国标《数据安全技术 数据分类分级规则》分析与解读
网络安全与数据治理
单博深,左晓栋
中国科学技术大学网络空间安全学院
摘要: 2024年3月14日,国家标准化管理委员会正式发布了国标GB/T 43697—2024《数据安全技术 数据分类分级规则》。该标准是我国在数据治理方面的最新研究成果,也是我国首次采用“数据安全技术”作为前缀的国标文件。该文件的发布将在国家安全、社会秩序、经济运行等多个方面产生重大影响。从国内外数据分类分级治理的相关研究背景出发,介绍了新国标的文本内容,对比了中美两国对数据的规制方案。本文认为,新国标的发布,将在提升国家数据治理水平、补齐国家安全短板、应对国际数据规则制定压力和提升我国国际形象等方面产生积极影响。最后,对我国未来数据安全工作给出了建议与展望。
中图分类号:TP309.2文献标识码:ADOI:10.19358/j.issn.2097-1788.2024.11.004引用格式:单博深,左晓栋.国标《数据安全技术数据分类分级规则》分析与解读[J].网络安全与数据治理,2024,43(11):19-22.
Analysis and interpretation of the national standard for Data Security Technology Data Classification and Grading Rules
Shan Boshen,Zuo Xiaodong
School of Cyberspace Security ,University of Science and Technology of China
Abstract: On March 14, 2024, the National Standardization Administration officially released the national standard GB/T 43697—2024 "Classification and Grading Rules for Data Security Technology Data". This standard is the latest research achievement in data governance in China, and it is also the first national standard document in China to use "data security technology" as a prefix. The release of this document will have a huge impact on multiple aspects such as national security, social order, and economic operation. Starting from the relevant research background of data classification and hierarchical governance at home and abroad, this article introduces the text content of the new national standard and compares the regulatory schemes for data between China and the United States. This article believes that the release of the new national standard will have a positive impact on improving the level of national data governance, filling the gaps in national security, responding to the pressure of international data rule, and enhancing China′s international image. Finally, this article provides suggestions and prospects for future data security work in China.
Key words : data classification and grading; interpretation of national standards; data governance
引言
2024年3月15日,国家标准化管理委员会正式发布了由中国电子技术标准化研究院牵头,中国科学技术大学、国家计算机网络应急技术处理协调中心、国家信息技术安全研究中心等三十余家单位参与的国标GB/T 43697—2024 《数据安全技术 数据分类分级规则》(以下简称“《规则》”)。《规则》是我国首次采用“数据安全技术”作为前缀的国标文件[1],这体现了我国对数据安全保护工作的高度重视。作为我国数据出境安全管理、数据安全审查、数据交易管理等一系列重大数据制度落地的基础,该标准的发布将在国家安全、经济运行、社会秩序等多个领域产生重大影响。
本文详细内容请下载:
https://www.chinaaet.com/resource/share/2000006224
作者信息:
单博深,左晓栋
(中国科学技术大学网络空间安全学院,安徽合肥230026)
此内容为AET网站原创,未经授权禁止转载。