随着数据成为国家基础性战略资源，其安全保护成为国家网络安全工作的一项重点。除涉密信息和个人信息外，还有一部分数据十分重要和敏感，即重要数据，其一旦被泄露、损毁、篡改、滥用，可能会带来严重后果，危害国家安全与公共利益。近年来，我国对重要数据已多次提出相关保护要求。2021年9月1日，《数据安全法》实施，首次真正意义上明确了重要数据的内涵，提出了制定重要数据具体目录的要求。2021年11月14日，国家互联网信息办对《网络数据安全管理条例》公开征求意见，专门设立了“重要数据安全”章节，提出了重要数据的定义，并设立了一系列重要数据安全监管制度，是我国系统性建立重要数据保护制度的标志。因此，迫切需要制定一部国家标准，对处理重要数据提出安全要求。2023年8月25日，全国信息安全标准化技术委员会归口的国家标准《信息安全技术 重要数据安全处理要求》征求意见稿发布，规定了数据处理者处理重要数据的安全要求。该标准适用于数据处理者对重要数据开展处理活动，也可供监管部门、评估机构或其他有关组织对重要数据处理活动实施安全监管、评估等活动时参考。炼石通过图解形式分析《信息安全技术 重要数据安全处理要求》（征求意见稿），详细解读标准制订背景、编制原则、起草过程、适用范围、与其他标准衔接关系，技术内容涵盖重要数据设施安全、数据处理活动安全、运行与管理安全等相关要点，同时扩展了重要数据识别规则、网络数据分类分级要求、网络数据处理安全要求等相关国标解读。由于作者水平有限，欢迎业界同仁共同探讨完善。
关注微信
