网络安全等级保护制度下的数据安全研究
网络安全与数据治理
李尚号，王勇
公安部网络安全等级保护评估中心，北京100142
摘要： 通过深度剖析网络安全和数据安全的内在联系，探讨将数据安全保护纳入网络安全等级保护工作流程的必要性与可行性，提出具体的工作步骤与实施过程。在落实等级保护的基础上，有序推进数据安全保护，快速、有效、体系化地开展数据安全保护工作，实现网络基础设施安全和上层业务数据安全一体的真正数据安全。
引用格式：李尚號，王勇.網絡安全等級保護制度下的數據安全研究［J］10.19358/j.issn.2097-1788.2023.12.011.網絡安全與數據治理，2023，42（12）：67-70,89.
Research of data security based on cybersecurity classified protection
Li Shanghao，Wang Yong
MPS Cybersecurity Classified Protection Evaluation Center, Beijing 100142, China
Abstract： This article explores the intrinsic connection between cybersecurity and data security and discusses the necessity and feasibility of incorporating data security protection into the cybersecurity classified protection. It proposes specific steps and implementation processes. Based on the implementation of cybersecurity classified protection, data security protection is systematically advanced in an orderly manner to achieve true data security that integrates network infrastructure security with upperlevel business data security in a fast, effective, and systematic manner.
Key words : data security ; cybersecurity classified protection; evaluation for classified protection
引言
隨著信息技術的廣泛應用，網絡空間逐步成為人類生產生活的重要場所，數據作為人類在網絡空間中的行動痕跡，蘊含了豐富的信息。數據中所承載的價值對于國家穩定、社會秩序、個人利益具有重要影響。核心數據更是已成為各國的戰略資產。根據《中國互聯網絡發展狀況統計報告》顯示，截至2023年6月，我國網民規模達1079億，互聯網普及率達764%。我國人口基數大、互聯網普及率高的基本國情勢必會帶來網民數據體量大、數據安全保護工作難度高等挑戰。2021年《數據安全法》和《個人信息保護法》相繼頒布實施，代表著我國現行數據安全頂層法律法規日趨完善［1］，我國數據安全保護工作重心逐步從頂層立法向落地執行轉移?！稊祿踩ā芬幎ㄐ畔⑾到y進行數據處理活動，首先要遵循網絡安全等級保護制度，強調了網絡安全與數據安全的關聯關系和內在邏輯。網絡安全等級保護制度是中國目前體系最完整、技術最成熟、接受度和認可度最高、執行力度最強、覆蓋范圍最全面的國家網絡安全基本制度體系，是《網絡安全法》和《數據安全法》等國家網絡安全多項法律明確要求施行的，為保護數據和個人信息安全做出了重要貢獻。但是網絡安全保護制度以系統為定級對象，更加注重系統整體的網絡運行安全，對于數據的關注相對不足［2］。
作者信息
李尚號，王勇
（公安部網絡安全等級保護評估中心，北京100142）
文章下載地址：http://m.tom3567.com/resource/share/2000005879
此內容為AET網站原創，未經授權禁止轉載。