《中华人民共和国数据安全法》（以下简称“《数据安全法》”）自2021年9月1日起开始实施。《数据安全法》规范了数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益。
新颁布的《数据安全法》具有三大亮点：
一是首次从法律上明确“数据”的定义
2016年11月7日颁布的《网络安全法》第三条规定，本法所称数据，是指任何以电子或者其他方式对信息的记录。简单说，法律意义上的数据是指“对信息的记录”，形式上可以是电子形式或方式的，也可以是其他形式或方式的。按照这个定义，我们在日常工作中形成的聊天记录、通话记录、邮件记录、办公流程及各类业务在系统化、平台化管理过程中产生的数据，则属于企业数据范畴。
二是首度明确了数据处理活动的义务边界
《数据安全法》除了对静态的数据安全提出了管理要求，也对动态的数据安全划出了界限。如果说《民法典》明确了个人信息处理的行为边界，那么《数据安全法》则划定了数据处理的行为类型。例如，《数据安全法》第三条规定，数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。而对于数据处理行为，《数据安全法》第八条规定，应当遵守法律、法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行数据安全保护义务，承担社会责任，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。其中，诚实信用原则的引入以及不得危害“公共利益”的提法，可见对企业的数据，要保持更加严谨的态度，企业数据的原生性、连续性和准确性将变得更加重要。预计将会对数据的使用起到规范和引导作用。
三是区分重要性明确数据分级分类保护制度
按照《数据安全法》，各种“对信息的记录”都属于法律意义上的数据。按照这个定义，储存在个人电脑、手机等设备中的各类信息或资料属于数据，储存在服务器或云端的各类信息或资料也属于数据。
关于企业数据的处理，尤其是对企业数据进行“存储、加工”等处理，受托方，尤其是业务平台及系统的建设、维护方，在按照委托方要求实施前需完善相关审批手续，在征询系统意见同意后，方可进行数据操作。在上述处理行为后，“不得擅自留存、使用、泄露或者向他人提供数据”。
在数据价值日益凸显、监管环境日趋规范的新形势下，企业对于数据的管控能力和用户信息的管控水平，已经成为影响企业发展潜力和核心竞争力的重要因素。一个企业的数据安全不仅仅需要企业切实履行网络安全运营的主体责任，做好网络和数据安全保护工作，也需要全体员工提高自身网络和数据安全意识，增强个人防护能力。在新的网络和信息安全形势下，企业关于数据安全的保护应做到以下几点：
01
优化组织管理，构建数据标准体系
企业的数据治理不仅仅是信息化部门或哪个部门的事情，而是整个组织从上到下的“大事”！整个企业，尤其是从管理层到基层员工都要深谙数据的重要性和日常工作中数据的处理原则，对待数据一定要持严谨的态度。
02
完善数据分级分类管理体系
数据本身具有一定的复杂性，数据可能是个人信息，也可能是企业的数据资产，甚至关乎到国家安全。不同数据的重要性是不同的，比如有些信息不是个人信息，而是企业机密、国家秘密、国家情报或是核心重要数据等，这些数据跟一般的个人信息处理原则就明显不一样。个人作为终端联接企业，必定会带出一定程度的企业数据，在严格遵守企业相关制度的前提下，还要谨慎对待个人的网络和信息安全问题。
03
强化科技赋能，加强安全管控
数据管控离不开技术，或者说互联网平台的治理缺不了技术的深耕。这里面的技术主要如：算力、算法、存储、人工智能等多维度方法。这里面重点提一下隐私计算。隐私计算几乎是当下数据互联互通的唯一技术解，具有巨大的商业价值和应用前景。隐私计算是面向隐私信息全周期保护的技术，通过对明文数据的加密，可以实现数据的“可用不可见”。同时，隐私计算技术可以结合人工智能，利用加密参数训练和分析模型，充分挖掘数据价值。
《数据安全法》
2021年9月1日出台
随着《数据安全法》的出台，整个隐私计算行业不仅更加权责分明和规范，同样也迎来资源和市场需求的增长和机遇。在安全管控方面，企业在跟数据打交道的时候，需要遵循“用户授权、最小够用、全程防护”的原则。
为助力企业数据安全保护意识和水平的提升，2021年10月18日，集团公司工会、企业管理部组织，由信息化中心通过“数调天工”轻应用，共同开展了网络安全宣传月知识竞赛，全集团4000多人次参与了活动，收到有效答卷1400余份，进一步加强了网络安全和数据安全知识教育，提升了员工的网络和数据安全意识，筑牢集团公司数据安全的第一道防线。
精彩荐读
内容来源丨工程技术总院
撰稿丨巩佩奇
责任编辑丨史寅玉
执行编辑丨柳鹏
欢迎转载 请注明来源！
