>  安全资讯  > 一图读懂国标《信息安全技术 重要数据处理安全要求》

一图读懂国标《信息安全技术 重要数据处理安全要求》

2023-09-07

随着数据成为国家基础性战略资源,其安全保护成为国家网络安全工作的一项重点。除涉密信息和个人信息外,还有一部分数据十分重要和敏感,即重要数据。2023年8月25日,全国信息安全标准化技术委员会归口的国家标准《信息安全技术 重要数据处理安全要求》(征求意见稿)发布。

根据其要求 ,重要数据是指特定领域、特定群体、特定区域或达到一定精度和规模的数据,一旦遭受泄露或篡改、损毁,将直接威胁国家安全、经济运行、社会稳定、公共健康和安全。重要数据的定义、范围、识别原则以及流程等方面的具体界定需要参考《重要数据识别指南》的发布。

《重要数据处理安全要求》标准内容详实丰富,对提高数据安全、促进数字经济发展具有重要意义;现就标准的编制原则、适用范围、主要技术内容、预期效益等相关要点进行整理解读,为广大行业伙伴提供参考。

保护重要数据的前提是识别重要数据,并对其进行持续的风险监测及评估。无论是支持解决涉重要数据的处理问题,还是数据跨境场景下的重要数据安全保障,亦或是提升企业自身的数据风险管理能力,企业都需要对重要数据进行持续的风险检测、监控、分析、评估等。

全知科技知镜-数据安全检测工具箱,紧密契合《数据安全法》、《个人信息保护法》、《信息安全技术 重要数据处理安全要求》(征求意见稿)等合规监管要求,并结合资产全面发现、风险持续检测、数据高效采样识别等核心功能,为用户提供强大的风险检测和数据安全保障,确保敏感/重要数据处于安全保护环境。

产品不仅满足《重要数据处理安全要求》所要求的从数据收集处理的生命周期角度理解的数据处理安全需求,也能满足环境安全、资产安全、行为安全以及生产要素安全等多维度安全要求,适用于监管机构、测评机构以及企业自检的多重需求。