双十一来临，零售电商如何守护数据资产，节省营销资金.docxVIP

全面升级数据安全防护体系，护航零售大促

目录Menu

·黑灰产、零售、消费者、数据安全密不可分

·大促前、中、后期数据安全风险及防护手段

·“大促重保”时期数据安全运营最佳实践

数据泄漏事件频发

59%

59%

数据泄漏增长

数据泄漏增长

80%

80%

第三方泄漏

第三方泄漏

65%

65%

用户个人信息

用户个人信息

用户个人信息持续泄漏

据《2024年上半年数据泄露风险态势报告》统计显示，

企业合作的第三方为主要数据泄漏途径，其通常具有访问某些敏感数据的权限，但由于管理不规范等问题，导致这些敏感数据通过第三方泄露到黑产手中。

数据泄漏既违反了法规要求造成较大社会舆论，同时影响了企业及品牌可信力

黑灰产获取商业机密，倒卖用户

?今年4月以来，公安部全国公安机关持续深入推进“净网2024”专项行动，集中开展网络黑灰产专项打击工作。截至8月，共侦破相关案件170余起，

抓获犯罪嫌疑人460余名。

?据IBMSecurity统计，零售业在攻击最严重的行业排名中跃升至第二位，网络犯罪分子似乎将目光转向消费者PII、支付卡数据乃至高价值的会员

计划信息。

用户==资产

用户流失==资产流失

来自安全与合规的挑战

以《网络安全法》《数据安全法》《个人信息保护法》和《网络数据安全管理条例》为核心的数据安全领域“3+1”基础性法律框架已形成，保证数据安全实践有法可依，将数据安全保护提升至国家层面的新高度。

2021-06-102021-09-012021-08-202021-11-012016-11-07

2021-06-10

2021-09-01

2021-08-20

2021-11-01

2016-11-07

2025-01-012017-06-01

2025-01-01

网络数据安全管理条例

《网络数据安全管理条例》

2024年9月30日，国务院总理李强日前签署国务院令，发布《网络数据安全管理条例》，自2025年1月1日起施行。

《网络数据安全管理条例》共九章，64条，涉及企业需要重点关注技术性要求有6处，其他主要涉及总则、管理要求、监督管理、责任等。

网络数据安全管理条例

网络数据安全管理条例

第四章重要数据安全29.重要数据目录30.网络数据安全负责人要求及管理机构责任31.风险评估内容

第四章重要数据安全

29.重要数据目录

30.网络数据安全负责人要求及管理机构责任

31.风险评估内容

32.重要数据处置

33.年度风险评估及风险评估报告内容

第一章总则

1.立法目的

2.适用范围

3.基本原则

4.鼓励支持

5.分类分级

6.国际交流合作

7.行业自律

第二章一般规定

8.守法原则14.网络数据转移义务

9.加密保护等措施15.国家机关数据安全责任

10.风险补救16.网络数据处理者义务

11.应急处置17.电子政务数据安全管理

12.委托处理义务18.自动化工具访问

13.网络安全审查19.生成式人工智能服务

20.社会监督投诉

21.告知方式及内容25.个人信息转移途径

22.个人同意处理要求26.境外网据处理者

23.个人合理请求27.合规审计

24.匿名化处理28.上

第七章监督管理第九章附则62.定义63.他法遵循64.施行日期第五章网络数据

第七章监督管理

第九章附则

62.定义

63.他法遵循

64.施行日期

第五章网络数据跨境安全管理

34.数据出境安全管理机制

35.向境外提供个人信息情形

36.国际条约

37.数据出境安全评估

38.数据出境安全评估后要求

39.防范数据跨境风险

第六章网络平台服务提供者义务

55.网络数据处理者/网络平台服务提供者罚则

56.影响国家安全的罚则

57.违反重要数据保护罚则

58.法律追责他法遵循

59.豁免情形

60.国家机关违法罚则

61.民事/刑事责任

40.网络平台服务提供者义务41