《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 左曉棟:重要數據識別是國家數據安全監管制度的基礎

左曉棟:重要數據識別是國家數據安全監管制度的基礎

2021-08-03
來源:關鍵基礎設施安全應急響應中心

  7月28日,在第九屆互聯網安全大會(ISC 2021)上,由中國信息協會信息安全專業委員會、ISC互聯網安全大會聯合主辦的ISC-網絡空間安全治理前沿峰會成功召開。與會的眾多專家都對網絡空間安全和數據治理提出了自己的真知灼見。

  會上,中國信息安全研究院副院長左曉棟做了“《重要數據識別指南》研究進展”的演講,介紹了《重要數據識別指南》這項擬定中國家標準的工作進展和要點。

  綜合左曉棟的演講和媒體采訪,

  記者總結了幾個關于重要數據識別這項工作業界所關心的問題。

  為什么要制定《重要數據識別指南》?

  左曉棟:《重要數據識別指南》標準的制定是一項非常重要的工作,簡而言之,國家要由這個標準作規范明確管理對象,即什么是重要數據。這是國家重要數據一系列安全監管制度的基礎。

  數據有那么多,重點保護什么數據?很多法律法規、政策文件里的要求,往往都是落到了重要數據。重要數據概念最早來自《網絡安全法》。第37條提到個人信息和重要數據的境內存儲以及出境安全評估制度,從法律的層面上首次提出重要數據的概念。今年6月10日正式通過的《數據安全法》,其中第21條指出,國家要制定重要數據目錄,加強對重要數據的保護。從某種程度上講,我認為這是目前國家數據分類分級制度唯一一項具體工作。第27條,提出重要數據的處理者應當明確數據安全負責人和管理機構,落實數據安全保護責任。這是具體的法律責任義務的要求。第30條和第31條,都對重要數據處理者提出了法律法規要求。

  除此之外,最近大家非常關注的網絡安全審查制度,第九條提到了如何判斷國家網絡安全風險,其中一條是重要數據被竊取、泄露、損毀的風險。另外,數據安全管理辦法征求意見稿的第15條,提到網絡運營者以經營為目的收集重要數據或個人敏感信息的,應向所在地網信部門備案。我們可以看到,越來越多的法律法規,都在提出對重要數據處理的要求。下一步國家要建立一整套重要數據安全監督管理制度,社會上各類的數據處理者如果涉及到對重要數據的處理,就會被要求落實很多重要數據保護的責任和義務,這是一個必須重視的不可回避的法律責任,而這一切的基礎都是要說清楚什么是重要數據,因此《重要數據識別指南》的制定工作是一項非常迫切而重要的任務。

  重要數據這個概念是中國獨有的嗎?

  左曉棟:很多人問我,國外沒有重要數據管理,為什么中國提出這項制度,依據是什么?

  首先,重要數據確實不是個國際詞匯,多數國家也沒有作為一個大類統一提出要求,但絕不意味著國外只管個人信息,不管重要數據。國外既有對非個人信息的管理,也有明確的出境管控制度。

  例如美國的NIST800-60標準,從保密性、完整性、可用性角度把聯邦政府信息系統分為低、中、高三級,然后對聯邦政府信息系統提出安全要求。除了對信息系統分級,對數據也分成三級。通過對系統和數據的分級,決定信息系統適用于哪一級的安全要求。

  此外,美國還有涉密信息管理制度。時任美國總統奧巴馬曾簽署13556號行政令,明確了“受控非密信息”(CUI)管理制度,其中明確了CUI定義,并且對CUI分為20大類,124子類。CUI雖然不是秘密信息,但受到控制,這也是一種重要數據。美國NIST一直在制定關于受控非密信息的安全保護要求,不但制定了SP 800-171《保護非聯邦系統和機構的受控非密信息》、還制定了 SP 800-171A《受控非密信息安全要求評估》、 SP 800-171B《保護非聯邦系統和組織中的受控非密信息:關鍵程序和高價值資產的增強安全要求》。800-171B的范圍擴展到了非聯邦機構,如聯邦政府的合同商跟聯邦政府發生了關聯,由此產生的數據到了社會領域,非聯邦機構就必須落實這些數據的安全要求。

  重要數據識別的基本原則是什么?

