推动数据安全认证工作 助力数据基础制度建设

<正>今年6月,中央全面深化改革委员会审议通过了《关于构建数据基础制度更好发挥数据要素作用的意见》,习近平总书记在主持会议时强调,数据基础制度建设事关国家发展和安全大局,要维护国家数据安全,保护个人信息和商业秘密,促进数据高效流通使用、赋能实体经济,统筹推进数据产权、流通交易、收益分配、安全治理,加快构建数据基础制度体系。为落实党中央重要部署,中央网信办和市场监管总局依据《网络安全法》《数据安全法》《个人信息保护法》有关要求,连续发布关于开展数据安全管理认证、开展个人信息保护认证等的联合公告,     

从“工场”到“市场”,推动公共数据资源的双价值倍增

2022年6月,中央全面深化改革委员会第二十六次会议审议通过了《关于构建数据基础制度更好发挥数据要素作用的意见》,并强调了数据基础制度建设事关国家发展和安全大局,要维护国家数据安全,保护个人信息和商业秘密,促进数据高效流通使用、赋能实体经济,统筹推进数据产权、流通交易、收益分配、安全治理,加快构建数据基础制度体系。     

对有益构建中国数据跨境治理方案的思考

数据跨境治理是全球数字经济发展的核心议题之一。我国通过陆续出台《数据安全法》《个人信息保护法》等多部重要法律法规,逐步构建起体系完善、目标明确的数据跨境治理规则,为企业全球化运营提供了多元化的合规基础。未来,我国将建立更加明确的数据分类分级标准,进一步完善和细化数据跨境流动操作规范,在保障数据安全的基础上更好地促进数字经济发展。     

不合规 不交易

<正>随着数字经济的蓬勃发展,合规审查成为了律师事务所参与数据交易的重要工作之一。未来,律师要不断提升数据交易合规审查的专业能力,确保数据安全,促进数据交易。—上海中联（贵阳）律师事务所创立人、执行委员会主任薛军2020年4月,中共中央、国务院印发《关于构建更加完善的要素市场化配置体制机制的意见》,不但将数据与土地、劳动力、资本、技术等传统要素并列,还提出要加快培育数据要素市场。此后,我国相继发布了多条有关数据交易     

2022年度国内数据安全的现状与发展

<正>2022年12月19日,中共中央、国务院对外发布了《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》,从数据产权、流通交易、收益分配、安全治理四个方面初步搭建我国数据基础制度体系,提出了20条政策举措。这一文件的发布,对加快我国数据基础制度建设,推动我国数字经济高质量纵深发展具有划时代的里程碑意义。     

完善顶层设计，擘画数据安全产业发展蓝图

<正>近日,工业和信息化部印发了《关于促进数据安全产业发展的指导意见》（以下简称“《指导意见》”）,作为贯彻落实《数据安全法》关于数据安全产业发展的重要举措,《指导意见》认真落实党的二十大提出的强化数据安全保障体系建设要求,积极响应党中央、国务院关于维护国家数据安全、统筹推进数据安全治理,强化数字经济安全体系建设等重要指示,以全面提升数据安全产业供给能力为主线,以创新为动力、需求为导向、人才为根本,统筹发展和安全,为提升数据安全产业发展提供了政策基础和实践指引,对夯实数据安全治理基础,促进以数据为关键要素的数字经济健康快速发展提供了有力支撑。     

我国金融数据安全合规规则及其要点分析

随着数据要素流通规则建设的加快,金融行业数据安全合规要求日益严格,相关从业机构亟需在一般性要求、内部安全制度建设和数据处理流程三个方面构建起安全合规体系。一般性要求包括行业资质、保密性以及关键信息基础设施安全运行等要求;内部安全制度建设需从数据分类分级、安全风险评估、应急处置等方面着手;数据处理流程应按照金融数据全生命周期进行合规操作,从而全面提升金融数据规范管理与风险防范水平。     

