企业合规范畴下数据安全和个人信息保护实践

企业合规范畴下数据安全和个人信息保护实践目录●等级保护实施中的数据安全和个人信息保护●《数据安全法》和《个人信息保护法》对企业合规要求●企业融合安全企业合规管理实践等保2.0对数据安全要求等保2.0对个人信息保护要求应仅采集和保存业务必需的用户个人信息应保证存有敏感数据的存储空间被释放或重新分配前得到完全清除《数据安全法》立法历程2020.7《数据安全法》草案公布2020.4《数据安全法》二次审议2020.6《数据安全法》三次审议并发布《数据安全法》六大制度机制数据分类分级保护制度制定重要数据目录和国家核心数据（国家安全、国民经济命脉、重要民生、重大公共利益）数据安全预警机制风险评估、报告、信息共享、监测预警国家数据安全工作协调机制数据安全应急处置机制发生数据安全事件，有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患，并及时向社会发布与公众有关的警示信息数据安全审查制度对影响或者可能影响国家安全的数据处理活动进行国家安全审查。依法作出的安全审查决定为最终决定数据出口管制机制对与维护国家安全和利益、履行国际义务相关的属于管制物项的数据依法实施出口管制反歧视机制任何国家或者地区在与数据和数据开发利用技术等有关的投资、贸易等方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的，中华人民共和国可以根据实际情况对该国家或者地区对等采取措施6《数据安全法》对企业合规义务要求发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，及时告知用户并向有关主管部门报告数据风险监测020103060504数据安全保护措施等保基础上，建立全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施。重要数据的处理者应当明确数据安全负责人和管理机构数据新技术研究责任开展数据处理活动以及研究开发数据新技术，应当有利于促进经济社会发展，增进人民福祉，符合社会公德和伦理定期开展风险评估，并向有关主管部门报送风险评估报告重要数据处理者责任关基运营者数据出境适用《网络安全法》及相关标准重要数据出境任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据不得非法获取数据7《个人信息保护法》立法历程2020.10《个人信息保护法》草案公布2021.6《个人信息保护法》二次审议2021.8《个人信息保护法》三次审议并发布《个人信息保护法》对企业合规义务要求网络空间安全法律体系的区别和联系总体国家安全观聚焦网络空间安全，明确实行等级保护制度，重点对网络运行安全和网络信息安全进行保护，划分了一般网络系统和关键信息基础设施。网络安全法聚焦数据安全和开发利用，坚持总体国家安全观和数据安全治理体系，明确建立数据分类分级保护制度数据安全法聚焦自然人个人信息保护，建立个人信息保护制度，划分一般和敏感个人信息，明确个人权利和个人信息处理者义务。个人信息保护法10企业数据安全安全合规治理体系企业数据安全和个人信息保护合规治理参考框架企业数据安全和个人信息保护管理制度体系企业数据安全合规管控流程14企业数据安全合规治理工具数据自动化分级分类合规管理工具数据自动去标识化合规工具云平台场景下数据安全合规管控工具18企业融合安全企业合规管理体系要什么做什么怎么做安全管理体系决策层管理层执行层融合安全方针策略组织管理人员管理制度管理物理环境管理账号密码管理终端安全管理上线安全管理网络接入管理…安全技术体系定义层管控层防护层融合等级定义融合安全要求识别能力防护能力响应能力安全防护措施安全配置指南数据访问控制数据防泄密

加解密…网络安全主机安全终端安全…安全运营体系目标