  左曉棟:根據上級有關部門要求,全國信安標委2019年批準了《重要數據識別指南》研究項目,在去年正式立項。目前,這項工作正處于征求意見稿階段。

  重要數據的識別有六個原則。

  首先是聚焦安全領域。重要數據是從國家安全、經濟運行、社會穩定、公共健康和安全等角度來識別,只對組織自身而言重要或敏感的數據不屬于重要數據,如企業的生產經營和內部管理相關數據。此外,個人信息是監管制度的重要對象,但個人信息保護已經有明確的管理制度,所以沒有必要把個人信息保護工作和重要數據保護工作糾纏在一起。

  第二是促進數據流動。明確安全保護重點和監管對象,規范數據開發利用,促進數據安全、有序地流動。把保護和監管對象明確了,不是范圍里的就不用落實一些更加嚴格的要求。

  第三是銜接既有規定。充分考慮地方已有管理要求和行業特色。地方和部門已經制定實施有關數據管理政策和標準規范的,在識別重要數據時應當與其緊密銜接。建立數據分類分級制度是國家的指導思想,各個行業在制定具有自己行業特色的數據分類分級標準,開展數據安全保護工作的時候,必須明確重要數據,但此時的重要數據要和國家的定義保持一致。

  第四是綜合考慮風險。依據數據用途、面臨的威脅不同,綜合考慮數據受到篡改、破壞、泄露或者非法獲取、非法利用等風險,從保密性、完整性、可用性、真實性、準確性等多個角度識別數據的重要性。一個數據認定為重要數據,不僅只是保密性要求,有一些數據如氣象數據是公開的,但它有著嚴格的發布渠道以及真實性、準確性要求。這意味著重要數據的屬性又和監管手段直接關聯,這個問題現在還在討論之中,要綜合考慮風險。

  第五是定量定性結合。以定性與定量相結合的方式識別重要數據,根據具體數據類型采取不同識別方法。有的數據天然就重要,有的數據達到一定的量,由量變到質變,會變成重要數據,因此需要根據實際情況定量定性結合。

  最后是動態識別復查。定期復查重要數據識別結果,且在數據用途、共享方式、敏感性等發生變化時,應當對重要數據進行重新識別。

  重要數據有哪些特征?

  左曉棟:目前擬定中的《重要數據識別指南》將重要數據的特征分成了“7+1”類。7個明確的類別是:與經濟運行相關、與人口和健康相關、與自然資源和環境相關、與科學技術相關、與安全保護相關、與應用服務相關、與政務活動相關,還有1個“其他”。這不是對重要數據的分類,而是從多個方面描述重要數據的特征,希望盡可能的明確。

  指南里給出了重要數據的描述方法,因為重要數據目錄是各行業各地方來自行制定,這時需要有一個統一的描述方法,來規范重要數據的報送和處理,不然匯總上來后五花八門。首先,目錄中應當列出數據的分類,具體的分類標準可由各行業自己確定。其次,各組織要描述自己所在行業對數據的監管要求,以及適用的現有管理政策。第三,要描述重要性,包括對國家安全的影響、面臨的主要安全威脅,以及重要性的時效。最后,要描述數據產生、使用與保護情況,包括數據來源、用途、共享交換情況、安全措施情況等。對重要數據形成總體描述后,按程序進行報送。標準中還提出了識別流程,將來不排除各個行業根據這個標準制定更進一步的行業細則和更具體的申報流程。

  對于重要數據還有哪些需要探討的問題?

  左曉棟:首先是重要數據的時限性。一旦被認定重要數據,就永遠重要嗎?國家秘密都有保密期限,重要數據的時效應當是多久?當重要數據變成不重要的時候,該怎么銜接?有沒有長期作為重要數據的情況存在?

