【重要】数据安全法解读.pptx

新阶段数据安全建设思路转变与落地实践——《数据安全法》要点解读和实践思路深信服科技一、立法背景二、监管趋势三、责任义务四、实践展望《数据安全法》将数据安全提升至国家层面新高度2021年6月10日，十三届全国人大常委会第二十九次会议表决通过了《中华人民共和国数据安全法》，于2021年9月1日起施行。维护国家安全的必然要求数据是国家基础性战略资源，没有数据安全就没有国家安全。数据安全法贯彻落实总体国家安全观，聚焦数据安全领域的风险隐患，加强国家数据安全工作的统筹协调，确立了数据分类分级管理，数据安全审查，数据安全风险评估、监测预警和应急处置等基本制度。通过建立健全各项制度措施，提升国家数据安全保障能力，有效应对数据这一非传统领域的国家安全风险与挑战，切实维护国家主权、安全和发展利益。维护人民群众合法权益的客观需要数字经济为人民群众生产生活提供了很多便利，同时各类数据的拥有主体更加多样，处理活动更加复杂，一些企业、机构忽视数据安全保护、利用数据侵害人民群众合法权益的问题也十分突出，社会反映强烈。数据安全法明确了相关主体依法依规开展数据活动，建立健全数据安全管理制度，加强风险监测和及时处置数据安全事件等义务和责任，通过严格规范数据处理活动，切实加强数据安全保护，让广大人民群众在数字化发展中获得更多幸福感、安全感。促进数字经济健康发展的重要举措近年来，我国不断推进网络强国、数字中国、智慧社会建设，以数据为新生产要素的数字经济蓬勃发展，数据的竞争已成为国际竞争的重要领域。数据安全法坚持安全与发展并重，在规范数据活动的同时，对支持促进数据安全与发展的措施、推进政务数据开放利用等作出相应规定，通过促进数据依法合理有效利用，充分发挥数据的基础资源作用和创新引擎作用，加快形成以创新为主要引领和支撑的数字经济，更好服务我国经济社会发展。数据安全领域基础性法律体系“三驾马车”《数据安全法》的立法历程-响应形势，快速推进十三届全国人大常委会发布立法规划，《数据安全法》位于第一类项目，属于“条件比较成熟、任期内拟提请审议的法律草案”。十三届全国人大常委会第二十八次会议对《数据安全法（草案二次审议稿）》进行第二次审议，并面向社会征求意见。十三届全国人大常委会第二十九次会议对《数据安全法（草案三次审议稿）》进行第三次审议。十三届全国人大常委会第二十次会议对《数据安全法（草案）》进行第一次审议，并面向社会征求意见。十三届全国人大常委会第二十九次会议表决通过《数据安全法》。2021年9月1日正式实施2018年9月7日立法规划2020年6月28日草案一审2021年4月26日草案二审2021年6月7日草案三审2021年6月10日表决通过《数据安全法》的内容编排1总则（1-12）2数据安全与发展（13-20）3数据安全制度（21-26）4数据安全保护义务（27-36）5政务数据安全与开放（37-43）分为7章，共55条6法律责任（44-52）7附则（53-55）一、立法背景二、监管趋势三、责任义务四、实践展望明确了数据安全工作的监管主体与工作机制监管主体与工作机制总体统筹中央国家安全领导机构国家数据安全工作的决策和议事协调研究制定、指导实施国家数据安全战略和有关重大方针政策统筹协调国家数据安全的重大事项和重要工作建立国家数据安全工作协调机制 统筹协调网络数据安全和相关监管工作监管执行国家网信部门 军事数据安全保护中央军事委员会 职责范围内数据安全监管公安/国家安全机关 本行业、本领域数据安全监管工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门 本地区、本部门工作中收集和产生的数据及数据安全各地区、各部门 制定行为规范和团体标准，加强行业自律，指导会员加强数据安全 保护行业组织任何个人、组织 对违反本法规定的行为向有关主管部门投诉、举报国家建立健全若干项数据安全制度和机制数据分类分级保护数据安全风险评估数据安全应急处置数据安全审查国家建立数据分类分级保护制度，对数据实行分类分级保护制定重要数据目录/重要数据具体目录，加强重要数据保护对国家核心数据实行严格管理数据安全风险评估数据安全风险报告数据安全风险信息共享数据安全风险监测预警数据处理活动风险监测应急预案应急处置情况通报恢复根除信息发布攻防演练应急演练对影响或者可能影响国家安全的数据处理活动进行国家安全审查。依法作出的安全审查决定为最终决定数据出口管制数据对等反制数据安全管理数据交易管理对与维护国家安全和利益、履行国际义务相关的属于管制物项的数据依法实施出口管制非经主管机关批准，不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据在与数据和数据开发利用技术等有关的投资、贸易等方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的，中华人民共和国可以根据实际情况对该国家或者地区对等采取措施