主要观点总结
国标GB/T 43697-2024《数据安全技术 数据分类分级规则》正式发布,为数据分类分级管理工作提供了重要指导。该国标将于2024年10月1日起实施。文章介绍了国标的主要内容以及其对重要数据和核心数据的识别指南,并阐述了国标出台的意义。此外,还提到了数据分级分类管理的基础性作用以及之前存在的数据出境合规实践中的问题和风险。
关键观点总结
关键观点1: 国标GB/T 43697-2024的发布为数据分类分级管理提供了通用规则。
国标中详细说明了重要数据和核心数据的识别指南,并给出了数据分级的考虑因素和示例。
关键观点2: 国标的主要起草人指出,国标的出台对于我国数据跨境流动安全管理制度的实施具有重大意义,回应了社会的普遍期待。
此前,重要数据的识别标准模糊,导致企业在数据出境合规实践中面临困境,国标的出台解决了这一问题。
关键观点3: 国标对数据的分类和分级给出了系统性的指导,包括数据分级规则、数据分类规则、数据分级分类流程等。
企业在进行数据分级时,必须对应到一般、重要和核心三级。各行业可以根据实际情况灵活适用数据的分类方法。
文章预览
点击蓝字,关注我们 如何划分一般数据、重要数据、核心数据终于有了国标版“参考答案”。3月21日,国家标准GB/T 43697-2024《数据安全技术 数据分类分级规则》(以下简称“国标”)正式发布,给出了数据分类分级的通用规则,为数据分类分级管理工作的落地执行提供重要指导。 国标将于2024年10月1日起正式实施。 值得注意的是,国标针对重要数据专门制定了识别指南。规范、准确识别涉及的重要数据和核心数据,是建立相应数据安全保护措施、推动数据有序跨境流动的前提。国标的主要起草人之一、中国科学技术大学公共事务学院、网络空间安全学院教授左晓栋表示,国标的出台对于我国数据跨境流动安全管理制度的实施具有重大意义,回应了社会的普遍期待。 01 17项考虑因素识别重要数据 根据国标,重要数据是指特定领域、特定群体、特定
………………………………