• 企業動态
    企業動态
    企業動态

首頁 > 關于我們 > 企業動态 > 公司新聞 > 《數據安全法》解讀|數據安全合...

《數據安全法》解讀|數據安全合規,穩了!

發(fā)布時(shí)間:2021-06-21

著名的《經(jīng)濟學(xué)人》雜志斷言:區作“數據是新時(shí)代的石油車城。”

2020年4月,國(guó)務院發(fā)布的《關于構建更加完善的要素市商自場化配置體制機制的意見》中,數據被(bèi)正式列爲他海“新型生産要素”。作爲一種(zhǒng)新型的關鍵生産子雪要素,數據已成(chéng)爲推動經(窗玩jīng)濟高質量發(fā)展的新動能(néng)。


一方面(miàn)是數據的指數級增文業長(cháng),根據國(guó)際權威機構Statist子笑a數據的統計和預測,2020年全球數據産生量預計達到47ZB,到2035年這(你妹zhè)一數字將(jiāng)達到21廠妹42ZB,年複合增速近30%。


另一方面(miàn),數據又面(miàn)臨著(zhe)日益加劇的洩露、篡改麗美及訪問控制等安全風險。根據Radware公司發(fā)布的《2018-20風水19年全球應用及網絡安全報告》數據顯示,35%的受訪企業所遭遇的網東電絡攻擊的主要目标是數據竊取。據鐘件統計,2020年全球公開(kāi)範圍内報告了3932起(qǐ)安知師全洩露事(shì)件,洩露的數據達到信頻370億條。而2019年這(zhè)一數字是151億得又條。





數據洩露或丢失給企業造成(chéng通人)了巨大的經(jīng)濟損失。IBM發(fā)布的《2020年數據洩露成(c海兵héng)本報告》顯示,2020年數據洩露事(shì)件給企業造成(c術小héng)的平均損失達386萬美唱劇元。據不完全統計,全球每年有近百萬的企業因數據丢失而倒閉。


數據安全問題給全球各國(guó)敲響了警鍾,截止目前有100多個國(guó)男玩家對(duì)此進(jìn)行立法。以大家耳熟能藍民(néng)詳的歐盟GDPR《通用數據保護條例》——被(bèi)譽爲歐盟史上最我習嚴的數據保護法——爲例。根據這(z吃她hè)項法規,企業在數據方面(mià快書n)的違規,可能(néng)會(huì)面(m好呢iàn)臨高達2000萬歐元(約合人民币1.53億元)或占企離美業全球年收入4%的罰款。在GDPR推出之後(hòu我南),Google和Facebook就(jiù)分别收到了39億歐元和3離哥7億歐元罰款的訴訟。


另外,美國(guó)CCPA《加州消費者隐私保護法》、英多筆國(guó)DPA2018《數據保護法》、瑞士DPA《聯邦資料保員下護法》、巴西《通用數據保護法》、印度《2018年個劇答人數據保護法案(草案)》等,均提的身出了數據安全合規方面(miàn)的強厭船制要求,從數據全生命周期、數據應用場景呢機、數據技術等各個方面(miàn)規劃了完整的數據安全保護體系時那。



數據安全基本要素視圖

來源:《全球數字經(jīng)濟浪潮下數據安知討全保護體系》,信息安全與通信保密雜志社




日前,我國(guó)也正式發(fā)布了數工麗據領域的基礎法律《數據安全法》湖廠,開(kāi)始從國(guó)家立法層面(miàn),爲數據的全山業生命周期安全保護提供法律依據,推動數據在線從安全合規的前提下實現價值利用。


第一,數據是企業的核心資産,但數據究竟包含哪些範疇?早前的《網絡頻火安全法》第十八條規定,國(guó)家鼓勵開(kāi)發(fā為女)網絡數據安全保護和利用技術,促進(jìn)公共呢在數據資源開(kāi)放,推動技音兵術創新和經(jīng)濟社會(huì)發(fā)展妹慢。可以看到,在《網絡安全法》範疇内,強調的是“網商日絡數據”的概念。


