BDTC2017-从数据合规到网安法的全面遵从.pdfVIP

从数据合规到网安法的全面遵从

黄道丽公安部第三研究所副研究员二级警督

-2-

我们的团队

公安三所网络安全法律研究中心

•隶属于公安部第三研究所

•跟踪研判国内外网络安全事件，深度分析国外网络安全

战略、政策和立法动向，动态关注新技术新应用给网络

管理带来的热点难点问题，为政府机构、企业等提供高

质量的法律研究支撑

•网络安全行政立法研究、大数据安全立法研究、安全漏

洞法律规制、等级保护与关键信息基础设施立法研究等

-3-

目录

安全态势与数据合规

网安法的合规遵从

2017年大数据安全合规白皮书

-4-

目录

安全态势与数据合规

网安法的合规遵从

2017年大数据安全合规白皮书

-5-

安全态势

数据资源成为人类社会的生产要素

数据资源成为国家基础性战略资源

发达国家相继制定实施大数据战略

我国首次提出推行国家大数据战略

国务院《促进大数据发展行动纲要》（国发〔2015〕50号）

《中华人民共和国国民经济和社会发展第十三个五年规划纲要》

-6-

安全态势

大数据时代面临着更为严峻的安全态势

数据基础设施频受攻击

新型网络威胁层出不穷

个人信息丢失及泄露风险加大

数据跨境流动监管机制不够完善

数据资源、开放共享与安全保护矛盾

-7-

传统基于数据资产的风险管理机制尽管仍有着基本的保护作用，但

已不能完全适应大数据技术和产业发展的需要

-8-

安全监管态势

不断完善国家顶层监管机制并落地实施，寻求在个人信息保护、

数据安全保障、跨境数据传输等法律监管和大数据产业经济发展

之间的平衡，安全监管态势呈现三大特点:

立法规范体系化

执法实践常态化

诉讼案例规模化

-9-

立法规范体系化

立法层面，相关规范制度已初具规模，并在逐步完善

个人信息保护。《关于加强网络信息保护的决定》《刑法》《民法总则》《消费者权益保护法》《测绘法》

《征信管理条例》《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题

的解释》《电信和互联网用户个人信息保护规定》等法律法规中均明确了个人信息保护规范。立法层级逐步

提升，可操作性逐步增强。

数据安全保障。2017年6月1日正式施行的《网络安全法》将实施多年的信息安全等级保护制度上升到国家网

络安全等级保护制度层面，并首次明确建立了