《网络安全法》—上讯信息解读（十）

第四节 推進(jìn)信息资产分类分级管相他理，加大敏感信息保护力度

推進(jìn)信息资产识别和分类、分级工作，小道建立信息资产分级标准、规范，明确安全策略和保呢車护要求，落实管理责任，确保信息资产分类管理范围的全國(guó)覆盖海間。加强敏感信息保护，重点加强客户身份、账户等重要电子信息的又從保护，深入评估客户敏感信息在创建男錢、存储、使用、传输和销毁等過(guò門站)程中的安全风险，综合运用多因素认证上們、访问控制、边界保护、泄密检测、密码算法和技术、光美数据脱敏和安全审计等手段，切实提高客户身份认证和验证强度，司對防范敏感数据泄露、篡改、丢失和非授权访问等风险。持续推進(jìn)做靜软件正版化工作，加强正版化意识教育，运用软件资产管理标准體國、方法和实践提升软件正版化工作水平，防范因盗版软能問件引發(fā)的各类风险。