在大数据时代,数据安全是一项非常重要的工作。今天的世界,数据就是金钱。谁掌握了大量的数据,谁就掌握了主动权,谁就能够主导未来。
近年来,我国对数据安全越来越重视。《网络安全法》《数据安全法》等法律法规的出台,使得我国的数据安全保护工作有了更好的法律依据。
数据安全就是数据的保密性、完整性和可用性,是数据在存储、传输、使用等过程中,通过各种技术和管理手段,保护数据的安全。
大数据时代,随着计算机网络和通信技术的飞速发展,数据在人们生产生活中变得越来越重要,其价值也越来越凸显。数据已经成为新的生产资料、生产要素和财富源泉。
我国于2017年6月发布了《网络安全法》,2018年4月发布了《数据安全法》,国家逐步形成以《网络安全法》为基础,以《数据安全法》为统领,以相关配套法规、标准为补充的数据安全政策法规体系,进一步明确了数据安全保护的基本原则和总体思路。2021年11月1日,《个人信息保护法》正式实施。
加强关键信息基础设施安全保护,关键信息基础设施是国家重要的信息基础设施,具有重要的社会政治、经济、国防意义,一旦遭到破坏、丧失功能或者数据泄露,将严重危害国家安全、国计民生和公共利益。国家对关键信息基础设施实行重点保护,采取措施,防范和应对网络安全风险。
《数据安全法》明确,开展数据处理活动,应当遵守法律、行政法规的规定和国家标准的要求,并采取必要的措施保障所处理的数据的安全。数据处理者不能保证其收集、存储的个人信息和重要数据安全的,不得收集、存储、使用、加工、传输、提供、公开。国家网信部门和有关部门依法开展数据安全监督管理工作。
《网络安全法》还规定,组织开展数据处理活动,应当制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;采取相应的技术措施,及时监测、防范、处置数据安全风险;按照规定对网络数据进行分类分级管理,建立风险评估机制,定期开展风险评估和安全检查;制定应急预案,并定期演练。
在大数据时代,人们的个人信息越来越重要。如何保护个人信息,避免泄露和滥用,成为大家关心的话题。
个人信息可以分为一般个人信息和敏感个人信息。一般个人信息是指对自然人的民事权益产生重大影响的个人信息,包括但不限于自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码等;敏感个人信息是指对自然人具有重要人身意义的个人信息,包括但不限于种族、民族、宗教信仰、生物识别信息等。