软件行业安全部安全工程师数据安全合规手册.docxVIP

软件行业安全部安全工程师数据安全合规手册

第1章法律法规与合规要求

1.1国家法律法规体系梳理

我国已构建起以《网络安全法》、《数据安全法》、《个人信息保护法》为核心，以《关键信息基础设施安全保护条例》、《数据安全法实施条例》等配套法规为支撑的立体化法律框架。作为基础，《网络安全法》确立了网络运行安全的基本制度，明确了网络运营者必须采取的技术、管理措施保障网络安全，并规定了网络安全等级保护制度，这是所有数据安全工作的基石。2021年实施的《数据安全法》将数据视为国家核心资源，确立了数据分类分级保护制度，要求数据在采集、存储、传输、加工、使用、提供、公开等全生命周期中必须遵循安全策