数据安全法课件.pptVIP

《中华人民共和国数据安全法》全面解读

第一章总则法律目的规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益适用范围在中华人民共和国境内开展数据处理活动及其安全监管，适用本法。在境外开展数据处理活动，损害中国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任数据定义

数据安全的国家战略地位01坚持总体国家安全观将数据安全纳入国家安全体系，以人民安全为宗旨，以政治安全为根本，统筹发展和安全02建立健全数据安全治理体系完善数据安全制度规范，建立数据分类分级保护、风险评估、应急处置等制度体系提升数据安全保障能力

国家安全领导机构职责统筹决策国家安全领导机构负责国家数据安全工作的决策和议事协调，研究制定、指导实施国家数据安全战略和有关重大方针政策战略与政策建立国家数据安全工作协调机制,统筹协调处理数据安全重大事项和重要工作，制定重要领域和行业数据安全政策跨部门协作各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责，建立协调机制，形成工作合力

国家数据安全治理架构示意图地方与行业层各地区各行业具体实施与监管部委协同层网信、工信、公安等多部门协调国家层国家安全领导机构决策引导国家数据安全治理体系形成了从顶层设计到具体实施的完整架构，确保各级各部门协同配合，共同维护数据安全

第二章数据安全与发展国家大数据战略国家实施大数据战略，推进数据基础设施建设，鼓励和支持数据在各行业、各领域的创新应用，推动数字经济发展智能化公共服务国家支持开发利用数据提升公共服务的智能化水平，在服务中充分考虑老年人、残疾人的需求，避免数字鸿沟技术产业发展鼓励数据安全检测评估、认证等服务的发展，支持数据安全技术、产品研发和应用示范，促进技术进步与产业创新

发展与安全的平衡数据开发利用充分发挥数据的基础资源作用和创新引擎作用，促进以数据为关键要素的数字经济发展，推动经济社会数字化转型，提升国家治理现代化水平。推动产业数字化升级培育新业态新模式提升社会治理效能改善民生服务水平数据安全保障在数据开发利用和产业发展中同步强化数据安全保护，建立健全数据安全管理制度，落实数据安全保护责任，保障数据持续安全，为产业健康发展护航。完善安全管理制度强化技术防护措施落实主体保护责任提升应急响应能力

典型案例：数字经济规划与数据安全并重多省市数字经济规划北京、上海、广东、浙江等省市将数字经济发展纳入十四五国民经济和社会发展规划，明确数据要素市场培育目标，同时强调数据安全保障体系建设，实现发展与安全并重智能服务适老化改造各地政府在推进智慧城市、数字政务建设过程中，充分考虑老年人和残疾人群体需求，保留传统服务方式，优化智能应用界面，提供人工服务通道，确保特殊群体共享数字红利

第三章数据安全制度分类分级保护国家建立数据分类分级保护制度，对数据实行分类分级保护。国家核心数据和重要数据实行更加严格的管理制度风险评估国家建立数据安全风险评估、报告、信息共享、监测预警机制，定期组织开展数据安全风险评估应急处置建立数据安全应急处置机制，发生数据安全事件时及时启动应急预案，采取相应的应急处置措施，防止危害扩大安全审查国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查

数据分类分级保护详解1国家核心数据最高保护级别2重要数据严格管理保护3一般数据常规保护措施国家核心数据范围关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据属于国家核心数据，实行更加严格的管理制度。包括但不限于国防军事、国家秘密、关键基础设施运行等领域数据。重要数据目录管理各地区、各部门按照国家有关规定，确定本地区、本部门以及相关行业、领域的重要数据具体目录,对列入目录的数据进行重点保护。目录实行动态调整机制。

风险监测与应急响应风险监测建立统一高效的数据安全风险信息报送和共享机制，加强对数据安全风险的监测预警发布发现数据安全风险隐患,及时向有关主管部门报告并发布预警信息应急启动发生数据安全事件,立即启动应急预案,采取相应处置措施信息公开及时向社会发布警示信息,告知可能受影响的用户并指导防范

数据安全审查制度审查对象与范围国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。审查重点包括：涉及国家核心数据和重要数据的处理活动关键信息基础设施运营者采购网络产品和服务数据处理者开展数据处理活动其他影响或可能影响国家安全的数据活动审查程序与效力依法作出的安全审查决定为最终决定。任何组织和个人不得拒绝、阻碍数据安全审查，确保国家安全利益得到有效维护。

数据安全风险监测与应急流程图风险监测发现风险评估分析预警与应急启动处置与持续改进建立从监测、预警到应急处置的全流程闭环管理机制，确保数据安全事件得到及时有