数据安全3月大事件盘点·政策法规·数安动态│朗言数安

2024年开年起，国内安全政策规范频频出新，盘点近期的数据安全新动态能使我们更加了解目前数据安全态势，深省发展趋势以及感知警示信号。

3月22日

国家互联网信息办公室公布《促进和规范数据跨境流动规定》

3月22日，国家互联网信息办公室公布《促进和规范数据跨境流动规定》（以下简称《规定》），自公布之日起施行。国家互联网信息办公室有关负责人表示，数据跨境流动已经成为全球资金、信息、技术、人才、货物等资源要素交换、共享的基础。为了促进数据依法有序自由流动，激发数据要素价值，扩大高水平对外开放，《规定》对数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度作出优化调整。

《规定》明确了重要数据出境安全评估申报标准，提出未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估；《规定》规定了免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条件；《规定》设立自由贸易试验区负面清单制度；《规定》明确了应当申报数据出境安全评估的两类数据出境活动条件；《规定》同时对数据出境安全评估的有效期限和延期申请、数据安全保护义务和监督管理责任、与数据出境安全管理其他规定的衔接适用等作了规定。

3月22日

国家金融监督管理总局就《银行保险机构数据安全管理办法（征求意见稿）》公开征求意见

3月22日，为规范银行保险机构数据处理活动，保障数据安全，促进数据合理开发利用，稳步提升金融服务数字化、智能化水平，保护个人和组织的合法权益，国家金融监管总局制定了《银行保险机构数据安全管理办法（征求意见稿）》。主要内容包括：明确数据安全治理架构；建立数据分类分级标准；强化数据安全管理；健全数据安全技术保护体系；加强个人信息保护；完善数据安全风险监测与处置机制；明确监督管理职责。

3月22日

自然资源部印发《自然资源领域数据安全管理办法》

为规范自然资源领域数据处理活动，加强数据安全管理，保障数据安全，促进数据开发利用，自然资源部于3月22日印发《自然资源领域数据安全管理办法》（以下简称《办法》），要求自然资源部、国家林业和草原局及地方行业监管部门将数据安全纳入党委（党组）国家安全责任制，按照“谁管业务，谁管数据，谁管数据安全”的原则，落实本行业本地区本领域数据安全指导监管责任。《办法》明确自然资源领域数据的概念，提出数据分类分级管理、数据全生命周期安全管理和数据安全监测预警与应急管理方面的要求。

3月18日

工信部公示《网络安全保险典型服务方案目录》

工业和信息化部公示了《网络安全保险典型服务方案目录》，多家安全公司案例成功入选，涵盖多个技术领域。网络安全保险是为网络安全风险提供保险保障的新兴险种，已日益成为转移、防范网络安全风险的重要工具，成为安全体系重要组成。“保险+服务+科技”的解决方案与业务相结合，可满足差异化网络安全风险管理需求，助力企业提升网络安全风险应对能力。

3月15日

国家标准《数据安全技术 数据分类分级规则》发布

3月15日，全国网络安全标准化技术委员会发布GB/T 43697-2024《数据安全技术 数据分类分级规则》（以下简称《规则》）。《规则》规定了数据分类分级的原则、框架、方法和流程，给出了重要数据识别指南，适用于规范各行业各领域、各地区、各部门和数据处理者开展数据分类分级工作；但不适用于涉及国家秘密的数据和军事数据。

3月11日

中国民用航空局发布《民航数据管理办法（征求意见稿）》《民航数据共享管理办法（征求意见稿）》

3月11日，为落实数字中国建设整体部署，进一步加强和规范民航数据管理，保障数据安全，促进数据共享，激发数据价值，提升行业治理能力和服务水平，更好支撑民航高质量发展，按照智慧民航建设工作安排，民航局智慧民航建设领导小组办公室组织编制了《民航数据管理办法（征求意见稿）》《民航数据共享管理办法（征求意见稿）》，意见反馈截止2024年3月22日。《民航数据管理办法》适用于任何在中华人民共和国境内从事的民航数据的收集、存储、使用、加工、传输、提供、公开等数据处理活动。民航数据管理应当遵循统筹谋划、协同共享、应用牵引、便利服务、保障安全的原则。《民航数据共享管理办法》适用范围是依托各级数据共享与服务平台开展数据共享活动的行为。民航数据共享遵循统筹谋划、应享尽享、依法应用和安全可控原则。

3月1日

香港PCPD发布数据安全保障措施指南

3月1日，香港个人资料私隐专员公署（PCPD）发布《资讯及通讯科技数据安全保障措施指引》，向资料使用者提供数据安全措施建议，以协助他们遵守《个人资料（私隐）条例》相关规定，并加强其数据安全系统。《个人资料（私隐）条例》第4(1)条保障资料原则规定，资料使用者须采取所有切实可行的步骤，以确保其所持有的任何个人资料，在顾及资料类型、潜在损害、资料储存位置及为保障资料传输而采取的措施等多项因素后，不会被未经授权或意外地查阅、处理、删除、遗失或使用。该指引就数据安全保障措施向资料使用者提出了包括数据治理和组织措施、风险评估、技术和运行安全措施、数据处理系统管理、发生数据安全事故时的补救措辞、监测评估和改进等七项主要建议，以管理数据安全。

来源：综合自网络公开资源等，朗言数安编辑整理。

---

免责声明：以上资讯均系本平台通过公开、合法渠道获得，版权归原撰写/发布机构所有，如涉侵权，请联系删除；资讯为推荐阅读，仅供参考学习，如对内容存疑，请与原撰写/发布机构联系。