随着数据成为国家基础性战略资源，其安全保护成为国家网络安全工作的一项重点。除涉密信息和个人信息外，还有一部分数据十分重要和敏感，即重要数据。2023年8月25日，全国信息安全标准化技术委员会归口的国家标准《信息安全技术 重要数据处理安全要求》（征求意见稿）发布。 根据其要求 ，重要数据是指特定领域、特定群体、特定区域或达到一定精度和规模的数据，一旦遭受泄露或篡改、损毁，将直接威胁国家安全、经济运行、社会稳定、公共健康和安全。重要数据的定义、范围、识别原则以及流程等方面的具体界定需要参考《重要数据识别指南》的发布。 《重要数据处理安全要求》标准内容详实丰富，对提高数据安全、促进数字经济发展具有重要意义；现就标准的编制原则、适用范围、主要技术内容、预期效益等相关要点进行整...
在今天举行的“2023年国家网络安全宣传周新闻发布会”上，中央网信办网络安全协调局局长高林表示，2023年国家网络安全宣传周主要有以下四方面特点： 一是将学习宣传贯彻习近平总书记关于网络强国的重要思想作为首要任务。习近平总书记强调，举办国家网络安全宣传周、提升全民网络安全意识和技能，是国家网络安全工作的重要内容。今年7月，全国网络安全和信息化工作会议召开，习近平总书记对网络安全和信息化工作作出重要指示，鲜明提出网信工作的使命任务，明确“十个坚持”重要原则，并对网信工作提出要求，为做好新时代新征程网信工作指明了方向。本届网安周将结合学习宣传贯彻党的二十大精神，将深入学习宣传贯彻习近平总书记关于网络强国的重要思想作为首要任务，积极展现网络安全领域的重要成果，高举旗帜，凝聚...
随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、社会治理、人民生活都产生了重大而深刻的影响。数据安全已成为事关国家安全与经济社会发展的重大问题。 中国人民大学硕士毕业生马某某在校期间盗取校内数据，收集本硕博学生个人信息，包括照片、姓名、学号、籍贯、生日等，并公开发布在网站上进行颜值打分。 2023年7月2日晚，中国人民大学发布情况通报：学校已关注到我校部分学生信息被非法获取的情况，对此高度重视，第一时间联系警方，目前正积极配合警方等相关部门开展调查。学校强烈谴责侵犯个人隐私、危害信息安全的行为。 2023年7月3日上午，北京海淀警方发布通报：针对“中国人民大学部分学生信息被非法获取”的情况，海淀警方接到报警后，立即开展调查。经查，嫌疑人马某某（...
历时四年，聚合行业安全专家智慧，凝炼行业安全最佳实践，数字时代：基于行业最佳实践的《主责数据保护与流动安全监管框架》（以下简称“框架”）于2023年6月17日第三届数字安全大会上正式发布。 该框架是在中国信息协会信息安全专业委员会指导下，由PCSA安全研究院、联盟成员，联合行业用户和产业各方，深刻总结提炼十三五期间和十四五众多行业数据安全治理、规划、建设、运营的落地实践，共同提出一个基于行业最佳实践的《主责数据保护与流动安全监管框架》。 PCSA安全能力者联盟（隶属：中国信息协会信息安全专业委员会）是在公安部等保中心和国家信息中心指导下，于2016年10月成立，联盟秉承聚合中国关键安全能力、赋能数字智能时代的理念，致力于云安全（包括平台、租户、数据、安全管理、移动安全等）关键技术及标...
在数字经济时代，数据已成为新的关键生产要素且具有重要的商业价值，与之相伴的数据滥用、隐私泄露以及“大数据杀熟”等数据安全问题也呈现爆发趋势。在此背景下，全球各个国家纷纷颁布相关法律法规，对数据安全与隐私保护相关问题进行严格的规范与引导。面对当前安全合规的新形势，如何提升安全能力，防范合规风险，是当下行业需要考虑的重点问题。 在此背景下，2023年6月17日，第三届数字安全大会在北京隆重召开，本届大会以“风险驱动”为主题，由数世咨询、CIO时代联合主办，新基建创新研究院作为智库支持。本次大会吸引了来自全国各地500多位行业CIO和网络安全负责人、白帽子及主流安全厂商到场，同时当天有近万人通过线上观看此次直播盛会。 ...