  其次,重要數據與個人信息有什么關系?原則上,重要數據不包括個人信息,不是個人信息不重要,而是如上所說,個人信息另有管理制度,但基于批量個人信息形成的統計數據、衍生數據等有可能是重要數據。從這一角度而言,重要數據與個人信息并非完全割裂。

  第三,有沒有必要從行業分類角度制定《重要數據識別指南》?在國家標準層面進行重要數據的行業分類,可能影響行業自主性,也很難準確反映行業實際情況。重要數據之所以重要,并不是天然屬于某一個行業,而是看其對國家安全的影響。但如果完全不引入“分類”的概念,對重要數據的定義將十分宏觀,導致標準可操作性差,對管理會帶來一定困難。將來一定是行業和地區制定自己的重要數據目錄,所以這是兩難問題。

  第四,重要數據與國家秘密信息的區別是什么?秘密信息是秘密信息,重要數據是重要數據,《數據安全法》里面提到的核心數據再核心都不是國家秘密信息。敏感性上,重要數據要弱于國家秘密信息,但很多時候也不宜公開。保護力度上,國家秘密防護重點是嚴格限制信息的知悉范圍,重要數據保護則要防止數據泄露、防止數據篡改,還要維護數據真實性。此外,重要數據比國家秘密信息更要考慮數據匯聚、整合、分析后的安全風險。除了保密性,重要數據對完整性可用性的也有較高要求。

  第五,重要數據如何分布?將來重要數據的管理范圍還需要做具體分析,例如政府機構的宏觀經濟數據、金融監管數據、人口資源數據等是必須有的,社會公共服務機構如醫院、高校也不能免除在外,具有相應資質的權威專業機構如地理、地震、天文、氣象等,科研機構、互聯網企業、各類產品和服務商,可能都在重要數據的管理范圍之內。