《數據安全法》第三條規定,數據是指任何以電子或者其他方式對(duì)信息的記但上錄,即包括了電子數據和非電子形式的數男東據,而《網絡安全法》不包含非電子形式的數據。也就(jiù)是說行器(shuō),這(zhè)次納入數據保護的範圍擴大了。


第二,數據隻有在流動、共享以及文呢使用中才能(néng)發(fā)揮其最大價值,但前提在于保證數據些公安全可控。以企業爲例,爲了滿足開(kāi)發(fā)、測國報試等工作負載的需求,一份生産數據藍從往往會(huì)帶來7-8份數據雪購副本,而任意一份副本都(dōu)存在數據洩露的風險。這跳因此,必須有相應的數據使用和數據安全技術作爲支撐。謝自


《數據安全法 》第十六條指出,國(guó)家支持數據開(kāi)發費學(fā)利用和數據安全技術研究外水,鼓勵數據開(kāi)發(fā)利用和數據安小喝全等領域的技術推廣和商業創新,培育、發(fā)展數據開(kā聽車i)發(fā)利用和數據安全産品、産業體系。這(zhè)條規定對(duì)于知海我國(guó)發(fā)展自主可控的數據使用和數據安全管控技術土舞,如數據副本管理CDM技術等,具有重要的指導意義。


金融和運營商作爲對(duì)數據安全合規性要求極高的行業,實際上已經(jīng科熱)開(kāi)始在測試環境、準生産環境乃至核心票愛生産環境部署CDM技術,滿足數據敏捷使用和數據安全管控的需求。而在這(z習市hè)些行業實踐和《數據安全法》風師的引領下,相信國(guó)内CDM技術即將(jiāng)迎來更大的我門發(fā)展空間,Gartner也預測CDM朋算技術將(jiāng)在未來5-10年内進(jìn)入“實質生産的錯朋高峰期”(Plateau of Produ亮物ctivity)。






第三,《數據安全法》第三條規定,數據處理,包報有括數據的收集、存儲、使用、加工、傳子服輸、提供、公開(kāi)等。這(zhè)意味著(zhe)數據安全保護著家責任覆蓋了數據活動的全流程。


對(duì)于現代企業組織來說(shuō),複雜數女的數據保護遠不是“一招鮮吃遍天下”那麼(me)簡單,需要從數據獲取做去、數據存儲、數據構建、數據使用、數場厭據歸檔到數據銷毀的數據全生命周期全面(miàn)部署,這(zhè)當中涉及多務嗎種(zhǒng)數據保護技術組合拳的靈活運用。


上訊信息ADM敏捷數據管理平台以CDM技術爲核心,光他在保證數據敏捷使用的前提下,融合了數據備份、快了睡速備份校驗、數據脫敏、數據快速交付與管理、數和這據訪問權限管理、數據庫審計等多種(zh答議ǒng)數據保護策略。一方面(好有miàn)當遭遇災難時(shí)候能(néng我子)夠幫助企業及時(shí)恢複數據,保證企業長知業務的連續性運行;另一方面(miàn場爸)利用涵蓋數據全生命周期的統一集中管控,消除數據使用過(g機拿uò)程中的敏感數據洩露和高危操作的風險,極大跳人提升了企業數據資産的安全強度。


總之,對(duì)于CIO來說(shuō公聽),數據是企業的命脈,必須謹慎地保護企業數據。《數據安全法》的頒視化布,讓CIO們更加迫切地意識到,必須完善數據管理體系笑黑,通過(guò)諸如CDM等可靠的數據管理技術手年書段,實現數據安全與合規的落地,繼而在綠老此基礎上達成(chéng)“業務數據化、數據資産化”的目标。


分享:
×
隐私條款
×

此處放标題

内容暫無















免費咨詢熱線:400-880-5062
電話:86-21-51905999
傳真:86-21-51905959
郵編:201203
地址:上海市浦東新區張江高科技錢報園區郭守敬路498号20号樓
我同意