数据是数字时代的基础性战略资源与关键性生产要素，国家数据战略的深化，数据要素呈现出加速整合与互联互通的趋势，数据安全需求凸显。5月26日，在2023中关村论坛举办的首届数据安全治理与发展论坛上，各界国内外代表，直面数据泄露、数据滥用等数据安全主要威胁，从法律、服务等多方面探索数据安全治理和发展模式，当日发布的北京市首席数据官制度等五项成果，为落地实践提供参考。 安全与发展统筹并重 什么是数据安全？按照《数据安全法》定义，“数据”是指任何以电子或者其他方式对信息的记录，“数据安全”是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。数据的全生命周期包括数据产生、采集、传输、交换、存储、分析、使用、共享、销毁等诸多环节。 在论坛...
2023数据安全发展大会是以"瓯江论数 数安中国"为主题的全国性行业会议，于2023年5月17日至18日在浙江省温州市召开。大会由中央网信办网络数据管理局等多部门指导，中国信息通信研究院与温州市人民政府等单位联合主办。作为中国（温州）数安港"九个一"工作体系的重要组成，大会通过"1+2+5"系列活动（含开幕式、专题会议、分论坛），发布数据资产登记等10项基础制度，揭牌3个国家级实验室与创新基地，促成80个生态企业项目签约落户。本届大会集中展示数安港建设一周年成果，致力于打造具有温州特色的数据要素市场建设模式。 ...
4月22日，“数安中国行”——2025年数据安全和个人信息保护法规政策系列宣讲会（安徽站）在合肥举办。本次宣讲会由国家互联网信息办公室网络数据管理局指导，安徽省互联网信息办公室主办，中国电子技术标准化研究院、国家互联网信息办公室数据与技术保障中心、国家工业信息安全发展研究中心协办，安徽省数据资源管理局、国家计算机网络应急技术处理协调中心安徽分中心提供支持。来自安徽省党政机关、关键信息基础设施运营单位、有关重点企业等单位的300余名代表参加宣讲会。 会上，国家网信办有关工作负责同志及行业领域内多位专家，深入解读《网络数据安全管理条例》《个人信息保护合规审计管理办法》《人脸识别技术应用安全管理办法》等政策法规，详细讲解数据出境、汽车数据安全管理等方面的政策法规、相关标准以及...
近期以来，江苏省通信管理局、广东省通信管理局、上海市通信管理局等机构陆续开展数据安全专项行动，全力提升电信和互联网行业数据安全管理水平。这也向外界释放强烈的信号，随着党的二十大精神以及《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《数字中国建设整体布局规划》的发布，数据安全合规建设在全国范围已经进入加速落地期。 各地开展数据安全专项行动 加速监管落地 4月12日，江苏省通信管理局发布关于开展2023年“数安护航”电信和互联网行业数据安全专项行动的通知，其中提出了八项要求，包括建立数据安全责任人机制、落实重要数据和核心数据识别认定及目录管理要求、开展数据安全风险评估、开展数据安全监测预警与通报处置、加强数据全生命周期安全管理、强化数据安全能力建设...
2023年3月，浙江温州公安网安部门在查处一起涉数据安全违法案件时发现问题。 浙江某科技有限公司为浙江某县级市政府部门开发运维信息管理系统的过程中，在未经建设单位同意的情况下，将建设单位采集的敏感业务数据擅自上传至租用的公有云服务器上，且未采取安全保护措施，造成了严重的数据泄露。 浙江温州公安机关根据《中华人民共和国数据安全法》第四十五条的规定，对公司及项目主管人员、直接责任人员分别作出罚款100万元、8万元、6万元的行政处罚。 针对建设单位失管失察、未履行数据安全保护职责的情况，当地纪委监委依照《温州市党委（党组）网络安全工作责任制实施细则》规定，对建设单位主要负责同志、部门负责人等4人分别作出批评教育、诫勉谈话和政务立案调查等追究问责决定。 下一步，公安机关将持续贯...