電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
亚洲一区二区欧美_亚洲丝袜一区_99re亚洲国产精品_日韩亚洲一区二区
欧美在线一级视频| 欧美金8天国| 亚洲欧洲日产国产综合网| 亚洲欧美视频在线| 中文在线一区| 一本不卡影院| 亚洲美女av网站| 亚洲精品看片| 亚洲欧洲精品一区二区三区波多野1战4| 国产日产欧产精品推荐色| 国产精品久久久久久久午夜| 欧美日韩不卡视频| 欧美久久视频| 欧美理论片在线观看| 欧美电影在线观看| 欧美大片在线看免费观看| 久久综合色天天久久综合图片| 久久精品人人爽| 久久久久国产精品人| 久久国产天堂福利天堂| 久久精品国产久精国产思思| 久久国产精品久久久久久久久久 | 国产精品一区二区在线观看不卡| 国产精品国产三级国产专播品爱网 | 99亚洲伊人久久精品影院红桃| 日韩一级成人av| 日韩写真视频在线观看| 在线亚洲观看| 午夜在线一区| 亚洲第一免费播放区| 亚洲黄一区二区三区| 亚洲精品视频一区二区三区| 日韩视频在线观看国产| 在线视频精品一区| 午夜精品一区二区三区四区| 久久av二区| 免费观看久久久4p| 欧美精品偷拍| 国产精品每日更新| 国产一区二区日韩精品| 亚洲福利一区| 亚洲视频专区在线| 欧美亚洲专区| 亚洲人午夜精品免费| 亚洲天堂偷拍| 久久精品91| 欧美不卡视频一区发布| 欧美日韩在线看| 国产日韩欧美夫妻视频在线观看| 精品成人在线| 一区二区三区免费看| 亚洲承认在线| 亚洲午夜精品久久| 久久蜜桃香蕉精品一区二区三区| 欧美激情综合在线| 国产美女诱惑一区二区| 亚洲国产黄色| 亚洲欧美日韩精品久久久| 亚洲国产精品va在看黑人| 亚洲校园激情| 久久久国产视频91| 欧美日韩精品一二三区| 国产一区二区三区在线观看视频 | 欧美一级午夜免费电影| 亚洲精品在线免费| 欧美一区二区视频在线观看| 欧美77777| 国产九色精品成人porny| 亚洲国产精品日韩| 欧美亚洲一区二区三区| a4yy欧美一区二区三区| 久久精品一区二区三区四区| 欧美色欧美亚洲高清在线视频| 国产午夜亚洲精品理论片色戒| 亚洲经典视频在线观看| 先锋影音国产精品| 亚洲特级片在线| 麻豆91精品91久久久的内涵| 国产精品国产精品| 91久久夜色精品国产网站| 亚洲欧美中文日韩在线| 中国女人久久久| 久久综合久久美利坚合众国| 国产精品乱码妇女bbbb| 亚洲黄网站在线观看| 久久99伊人| 午夜国产精品影院在线观看 | 日韩午夜在线播放| 91久久精品网| 久久精品视频免费播放| 国产精品久久久久aaaa樱花 | 一区二区激情小说| 欧美a级一区二区| 国产三级精品在线不卡| 99精品热视频| 亚洲另类视频| 免费成人性网站| 韩国av一区二区三区| 亚洲欧美999| 亚洲一区二三| 欧美日韩人人澡狠狠躁视频| 亚洲黑丝一区二区| 亚洲欧洲日本一区二区三区| 久久人人爽人人| 国产日韩一区二区三区在线播放 | 久久亚洲精品中文字幕冲田杏梨| 国产精品永久入口久久久| 一区二区高清在线| 在线视频亚洲欧美| 欧美极品一区| 亚洲激情啪啪| 亚洲看片网站| 欧美激情一区二区| 亚洲国产精品一区二区第一页| 亚洲国产裸拍裸体视频在线观看乱了中文| 久久se精品一区二区| 国产精品亚洲аv天堂网| 亚洲色图在线视频| 亚洲影院在线观看| 欧美性片在线观看| 一区二区三区日韩精品视频| 中文国产亚洲喷潮| 国产精品99免费看 | 亚洲精品一区二区三区蜜桃久| 亚洲激情自拍| 美女主播精品视频一二三四| 樱桃成人精品视频在线播放| 久久精品99国产精品日本| 久久视频一区二区| 红桃视频成人| 亚洲大片av| 欧美不卡视频一区发布| 亚洲黄色成人| 国产精品99久久久久久久久久久久 | 国产精品一级久久久| 亚洲欧美视频在线观看| 久久精品首页| 精品1区2区| 亚洲免费高清| 国产精品高潮久久| 午夜一级久久| 欧美成人按摩| 99亚洲一区二区| 午夜精品一区二区在线观看| 国产日韩av高清| 亚洲国产精品久久久| 欧美黄色日本| 亚洲色图在线视频| 久久精品99国产精品酒店日本| 极品少妇一区二区三区| 亚洲美女在线视频| 国产精品嫩草影院av蜜臀| 欧美在线观看日本一区| 美脚丝袜一区二区三区在线观看 | 亚洲私人影吧| 国产伦精品一区二区三区视频黑人 | 亚洲欧美国产三级| 国产一区清纯| 99国产精品久久久久久久| 欧美视频一区二区三区…| 午夜精品久久久久久99热| 免费观看亚洲视频大全| 一区二区不卡在线视频 午夜欧美不卡'| 午夜日韩激情| 极品尤物久久久av免费看| 制服丝袜亚洲播放| 国产综合色在线| 在线视频日本亚洲性| 国产一区二区三区在线观看免费视频| 亚洲毛片播放| 国产日韩欧美综合一区| av成人福利| 国内精品久久国产| 亚洲视频www| 精品91免费| 午夜精品一区二区三区在线视| 尤物精品国产第一福利三区| 亚洲欧美成人网| 亚洲国产精品久久精品怡红院| 亚洲免费在线播放| 亚洲电影免费在线观看| 亚洲欧美日韩直播| 亚洲福利一区| 久久精品99久久香蕉国产色戒| 亚洲精品视频在线播放| 久久精品2019中文字幕| 日韩午夜在线视频| 美女视频黄免费的久久| 亚洲一区激情| 欧美激情精品久久久久| 欧美一级视频一区二区| 国产精品v欧美精品v日本精品动漫| 久久精品国产亚洲一区二区三区| 欧美日韩国产首页在线观看| 久久国产精品99精品国产| 99精品热6080yy久久 | 久久精品系列| 亚洲色图综合久久| 欧美国产日本| 久久国产主播精品|