绷紧数据安全这根弦，《数据安全法》实施参考重磅发布

2022年4月“《数据安全法》实施参考”（简称《实施参考》）第一版正式发布，该书由中国网络安全产业联盟数据安全工作委员会（简称“CCIA数安委”）组织，中国网络安全产业联盟、全国信息安全标准化技术委员会秘书处指导，炼石网络作为副主编单位参与编制，旨在推动产业界凝聚共识，提出实用、管用的解决方案和产品服务，促进各行业通过实施《数据安全法》切实提升数据安全保障能力。

《实施参考》以《数据安全法》前七章中五十五条为基础编撰，编排结构上与《数据安全法》基本保持一致，内容编排中两处创新点：

亮点一

《实施参考》中将《数据安全法》中第三章数据安全制度分为数据分类分级制度和数据安全监管机制两个章节编撰。数据分类分级机制作为建立数据安全监管机制的基础环节，不仅包括数据的分类分级建设还涉及重要数据和国家核心数据的保护，是法律中的重点内容。

数据分类分级是对数据实施安全治理与有效保护的前提。对企业广泛数据进行分类分级，并根据分类分级结果，采取不同的安全保护措施（如加密、去标识化等），为数据收集、存储、使用、加工、传输、提供、公开等全生命周期保护提供前提。炼石数据资产管理系统深度应用AI技术，覆盖结构化、非结构化数据，结合静态数据扫描和动态数据识别等模式，紧贴《数据安全法》、《个人信息保护法》的相关技术和业务规范，对企业个人信息与重要数据提供全面准确的管理能力。

亮点二

《实施参考》将《数据安全法》中第四章数据安全保护义务第27-31条、第32-36条分为数据安全保护义务和数据处理规范性两个章节编撰。数据安全保护义务对数据处理者、重要数据处理者、关键信息基础设施的运营者开展数据处理活动中应当履行的保护义务予以说明；数据处理规范则从数据收集、交易、从合法合规性角度提出了对于贯彻实施《数据安全法》的参考方法。

免改造的数据细粒度保护技术是数据可用性和安全性的平衡支点。《实施参考》中指出，数据安全管理体系建设中，数据处理安全需要考虑数据加密处理、去标识化处理等因素，既要满足业务系统的需求，又要兼顾最小可用原则，最大限度地保护敏感信息。炼石聚焦“以数据为中心”的新安全理念，打造实战化的数据安全防护体系，在数据流转的信息系统各层级，结合业务上下文部署精确的数据保护控制点，提供业务级的精细化数据防护。炼石CASB产品防护能力覆盖应用系统、数据库、文件系统、磁盘、终端等多层级，在不同的数据控制点，可发现识别目标数据结构及用户身份，并整合加密、去标识化、身份认证、访问控制、行为审计等安全能力，实现“主体到人、客体到字段”的细粒度防护。基于免改造数据安全技术，重构数据防护边界，实现防绕过的数据安全机制。

炼石作为一家数据安全技术创新公司，凭借对市场方向敏锐洞察，对用户安全需求快速响应，以高质量技术快速迭代，持续走在数据安全行业前沿。未来，炼石将在数据安全领域持续深耕，以技术创新为驱动，专注数据安全产品自研，不断提升专利成果、服务能力及管理水平，与行业同仁共同携手，共建数字安全体系，护航数字经济发展。

▼往期好文推荐▼

炼石网络是一家数据安全技术创新厂商，先后获得安天、国科嘉和、腾讯等投资，面向个人信息和商业数据保护等场景，开创自研免改造应用的细粒度数据保护技术，并实现侧重应用内嵌的数据安全平台。该产品夺得第七届互联网安全大会(ISC 2019)首届“创新独角兽沙盒大赛”总冠军。技术特色是免开发改造应用的数据保护、高性能国产密码和去标识化技术，为政府、金融、运营商、交通、教医旅、工业等用户提供个人信息保护、商业秘密保护、国密合规改造。面向《密码法》《数据安全法》《个人信息保护法》等法律法规，企业重要数据与个人信息亟待提升防护水平与合规改造。炼石基于面向切面数据安全技术，构建高覆盖率的安全增强点组合，融合识别、加密、去标识化、检测/响应、追溯等能力，有效保护结构化与非结构化数据，打造免开发改造的应用级数据安全防护，实现分布式保护、集中式管控，可应用在数据存储、使用、加工、传输、提供等生命周期。炼石方案可在不影响业务的前提下敏捷实施上线，将安全与业务在技术上解耦、但又在能力上融合交织，实现主体到应用内用户、客体到字段级的防护，打造实战化数据安全防护体系。

微信号：炼石网络CipherGateway