2021年6月10日，新華社報道，十三屆全國人大常委會第二十九次會議通過了數據安全法。這部法律是數據領域的基礎性法律，也是國家安全領域的一部重要法律，已于2021年9月1日起正式施行。
《數據安全法》經歷三次審議與修改，終于成為數據領域的基礎性法律，也成為國家安全領域的一部重要法律。作為一部統(tǒng)籌數字經濟時代“安全與發(fā)展”并重的法律，《數據安全法》標志了個人數據野蠻掘金時代的結束，也將為下一階段數字經濟的發(fā)展提供更多保證。說到《數據安全法》，這里有六大要點我們必須要了解一下。
一、堅持以數據開發(fā)利用和產業(yè)發(fā)展促進數據安全
當前數字經濟的蓬勃發(fā)展正成為我國在國際環(huán)境中的核心競爭力。《數據安全法》鼓勵數據依法合理有效利用，保障數據依法有序自由流動，促進以數據為關鍵要素的數字經濟發(fā)展，增進人民福祉。我國堅持維護數據安全與促進數據開發(fā)利用并重，互相促進。《數據安全法》的正式實施將為我國在國際數據經濟市場中提供堅實有力的保障。
二、深化數據安全體制建設
在大數據時代背景下，政務、社會、城市數字化轉型快速發(fā)展，依據本法建立數據安全管理制度，明確數據責任主體，從統(tǒng)一化及可落地性出發(fā)，結合現有數據業(yè)務建設需求和建設情況，遵從整體策略方針，全面優(yōu)化管理體制，為我國數字化轉型的健康發(fā)展提供法治保障，為構建智慧城市、數字政務、數字社會提供法律依據。
三、數據安全監(jiān)管制約
《數據安全法》明確了數據管理者和運營者的數據保護責任，指明了數據保護的工作方向，對整個信息安全產業(yè)都帶來了積極的影響，全面消除數據管理者和運營者在數據安全建設中的盲區(qū)，數據安全建設有法可依，數據安全事故造成的損失有法可懲，這對促進經濟社會信息化健康發(fā)展，保護公民、組織的合法權益具有非常大的價值。
《數據安全法》以人為本，鼓勵對違法行為的投訴舉報，對投訴、舉報人的相關信息予以保密，并充分考慮老年人、殘疾人的需求，維護每一個公民的合法利益。
四、深度覆蓋的全場景數據安全評估與防護要求
《數據安全法》特別指出“關系國家安全、國民經濟命脈、重要民生、重大公共利益等數據屬于國家核心數據，實行更加嚴格的管理制度?！焙诵臄祿踩O(jiān)督與管理、評估與防護建設刻不容緩。
《數據安全法》提出對數據全生命周期各環(huán)節(jié)的安全保護義務，加強風險監(jiān)測與身份核驗，結合業(yè)務需求，從數據分級分類到風險評估、身份鑒權到訪問控制、行為預測到追蹤溯源、應急響應到事件處置，全面建設有效防護機制，保障數字產業(yè)蓬勃健康發(fā)展。
五、加大政務數據開放共享中的安全機制
《數據安全法》針對政務數據開發(fā)利用做出了明確的指示，要求省級以上人民政府應當將數字經濟發(fā)展納入本級國民經濟和社會發(fā)展規(guī)劃，加強數據開放共享的安全保障措施，建立統(tǒng)一規(guī)范、互聯(lián)互通、安全可控的機制，利用數據安全運營，提升數據服務對經濟社會穩(wěn)定發(fā)展的效果。
《數據安全法》的發(fā)布促進數據安全的保障力度和執(zhí)法強度，對數字化轉型中的政務數據應用起到關鍵性的作用。數字經濟市場空間巨大。
六、加大違法處罰力度
《數據安全法》對數據安全違法行為賦予了多項處罰說明，對違反國家核心數據管理制度，危害國家主權、安全和發(fā)展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款，并根據情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任。
依據《數據安全法》建立數據安全管理制度和數據開發(fā)利用的規(guī)則，管理和技術雙管齊下，全面貫徹綠盟科技“智慧安全3.0”理念，充分利用和發(fā)揮各種關鍵技術的作用，構建全場景、可信任、實戰(zhàn)化的數據安全縱深防御預警體系，貼合客戶需求，形成場景化的數據安全解決方案，達到“全面防護，智能分析，自動響應”的數據安全防護效果。綠盟科技堅持以數據安全防護為中心，在組織建設、制度流程、技術工具及人員能力四個領域開展數據安全建設工作，通過“知、識、控、察、行”五個步驟實現能力落地，引入新技術來優(yōu)化技術和管理流程，通過實現自動化和半自動化以降低數據安全與數據開發(fā)利用的運營成本，從而確立數據安全管理制度，提升數據安全治理與開發(fā)利用的技術水平，有效的應對數據安全風險與挑戰(zhàn)，在保障數據安全的同時讓數據價值最大化。
