我国及部分省市数据安全行业相关政策：完善数据安全政策标准

2024-07-11 09:18

手机浏览

数据安全是指通过采取必要措施,确保数据处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。

我国数据安全行业相关政策

为构建数据安全产品体系，我国陆续发布了许多政策，如2024年国家发展改革委、国家数据局、财政部、自然资源部发布的《关于深化智慧城市发展推进城市全域数字化转型的指导意见》提出加快推进城市数据安全体系建设，依法依规加强数据收集、存储、使用、加工、传输、提供、公开等全过程安全监管，落实数据分类分级保护制度，压实数据安全主体责任。加强个人隐私保护。推进建设有韧性的城市数据可信流通体系，健全数据要素流通领域数据安全实时监测预警、数据安全事件通报和应急处理机制。

我国数据安全行业相关政策

发布时间	发布部门	政策名称	主要内容
2023年1月	工业和信息化部等十六部门	关于促进数据安全产业发展的指导意见	构建数据安全产品体系。加快发展数据资源管理、资源保护产品，重点提升智能化水平，加强数据质量评估、隐私计算等产品研发。发展面向重点行业领域特色需求的精细化、专业型数据安全产品，开发适合中小企业的解决方案和工具包，支持发展定制化、轻便化的个人数据安全防护产品。提升基础软硬件数据安全水平，推动数据安全产品与基础软硬件的适配发展，增强数据安全内生能力。
2023年2月	中共中央、国务院	数字中国建设整体布局规划	增强数据安全保障能力，建立数据分类分级保护基础制度，健全网络数据监测预警和应急处置工作体系。
2023年3月	国家能源局	关于加快推进能源数字化智能化发展的若干意见	加强行业大数据中心数据安全监管，强化数据安全风险态势监测，规范数据使用。
2023年3月	中共中央办公厅、国务院办公厅	关于进一步完善医疗卫生服务体系的意见	加快健康医疗数据安全体系建设，强化数据安全监测和预警，提高医疗卫生机构数据安全防护能力，加强对重要信息的保护。
2023年9月	交通运输部	关于推进公路数字化转型加快智慧公路建设发展的意见	强化公路数字化安全防护体系。按照“谁主管、谁负责”的原则，完善公路数据安全管理制度，强化数据安全分级分类管理、监测预警与应急响应能力，加强商用密码等基础技术应用，构建智慧公路安全防护体系。
2023年9月	国务院	关于推进普惠金融高质量发展的实施意见	健全普惠金融重点领域信用信息共享机制。加强信用信息归集共享应用制度的顶层设计，依法依规健全信息归集、共享、查询、对接机制以及相关标准，确保数据安全。
2023年11月	国家发展改革委等部门	关于加快建立产品碳足迹管理体系的意见	保证数据安全的前提下，鼓励国际碳足迹数据库供应商按照市场化原则与中国碳足迹数据库开展合作，据实更新相关背景数据。
2023年12月	国家发展改革委等部门	关于深入实施“东数西算”工程加快构建全国一体化算力网的实施意见	进一步提升非国家枢纽节点自主防护能力，构建符合当地现状和需求的网络和数据安全防护平台。
2024年2月	工业和信息化部	工业领域数据安全能力提升实施方案（2024—2026年）	完善数据安全政策标准。建立健全工业领域数据安全管理制度，推动出台风险评估实施细则、应急预案、行政处罚裁量指引等政策文件。持续完善重要数据识别、备案、分级防护、风险评估等全流程监管机制，加强监督检查。组建工业领域网络与数据安全行业标准化组织，发布数据安全标准体系建设指南，加快研制重要数据识别、安全防护、风险评估、产品检测、密码应用等亟需标准。鼓励地方参照制定本地区数据安全政策。
2024年2月	国家发展改革委、国家能源局	关于新形势下配电网高质量发展的指导意见	建立健全数据安全管理制度，采取相应的技术措施保障数据安全。
2024年3月	国务院办公厅	统筹融资信用服务平台建设提升中小微企业融资便利水平实施方案	加强信息安全保障和信息主体权益保护。加强融资信用服务平台信息安全管理，完善平台对接、机构入驻、信息归集、信息共享、数据安全等管理规范和标准体系，有效保障物理归集信息安全。
2024年5月	国家发展改革委、国家数据局、财政部、自然资源部	关于深化智慧城市发展推进城市全域数字化转型的指导意见	加快推进城市数据安全体系建设，依法依规加强数据收集、存储、使用、加工、传输、提供、公开等全过程安全监管，落实数据分类分级保护制度，压实数据安全主体责任。加强个人隐私保护。推进建设有韧性的城市数据可信流通体系，健全数据要素流通领域数据安全实时监测预警、数据安全事件通报和应急处理机制。

资料来源：观研天下整理

部分省市数据安全行业相关政策

我国各省市也积极响应国家政策规划,对各省市数据安全行业的发展做出了具体规划,支持当地数据安全行业稳定发展，比如上海市发布的《上海外资研发中心提升计划》提出鼓励外资研发中心通过数据安全管理认证，提高数据安全管理能力和水平，形成符合数据安全要求的标准或最佳实践，在符合法律法规要求、确保安全前提下，提升数据跨境流动的便利性。

