2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API防控 API审计 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务2023年1月1日起施行的《工业和信息化领域数据安全管理办法(试行)》(以下简称《管理办法》)作为电信领域数据安全管理顶层制度文件,重点解决电信领域数据安全“谁来管、管什么、怎么管”的问题。
电信数据是指电信运营企业在电信业务经营活动中产生和收集的数据。电信数据处理活动包括但不限于数据收集、存储、使用、加工、传输、提供、公开等活动。
电信运营企业作为关键信息基础设施运营者,需要依照《管理办法》和有关法律、行政法规的规定以及国家标准的强制性要求,积极采取技术保护措施,强化数据等级保护和合规新体系建设,保障关键信息基础设施安全稳定运行,维护数据的完整性、保密性和可用性。
确定数据分类分级管理制度。《管理办法》确定数据分类分级管理、重要数据识别与备案相关原则,要求一般数据加强全生命周期安全管理,重要数据在一般数据保护的基础上进行重点保护,核心数据在重要数据保护的基础上实施更加的严格保护。对于不同级别数据同时被处理且难以分别采取保护措施的,按照其中级别最高的要求实施保护。
明确安全管理和保护要求。依据《管理办法》建立健全覆盖本企业数据安全管理工作的新体系,明确数据安全负责人和管理机构,建立常态化沟通与协作机制。针对不同级别的数据,围绕数据收集、存储、加工、传输、提供、公开、销毁、出境、转移、委托处理等环节,提出相应安全管理和保护要求。
建立数据安全工作机制。应当建立数据安全监测预警、风险信息报送和共享、应急处置、投诉举报受理等工作机制,采取必要措施防范数据安全风险;对发生的可能损害用户合法权益的数据安全事件,应当及时告知用户,并提供减轻危害的措施。
明确开展数据安全监测、认证及评估要求。工信部负责制定行业数据安全评估管理制度和规范,指导评估机构开展数据安全风险评估、出境安全评估等工作,为电信运营企业提供服务。企业通过评估发现和整改的风险问题,应当按照《管理办法》要求及时上报风险评估报告。
规定监督检查及承担的法律责任。行业监管部门依法开展数据安全监督检查工作,发现数据处理活动存在较大安全风险的,可以按照规定权限和程序对数据处理者进行约谈,并要求采取措施进行整改,相关电信运营企业应当主动予以配合。有违反《管理办法》规定行为的,由行业监管部门按照相关法律法规给予行政处罚;构成犯罪的,依法追究刑事责任。
本文来自人民邮电报,如有侵权联系删除