìn)行管理，且多數(shù)提出了數(shù)據(jù)本地化存儲要求，嚴(yán)格管控此類數(shù)據(jù)的出境。此外，云計(jì)算、關(guān)基信息基礎(chǔ)設(shè)施、人工智能等領(lǐng)域的國際標(biāo)準(zhǔn)也在不同程度上涉及數(shù)據(jù)安全問題，可為本標(biāo)準(zhǔn)的編制提供經(jīng)驗(yàn)借鑒。
對數(shù)據(jù)重要性進(jìn)行分級，以及對相關(guān)企業(yè)進(jìn)行分類，是全球數(shù)據(jù)監(jiān)管的共同趨勢，如近期歐盟委員會根據(jù)《數(shù)字市場法案》指定了Alphabet、亞馬遜、蘋果、字節(jié)跳動等六家企業(yè)成為“看門人（gatekeeper）”，涵蓋了22項(xiàng)由這六家企業(yè)提供的核心平臺服務(wù)，體現(xiàn)出了類似的監(jiān)管思路。展望后續(xù)，重要數(shù)據(jù)的識別是分類治理的第一步，不同行業(yè)、不同領(lǐng)域可能都存在一定差異，對于企業(yè)來說，有效開展數(shù)據(jù)治理工作責(zé)任不輕，所需承擔(dān)的人力、物力成本也難以避免，但這也是數(shù)據(jù)跨境流動、數(shù)據(jù)資產(chǎn)交易等其他工作的基礎(chǔ)，同時未雨綢繆，減少企業(yè)因數(shù)據(jù)安全事件可能遭受的損失。
風(fēng)險提示
互聯(lián)網(wǎng)企業(yè)在數(shù)據(jù)跨境傳輸、個人信息保護(hù)、反壟斷等領(lǐng)域出現(xiàn)新的引發(fā)監(jiān)管的事件的風(fēng)險。
|
|
