珞安科技：大数据安全评估与测评技术报告（41页）.pdf

1、大数据安全评估与测评技术 演讲者：刘尧昌 01 政策法规 02 大数据安全评估与测评 目 录 C O N T E N T SC O N T E N T S 目 录 C O N T E N T SC O N T E N T S 02 大数据安全 评估与测评 01 政策法规 全球数据安全政策汇总 引用炼石网络 数据安全法律法规 ISO 27005 信息安全风险评估标准 ISO 31000 风险评估标准 中华人民共和国数据安全法 工业企业数据安全防护要求（草案）工业领域重要数据和核心数据识别规则（草案）工业和信息化领域数据安全管理办法（试行）工业领域数据安全标准体系建设指南（2023版）（征求意见稿

2、）工业数据安全评估指南（草案）数据出境安全评估办法 GB/T 27921-2023 风险管理 风险评估技术 GB/T 20984-2022 信息安全技术 信息安全风险评估方法 GB/T 31509-2015 信息安全技术 信息安全风险评估实施指南 GB/T 36466-2018 信息安全技术 工业控制系统风险评估实施指南 GB/T 26333-2010 工业控制网络安全风险评估规范 中华人民共和国数据安全法 中华人民共和国数据安全法-重要条款总结 中华人民共和国个人信息保护法 网络数据安全管理条例（征求意见稿）网络数据分类分级要求（征求意见稿）工业和信息化领域数据安全管理办法（试行）2022年

3、12月，文件再次公开征求意见：新增无线电数据、个人信息保护相关要求。第一章 总则 第二章 数据分类分级管理 第三章 数据全生命周期安全管理 第六章 监督检查 第四章 数据安全监测预警与应急管理 第七章 法律责任 第五章 数据安全检测、认证、评估管理 第八章 附则 目的依据 适用范围 数据定义 监管机构 产业发展 标准制定 分类分级工作要求 分类分级方法 一般数据 重要数据 核心数据 数据目录备案 主体责任 数据提供 委托处理 跨主体处理 数据收集 数据存储 数据传输 数据销毁 数据使用加工 数据转移 数据公开 数据出境 日志留存 监测预警机制 应急处置 信息上报共享 举报投诉处理 安全检测与认

4、证 监督检查 和协助义务 数据安全审查 保密要求 约谈整改 法律责任 个人 信息 保护 其他 规定 参照 政务 数据 排除 国防 科工 烟草 领域 施行 日期 安全评估 工业和信息化领域数据安全管理办法（试行）安全检测与认证：鼓励、引导具有相应资质的机构，依据相关标准开展行业数据安全检测、认证工作；安全评估：工业和信息化部：制定评估机构管理制度和规范，指导评估机构开展数据安全风险评估、合规评估、能力评估、出境评估等工作；地方工业和信息化主管部门、通信管理局和无线电管理机构：组织开展本地区数据评估工作；工业和信息化领域重要数据和核心数据处理者：自行或委托第三方评估机构，每年至少开展一次安全评估，

5、及时整改风险问题，并报送评估报告。行业（领域）监管部门 工业和信息化部 地方工业 和信息化主管部门 地方通信管理局 地方无线电管理机构 促进产业发展 推动标准规定 督促指导下级单位 监督管理本地 工业数据处理者 监督管理本地区电信数据处理者 监督管理本地区无线电数据处理者 核心数据、重要数据判别 网络数据安全管理条例（征求意见稿）第七十三条（四）：核心数据是指关系国家安全、国家经济命脉、重要民生和重大公共利益等的数据；第七十三条（三）：重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据。1 未公开的政务数据工作秘密、情报数据和执法司法数据;2 出口管制

6、数据，出口管制物项涉及的核心技术、设计方案、生产工艺等相关的数据，密码、生物、电子信息、人工智能等领域对国家安全、经济竞争实力有直接影响的科学技术成果数据:3 国 家 法 律、行 政 法 规、部 门 规 章 明确 规 定 需 要保 护 或 者 控制 传 播 的 国家 经 济 运 行数 据、重 要行 业 业 务 数据、统 计 数据等:4 工业、电信、能源交通、水利、金融、国防科技工业、海关、税务等重点行业和领域安全生产运行的数据，关键系统组件、设备供应链数据;5 达 到 国 家 有关 部 门 规 定的 规 模 或 者 精度的基因、地理、矿产、气 象 等 人 口与 健 康、自然 资 源 与 环境