图解《网络数据安全管理条例(征求意见稿)》 及数据安全技术体系-炼石网络-2021.14-208.pdf

《图解《网络数据安全管理条例(征求意见稿)》 及数据安全技术体系-炼石网络-2021.14-208.pdf》由会员分享，可在线阅读，更多相关《图解《网络数据安全管理条例(征求意见稿)》 及数据安全技术体系-炼石网络-2021.14-208.pdf（208页珍藏版）》请在优文库上搜索。

1、1炼石网络2021年11月14日图图解解网网络络数数据据安安全全管管理理条条例例( (征征求求意意见见稿稿) )及及数数据据安安全全技技术术体体系系20 01 1 图图解解网网络络数数据据安安全全管管理理条条例例( (征征) )02 数据安全发展面临严峻挑战03 数据安全产业迎来发展机遇04 数据安全技术亟待叠加演进05 数据安全框架重点技术详解06 数据安全应用示例方案参考3前前 言言 数字经济时代，数据已经成为基础性资源和战略性资源，是决定数字经济发展水平和竞争力的核心资源。然而，数据安全形势日益严峻，高价值数据泄漏、个人信息滥用情况突出，新技术迭代衍生出新的风险，针对数据的攻击、窃取、劫

2、持、滥用等手段不断推陈出新，经济、政治、社会等各领域面临巨大潜在影响，亟待建立专门制度，明确各方责任，加快提升数据安全和个人信息保护能力。 2021年11月14日，网络数据安全管理条例（征求意见稿）（以下简称“数安条例”）正式发布，条例强化和落实数据处理者主体责任，充分发挥政府及社会各方面的作用，共同保护重要数据和个人信息安全。4数数安安条条例例的的定定位位全国人大及其常委会国务院地方人大及常委会地方人民政府法律行政 法规地方性法规地方政府规章部门 规章根根据据2 20 01 15 5年年3 3月月1 15 5日日表表决决通通过过的的修修订订后后中中华华人人民民共共和和国国立立法法法法。中中国

3、国的的立立法法体体制制就就是是中中央央统统一一领领导导下下的的多多级级立立法法体体制制。中华人民共和国网络安全法中华人民共和国密码法中华人民共和国数据安全法中华人民共和国个人信息保护法网络数据安全管理条例（征求意见稿）数据安全法第六条各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责。工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。公安机关、国家安全机关等依照本法和有关法律、行政法规的规定，在各自职责范围内承担数据安全监管职责。国国家家网网信信部部门门依照本法和有关法律、行政法规的规定，负负责责统统筹筹协协调调网网络络数数据据

4、安安全全和和相相关关监监管管工工作作。5网网络络数数据据安安全全管管理理条条例例（征征求求意意见见稿稿）总总结结构构数数据据安安全全管管理理条条例例网网络络数数据据安安全全管管理理条条例例第第一一章章 总总则则1.立法目的7.数据共享与交易2.适用范围3.基本原则4.鼓励支持5.分类分级6.数据安全责任第第七七章章 监监督督管管理理59.行业自律58.合规审计57.监督检查56.应急机制55.协调分工第第二二章章 一一般般义义务务第第三三章章 个个人人信信息息19.原则20.处理规则告知21.征求同意22.删除处理61.个保责任8.守法原则9.等保措施10.风险补救11.应急处置12.共享合规

5、13.网络安全审查14.继承报告15.间接获取17.自动化合规18.投诉举报60.一般责任23.权力响应24.个人信息转移25.生物认证26.升级重保第第四四章章 重重要要数数据据27.地方管理28.专职机构29.备案要求及内容30.教育及培训31.可信采购原则32.年度安全评估33.共享交易审批34.机关、关基运营者云计算服务采购评估62.重保责任63.关保责任第第五五章章 数数据据跨跨境境40.出境年报36.向个人告知同意38.国际条约42.技管措施39.合规义务35合规路径37.出境评估41.安全网关65.司协责任66.网关责任64.跨境责任第第六六章章 网网络络平平台台68.共享责任5

6、1.国家机关服务第第八八章章 法法律律责责任任第第九九章章 附附则则73.定义74.指引适用75.生效条款70.民刑衔接71.监管责任72.境外追责16.机关数据安全责任69.新技术责任67.运营者责任47.应用分发43.义务要求52.国务数据调取48.服务反垄断44.第三方责任53.年度审计49.个性化推送45.即时通信分类54.新技术评估50.个人身份认证46.禁止行为6“网网络络数数据据”的的关关键键定定义义2.一般规定3. 个人信息4. 重要数据5. 数据跨境7. 监督管理1.总则6. 网络平台8. 法律责任9. 附则中中华华人人民民共共和和国国网网络络安安全全法法网络数据，是指通过网

7、络收集、存储、传输、处理和产生的各种电子数据。中华人民共和国数据安全法本法所称数据，是指任何以电子或者其他方式对信息的记录。中中华华人人民民共共和和国国个个人人信信息息保保护护法法个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（四四）第第四四条条 第第三三条条国国家家互互联联网网信信息息办办公公室室关关于于网网络络数数据据安安全全管管理理条条例例（征征求求意意见见稿稿）公公开开征征求求意意见见的的通通知知网网络络数数据据（简简称称数数据据）是是指指任任何何以以电电子子方方式式对对信信息息的的记记录录。（一一）7落落实实三三部部上上位位法法

8、要要求求细细化化实实施施路路径径网网络络数数据据安安全全管管理理条条例例网网络络安安全全法法 数数据据安安全全法法 个个人人信信息息保保护护法法落落实实补补充充新新要要求求 重重要要数数据据处处理理者者备备案案要要求求和和年年度度报报告告要要求求、数数据据出出境境安安全全管管理理义义务务、互互联联网网平平台台责责任任等等2.一般规定3. 个人信息4. 重要数据5. 数据跨境7. 监督管理1.总则6. 网络平台8. 法律责任9. 附则落落实实三三部部上上位位法法中中提提出出的的数数据据安安全全制制度度，明明确确实实施施路路径径原原则则性性要要求求，给给出出进进一一步步明明确确规规定定细细化化 8

9、延延续续属属地地原原则则，以以保保护护主主体体为为界界定定标标准准2.一般规定3. 个人信息4. 重要数据5. 数据跨境7. 监督管理1.总则6. 网络平台8. 法律责任9. 附则强强调调“属属地地原原则则”在中华人民共和国境内利用网络开展数据处理活动，以及网络数据安全的监督管理，适用本条例。（无论处理者是否在境内设立，或者处理的是否为境内网络数据，只要处理行为发生在境内，就受条例制约。）以以“保保护护主主体体”为为标标准准只要符合“向境内提供产品或者服务为目的”、“为分析、评估境内个人、组织的行为”、“涉及境内重要数据处理”或法律、行政法规规定的其他情形的，均适用条例规定。例例外外排排除除自

10、然人因个人或者家庭事务开展数据处理活动，不适用本条例。属属地地原原则则9安安全全与与发发展展并并重重，推推进进数数据据有有序序有有效效利利用用2.一般规定3. 个人信息4. 重要数据5. 数据跨境7. 监督管理1.总则6. 网络平台8. 法律责任9. 附则坚持促进数据开发利用与保障数据安全并重，加强数据安全防护能力建设，保障数据依法有序自由流动，促进数据依法合理有效利用。国国家家统统筹筹安安全全和和发发展展国家支持数据开发利用与安全保护相关的技术、产品、服务创新和人才培养。国家鼓励国家机关、行业组织、企业、教育和科研机构、有关专业机构等开展数据开发利用和安全保护合作，开展数据安全宣传教育和培训