释放数据价值 共建产业生态——2022数博会“数据流通交易与市场培育”论坛成功召开

<正>近日,2022中国国际大数据产业博览会“数据流通交易与市场培育”论坛在云端圆满举办。论坛依托数博会的高规格、高定位和深远影响力,围绕数据要素市场化、数据治理、数据流通交易等议题展开了深入研讨。工业和信息化部信息技术发展司副司长王建伟在致辞中表示：“‘十四五’时期是我国工业经济向数字经济迈进的关键期,要完善组织机制,系统布局数据要素市场建设;要强化方向引导,全面推动数据流通交易;要加强基础保障,着力优化数据流通交易环境。”     

数据安全审计过程问题控制研究

目前,数据技术在我国的信息化领域应用越来越广泛,社会企业纷纷采用基于数据分析的模型进行业务分析,而数据使用的过程中却存在众多安全和合规风险,因而需要引进数据安全审计,提高企业安全合规水平,健全我国数据合规水平,为我国数据安全发展提供基础的保障。本文主要分析数据安全审计,以及针对数据审计过程中存在的问题的控制研究,具体探讨如何采取有效的措施控制问题。     

数字化转型时代船舶数据安全及应对措施

随着国家《数据安全法》、《个人信息保护法》、关键信息基础设施《安全保护条例》等法规的出台和付诸实施，国家主管部门加大了数据合规监管力度，从严进行重点企业的网络安全审查；多部数据安全法规政策的相继生效，数据要素和市场迅速从野蛮扩张转向有序、规范的开放和共享发展环境，促进了数据的合法合规经营，为航运企业数字化转型成功优化了环境。从船舶行业数字化转型的具体实践来看，在大环境、转型条件得到治理的情况下，由于运营和生产管理智能化的数据格式多样化和内容多元化及共享范围小，仍然存在网络攻击、信息泄密等安全隐患，数字化转型时代船舶数据安全及应对措施显得极为重要。本文就数字化转型时代船舶数据安全及应对措施进行探究。     

推动个人信息保护认证国际互认 促进个人数据合规高效跨境流通

<正>党的十八大以来,党中央高度重视发展数字经济,将其上升为国家战略。我国数字经济规模连续多年位居世界第二,促进数据要素合规高效跨境流通已成为保障经济稳定运行的基本要求之一。为抢占以数字经济为焦点的新一轮国际竞争制高点,美欧抢先抛出了以《通用数据保护条例》（GDPR）为代表的欧洲方案和以跨境隐私规则体系（CBPRs）为代表的美国方案,其他国家地区也纷纷跟进,建规则、拉“圈子”,     

企业视角看数据安全与网络安全：理解内涵演进，落实合规治理

<正>随着《网络安全法》《数据安全法》《个人信息保护法》的陆续发布与实施,企业作为合规主体,需要在内部落实责任,建立合规管理组织,构建网络安全与数据安全治理和管理体系,开展合规管理与风险控制工作,确保企业业务运营的安全合规。在企业开展这些工作的过程中,需充分认知信息安全、网络安全、个人信息保护、数据安全的内涵和合规要求之间的内在联系,从企业组织和责任视角思考如何更好地落实网络安全和数据安全合规治理。     

基于数据元件与数据金库打造安全可信金融数据空间

基于中国电子提出的数据元件与数据金库理念,数据要素市场被科学合理地切分为数据资源市场、数据元件市场、数据产品市场,实现数据“资源化、资产化、资本化”。安全可信金融数据空间通过搭建多对多的安全可信数据空间架构模型,融合公共数据和社会数据,以信用为手段,以金融科技为抓手,搭建政府、组织、企业和金融机构之间的数据安全流通桥梁,实现多主体在线供给需求对接,支撑数据要素实现安全、高效流通和跨域流通,形成符合经济学原理的市场化配置体系。     

数据要素市场赋能行业应用

<正>数据宝致力于数据要素市场化全生命周期管理,目前,我们专注于为国有数据资源方提供数据治理智能化、流通交易合规化等数据要素商品化全生命周期管理服务。—贵州数据宝网络科技有限公司董事长、华东江苏大数据交易中心总经理汤寒林众所周知,国家针对数据要素出台了一系列政策法规,在数据要素成为生产要素之后,大数据产业得到了进一步的发展。当前,数据要素流通交易与市场化面临着四大难点。     

