信息安全资料数据安全与数据安全法 樊山.pdfVIP

数据安全与数据安全法

老烦再读《数据安全法》

2021-6-26

鹰眼翻译社区

前言及版权声明

《老烦读数据安全法》得到各位读者厚爱，被大量转发和引用，作为一

个网络安全从业人员，很难从标准的立法环节宣称“解读”前文仅是作为个人

在阅读该法是基于自我认知的浅薄理解，成文之后，也不断收到热心读者的反

馈，并针对文中的不足和缺陷做出了修订。即使如此，本人仍然对此文存在很

多的不满。恰逢广州疫情，各种鄙视链之后只能蜗居家中，于是将此文重新编

写，以馈各位关心数据安全的读者。

本文根据《中华人民共和国数据安全法》五十五条中五十二条做出逐条分

解（不含附则章节中的三条），共计52篇，为了尊重知识产权，希望每一位转

发该文的读者能够获得我的许可和同意，本文前10篇将为免费阅读，任何以收

费形式或未告知本人所形成的任何形式的发布，本人将保留司法诉讼权力；由

于我国知识产权保护立法及著作权立法的不完善，对于任何未注明出处的大规

模引用和剽窃行为，本人只能深表遗憾，同时希望全行业能够对上述行为进行

谴责。

作者联系方式：fanfox7405@163.com

作者提供官方下载途径：

第一条为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织

的合法权益，维护国家主权、安全和发展利益，制定本法。

目的：

⚫规范数据处理活动：数据在整个生命周期从数据生产/采集-存储-处理-传输-

交换-销毁六个阶段展开数据安全保护。在本法的第3条将数据处理活动定义

为：收集、存储、使用、加工、传输、提供、公开

⚫数据开发利用活动应建立在遵循国家相关立法基础之上开展相关工作，从而保

护个人、组织、国家利益和权益。

一、定义数据

数据称之为“信息的可再解释的形式化表示，以适用于通信、解释或处

1

理；注：可以通过人工或自动手段处理。”。从传统数据而言，数据是“描述

事物的符号记录，是可定义为意义的实体，涉及事物的存在形式。是关于事件

之一组离散且客观的事实描述，是构成消息和知识的原始材料。”在计算机中，

软件的构成可以分为程序和数据，程序调度数据执行预定义的功能。因此，代

码是否本身应该是实现数据表达的一种形式。传统数据的表示可以分为有形的

2

和无形的，也可以定义为电子的和非电子的，在最终版本中用“其他方式”来

替代“非电子化”概念。对于多样化的数据表现形式在大数据中被更加显著的

被表现出来。

大数据延展了数据的表达，大数据转化时代从“数字化”向“数据化”高

速发展，数字化把模拟数据转换成用0和1表示的二进制码；而数据化可以把

3

一种现象转变为可制表分析的量化形式的过程。从传统的格式化数据表达到半

格式化，非格式化数据，这就使得数据的处理活动变得更加复杂。传统的格式

化数据指通过二维表的形式表达的数据，从库（文件）、表、字段、条目一系列

单元组合而成。半格式化数据可以通过一定的数据结构把一段文字转化成格式

化数据的模式进行分析；而我们通常所依靠嗅觉、听觉、触觉等多种形式不能

直观描述的模式就构成了非格式化数据。每种数据都具有其共有的特性，可以

1[GB/T5271.1-2000，定义01.01.02

2《数据安全法》2020年6月草案版

3《大数据时代》104页，湛泸文化出版，作者【英】维克托·迈尔，肯尼斯·库克耶翻译盛杨燕周涛

通过某种处理技术把他转换成人类所需要的最终结果，可以是一种预测，也可

以是一个决策，可以是数字化的，自然也可以是文字化的，这就是数据的奇

妙。

数据不代表信息，但是数据与信息之间休戚相关。信息是一种资产,像其他

重要的业务资产一样,对组织业务来说是必不可少的,因此需要得到适当的保

护。信息可以以许多形式存储,包括:数字形式(例如,存储在电子或光介质上的

数据文件)、物质形式(例如,在纸上)以及以员工知识形式存在的未被表示的信

息