《數(shù)據(jù)安全法》第二十一條規(guī)定，國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)。各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級(jí)保護(hù)制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。
? 數(shù)據(jù)分類分級(jí)
分類分級(jí)保護(hù)是數(shù)據(jù)安全的基本制度，此條規(guī)定從立法的高度確定了數(shù)據(jù)分類分級(jí)保護(hù)制度是國(guó)家建立。目前實(shí)踐中對(duì)于分類分級(jí)的參考文件有《信息技術(shù)大數(shù)據(jù)數(shù)據(jù)分類指南》、《信息安全技術(shù)大數(shù)據(jù)安全管理指南》、《金融數(shù)據(jù)安全數(shù)據(jù)安全分級(jí)指南》、《工業(yè)數(shù)據(jù)分級(jí)分類指南（試行）》、《基礎(chǔ)電信企業(yè)數(shù)據(jù)分類分級(jí)方法》、《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》等實(shí)操性較強(qiáng)的文件。
? 關(guān)于重要數(shù)據(jù)
在分類分級(jí)的基礎(chǔ)上，進(jìn)行特別保護(hù)的重要數(shù)據(jù)明確范圍?！缎畔踩夹g(shù)數(shù)據(jù)出境安全評(píng)估指南（草案）》中將重要數(shù)據(jù)定義為“與國(guó)家安全、經(jīng)濟(jì)發(fā)展，以及社會(huì)公共利益密切相關(guān)的數(shù)據(jù)”基礎(chǔ)地理信息數(shù)據(jù)檔案管理與保護(hù)規(guī)范ch/t1014-2006，并進(jìn)一步明晰“指我國(guó)政府、企業(yè)、個(gè)人在境內(nèi)收集、產(chǎn)生的不涉及國(guó)家秘密，但與國(guó)家安全、經(jīng)濟(jì)發(fā)展以及公共利益密切相關(guān)的數(shù)據(jù)（包括原始數(shù)據(jù)和衍生數(shù)據(jù)），例舉了各行業(yè)（領(lǐng)域）重要數(shù)據(jù)的范圍。此條亦授權(quán)各地區(qū)、各部門確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，在后續(xù)實(shí)踐中應(yīng)特別關(guān)注。
? 關(guān)于國(guó)家核心數(shù)據(jù)
本條首次提出了“國(guó)家核心數(shù)據(jù)”的概念，即“關(guān)系國(guó)家安全、國(guó)民經(jīng)濟(jì)命脈、重要民生、重大公共利益等”的數(shù)據(jù)。而“實(shí)行更加嚴(yán)格的管理制度”并未在條文中釋明，有待具體細(xì)化，但從實(shí)踐的角度分析，“國(guó)家核心數(shù)據(jù)”更多關(guān)乎國(guó)家安全。實(shí)踐中，數(shù)據(jù)處理者不僅僅要有網(wǎng)絡(luò)安全的意識(shí)基礎(chǔ)地理信息數(shù)據(jù)檔案管理與保護(hù)規(guī)范ch/t1014-2006，還要有國(guó)家安全的意識(shí)，處理關(guān)系國(guó)家核心數(shù)據(jù)時(shí)應(yīng)有更高合規(guī)敏感度。返回搜狐，查看更多