教育行业数据泄露防护浅析

当前,数据泄露事件频发,成为网络安全最重要的威胁之一。针对数据安全合规性的要求,国家出台了《网络安全法》《信息安全等级保护管理办法》等法律法规,要求按照相关要求做到合法合规。教育行业更要以数据安全治理为抓手,体系化建设信息系统。在数据的传输、采集、处理、发布、归档和销毁的过程中,加强人员意识,以数据分级为基础,以数据安全使用制度与安全制度为保障,最终保护数据安全。论文以数据泄露防护为研究对象,介绍教育行业中数据泄露的问题以及防护数据泄露事件发生的方法。     

从《数据安全法》看我国数据安全治理制度与走向

0引言 进入数字化时代,数据正在成为基础性战略资源和新的生产要素,并且在诸多生产要素中的重要性不断提升.与此同时,因为数据所具有的巨大潜力价值,随着数据海量增长和广泛应用,也带来了严峻的数据安全问题. 近年来,我国高度重视数据安全治理问题,党中央国务院多次作出重要指示,提出要切实保障国家数据安全,以数据安全保护为核心,正在加速推进数据治理相关工作.2021年6月10日,我国数据安全治理领域的基础性法律和首部专门立法《中华人民共和国数据安全法》(以下简称《数据安全法》)经第十三届全国人民代表大会常务委员会审议通过,自2021年9月1日起施行.《数据安全法》立足我国数据治理实践,围绕数据安全保护制度,界定了数据及数据安全的内涵,明确了数据安全治理重点制度规则,进一步补充和完善了我国数据安全治理基本制度框架,为我国数据安全治理工作明确了方向.     

刘晓韬:保障数据依法有序自由流动 促进数字经济发展

<正>2017年12月,习近平总书记在中共中央政治局第二次集体学习上强调,要“推进数据资源整合和开放共享,保障数据安全,加快建设数字中国”;2021年,在致世界互联网大会乌镇峰会的贺信中,习近平总书记强调,要“激发数字经济活力,增强数字政府效能,优化数字社会环境,构建数字合作格局,筑牢数字安全屏障”。数字经济已成为国家经济发展新动能,统筹好数据利用与安全之间的关系,才能保障数字经济行稳致远。随着《数据安全法》《个人信息保护法》《网络安全审查办法》等合规要求日渐完善,     

数据安全治理:统筹发展与安全

<正>随着数字经济的深入发展,数据作为一种新型生产要素,激发各行各业新业态创新发展,已成为推动我国经济高质量发展的重要动能。数据的价值与日俱增,与此同时,数据泄露、数据滥用等安全事件频发,构建新形势下的数据安全治理体系迫在眉睫。《数据安全法》《个人信息保护法》等法规、标准的紧密出台,显示出我国数据治理进入快车道,数据安全合规成为社会关注的焦点问题。专题从创新能力、行业实践、     

基于区块链+隐私计算的数据要素跨域安全流通体系

数据作为新型生产要素，其安全合规的流通方式是目前研究的重点，探究基于“区块链+隐私计算”的数据要素跨域安全流通，从数据要素跨域安全流通体系的设计出发，分别在数据要素产权、数据要素流通交易、数据要素收益分配、数据要素安全治理四方面提出建设思路。为解除“用数据”与“保护数据”的矛盾，研究设计基于区块链+隐私计算的技术架构与数据要素跨域安全流通网络，在保护数据隐私的前提下挖掘数据价值，最终实现数据要素的跨域安全流通。未来发展还应通过“技术+管理”的双创新来促进数据要素市场的健康发展。     

认证机制强化个人信息保护，促进数据合规利用

<正>作为落实《网络安全法》《数据安全法》《个人信息保护法》有关要求的一项数据基础制度,继6月9日国家市场监督管理总局、国家互联网信息办公室联合印发《关于开展数据安全管理认证工作的公告》（2022年第18号）后,11月4日,国家市场监督管理总局、国家互联网信息办公室联合印发《关于个人信息保护认证工作的公告》,正式推出我国个人信息保护认证制度。公告的发布,在落实个人信息保护相关政策法规要求,完善数字治理制度体系建设、服务数字经济发展方面迈出了重要的一步,具有里程碑意义。