部分省市数据安全行业相关政策

发布时间	省市	政策名称	主要内容
2023年3月	湖南省	湖南省“智赋万企”行动方案（2023 — 2025年）	保障数据安全。按照国家数据安全等法律法规规定，建立数据分类分级保护制度，研究推进数据安全标准体系建设，规范数据采集、传输、存储、处理、共享、销毁全生命周期管理，推动数据使用者落实数据安全保护责任。
2023年3月	四川省	关于推进气象高质量发展助力全面建设社会主义现代化四川的意见	建成“数据安全、网络安全、业务安全”为一体的整体防御、智能可控的气象信息网络安全体系，全面提升风险管控水平。
2023年4月	河北省	关于加强数字政府建设的实施意见	严格落实网络安全等级保护、密码应用安全性评估、数据分类分级保护等要求，制定网络和数据安全应急预案，定期开展安全评估检测。加强对数字政府建设运营企业的规范管理，强化对涉及国家利益、公共安全、个人隐私等信息的保护，落实政务数据“出境”管理要求，筑牢数据安全国门，守住数据安全底线。
2023年4月	内蒙古自治区	全区一体化政务大数据体系建设工作方案	强化数据安全运行保障。完善数据安全运维运营保障机制，明确各方权责，加强数据安全风险信息的获取、分析、研判、预警。建立健全事前管审批、事中全留痕、事后可追溯的数据安全运行监管机制，明确数据交换责任主体，加强数据使用申请合规性审查和获取数据后应用白名单控制，提高对数据异常使用行为的发现、溯源和处置能力，形成数据安全管理闭环，筑牢数据安全防线。
2023年4月	西藏自治区	西藏自治区加强数字政府建设方案(2023- 2025年)	强化网络安全整体防护。制定全区重要信息系统网络与数据安全技术建设工作指南,完善自治区网络安全工作协调机制,修订全区网络数据资产分级分类、数据采集和共享规范等标准,建立健全全区网络资产、安全漏洞、安全事件、威胁情报等网络与数据安全数据库。
2023年5月	山西省	全面推进煤矿智能化和煤炭工业互联网平台建设实施方案	统筹建设网络系统和数据中心，打通数据传输和利用通道，统一规划网络和数据安全系统，保障信息内外传输利用的安全冗余，同时对生产网、办公网、资金数据网和互联网进行划分隔离和安全连通，强化网络和数据安全意识，积极推进定期开展网络与信息系统等级保护测评。
2023年6月	广东省	关于进一步深化数字政府改革建设的实施意见	强化安全保障能力。推进全省数字政府一体化网络和数据安全防护体系建设，强化数据资源全生命周期安全保护，构建数字政府本质安全保障体系。
2023年7月	河南省	河南省医疗服务体系建设三年行动计划(2023—2025年)	加快健康医疗数据安全体系建设，保障医疗数据安全。
2023年7月	北京市	北京市贯彻落实加快建设全国统一大市场意见的实施方案	促进关键要素双向开放流动。分类分级推动数据安全有序跨境流通，持续推进数据出境安全评估制度落地实施。
2023年7月	江西省	江西省数字政府建设总体方案	建立数字政府安全评估、责任落实和重大事件处置机制，加强对参与政府信息化建设、运营企业的规范管理，确保政务系统和数据安全管理边界清晰、职责明确、责任落实。
2023年11月	云南省	关于健全完善政务服务效能提升常态化工作机制的通知	健全安全保障机制。落实省平台网络信息安全联席会议制度，统筹协调省平台网络安全和数据安全工作。各地各部门要按照国家网络安全等级保护、数据安全、商用密码应用等法律法规要求，落实网络安全主体责任，采取保护措施，加强数据安全、业务安全、接入安全保障，主动发现并及时排除网络安全风险隐患，确保网络和数据安全。
2023年11月	山东省	山东知识产权公共服务普惠工程实施方案	规范知识产权数据管理，落实数据安全要求，统筹兼顾好知识产权数据安全与发展的关系。
2023年9月	宁夏回族自治区	宁夏回族自治区教育数字化战略行动计划 (2023—2027年)	健全网络和数据安全应急处置工作体系，加强网络安全人才队伍建设。
2023年12月	宁夏回族自治区	宁夏回族自治区复制推广自由贸易试验区改革试点经验工作方案	健康医疗大数据转化应用。依托健康医疗大数据中心 ,构建健康医疗大数据“存、管、算、用”标准化一站式转化应用平台,提供数据安全、授权使用和保障隐私计算的环境,建立“实名申请、快速审批、定点调取、分类使用、全程监控、多方监管”的数据安全共享管理规范和转化应用流程,做到“数据不出机房”,在保证数据安全的前提下,为公共卫生、临床科研、产业发展等领域提供数据支撑。
2024年1月	海南省	关于进一步加强和改进新时代统计工作的指导意见	增强信息安全管理和系统运维能力建设，切实保障统计信息系统网络和数据安全。
2024年3月	上海市	上海外资研发中心提升计划	鼓励外资研发中心通过数据安全管理认证，提高数据安全管理能力和水平，形成符合数据安全要求的标准或最佳实践，在符合法律法规要求、确保安全前提下，提升数据跨境流动的便利性。
2024年3月	云南省	云南省推进普惠金融高质量发展实施方案	在确保数据安全的前提下，鼓励金融机构探索与小微企业、核心企业、物流仓储企业等供应链各方规范开展信息协同，提高供应链金融服务重点群体效率。