我国及部分省市数据安全行业相关政策建立实施数据安全管理认证制度

2023-04-07 11:27

手机浏览

数据安全通常指用于保护计算机系统中数据不因偶然和恶意的原因遭到破坏、更改和泄露的安全工具，以确保数据的可用性、完整性和保密性。

我国数据安全行业相关政策

为强化数据安全管理能力，建立数据安全管理认证制度，我国陆续发布了许多政策，如2023年宁夏回族自治区发布的《宁夏回族自治区数字经济发展“十四五”规划》提出加快健康医疗数据安全体系建设，强化数据安全监测和预警，提高医疗卫生机构数据安全防护能力，加强对重要信息的保护。

我国数据安全行业相关政策

发布时间	发布部门	政策名称	主要内容
2020年7月	国家发展和改革委员会	关于支持新业态新模式健康发展激活消费市场带动扩大就业的意见	加快全国一体化大数据中心体系建设，建立完善跨部门、跨区域的数据资源流通应用机制，强化数据安全保障能力，优化数据要素流通环境。
2021年3月	全国人民代表大会	中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要	加强数据安全评估，推动数据跨境安全有序流动。
2021年8月	工业和信息化部	新型数据中心发展三年行动计划（2021-2023年）	加强多方安全计算等数据安全关键技术创新突破与推广应用。积极组织做好各类网络数据安全协同处置，及时消减数据安全重大隐患。
2021年9月	国务院办公厅	“十四五”全民医疗保障规划	落实数据分级分类管理要求，制定医疗保障数据安全管理办法，规范数据管理和应用，依法保护参保人员基本信息和数据安全。
2021年8月	工业和信息化部	工业和信息化部关于加强智能网联汽车生产企业及产品准入管理的意见	强化数据安全管理能力，企业应当建立健全汽车数据安全管理制度，依法履行数据安全保护义务，明确责任部门和负责人。建立数据资产管理台账，实施数据分类分级管理，加强个人信息与重要数据保护。
2022年1月	国家发展和改革委员会	关于推动平台经济规范健康持续发展的若干意见	推动平台企业深入落实网络安全等级保护制度，探索开展数据安全风险态势监测通报，建立应急处置机制。
2022年4月	中共中央、国务院	关于加快建设全国统一大市场的意见	加快培育数据要素市场，建立健全数据安全、权利保护、跨境传输管理、交易流通、开放共享、安全认证等基础制度和标准规范，深入开展数据资源调查，推动数据资源开发利用。
2022年12月	中共中央、国务院	中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见	建立实施数据安全管理认证制度，引导企业通过认证提升数据安全管理水平。
2023年1月	国务院办公厅	国务院办公厅转发商务部科技部关于进一步鼓励外商投资设立研发中心若干措施的通知	高效开展重要数据和个人信息出境安全评估，促进研发数据安全有序自由流动。
2023年3月	中共中央办公厅、国务院办公厅	关于进一步完善医疗卫生服务体系的意见	加快健康医疗数据安全体系建设，强化数据安全监测和预警，提高医疗卫生机构数据安全防护能力，加强对重要信息的保护。

资料来源：观研天下整理

部分省市数据安全行业相关政策

为了响应国家号召，各省市积极推动数据安全行业的发展，比如河北省发布的《河北省“十四五”现代综合交通运输体系发展规划》提出搭建数据安全平台，实现数据安全管理和技术手段的集中化支撑，全面覆盖数据生命周期的各个环节，为各部门以及不同单位之间提供数据安全管理、检测、监测、防护、审计能力，实现数据安全管理、技术防护和安全运营的有效协同。

部分省市数据安全行业相关政策

省份	发布时间	政策名称	主要内容
天津市	2022年8月	天津市贯彻落实“十四五”市场监管现代化规划实施方案	加强数据安全管理，依法打击数据交易活动中的违法犯罪行为，促进数据要素市场健康发展。
江西省	2022年9月	关于进一步夯实统计基层基础全面提升统计能力和水平的若干措施	加强统计信息化人才培养和统计信息安全管理，落实网络安全防护措施，确保网络畅通和数据安全。
河南省	2022年9月	河南省大数据产业发展行动计划（2022—2025年）	完善数据安全保障体系，实施数据安全“铸盾”行动，定期开展关键设施和系统安全检查、风险评估，建设网络安全应急体系。依法使用密码保护数据安全，定期开展密码应用安全性评估，落实网络安全等级保护和保密等要求。落实分行业分领域数据安全管理制度、数据分类分级保护制度和数据安全审查制度，开展数据资源分类分级管理试点工作。
广东省	2023年3月	建设高标准信用服务市场促进信用广东高质量发展的若干措施	建立健全信用服务机构统计调查、信息申报、从业人员管理等制度，完善信用服务机构在信息采集、产品服务、权益保护和数据安全等方面的管理措施。
云南省	2023年7月	云南省深化质量提升三年行动方案（2023—2025年）	严格落实数据安全管理认证制度，提升企业数据安全和个人信息保护能力。
四川省	2022年9月	四川省“一网通办”三年行动方案	加强政务数据全生命周期安全防护，分级做好系统建设运营和网络数据安全保障工作，构建全方位、多层次的安全防护体系。
宁夏回族自治区	2022年1月	宁夏回族自治区数字经济发展“十四五”规划	搭建数据安全平台，实现数据安全管理和技术手段的集中化支撑，全面覆盖数据生命周期的各个环节，为各部门以及不同单位之间提供数据安全管理、检测、监测、防护、审计能力，实现数据安全管理、技术防护和安全运营的有效协同。