中国科大主要参与起草的“数据安全技术”系列首部国家标准发布
- 来源:中国科学技术大学
- 2024/3/29 16:47:2938866
2021年9月1日起实施的《中华人民共和国数据安全法》规定,国家建立数据分类分级保护制度,根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者个人、组织合法权益造成的危害程度,对数据实行分类分级保护。国家标准GB/T 43697-2024《数据安全技术 数据分类分级规则》为国家数据分类分级保护制度的实施奠定了基础。
GB/T 43697-2024《数据安全技术 数据分类分级规则》由中国电子技术标准化研究院、中国科学技术大学、国家计算机网络应急技术处理协调中心等单位共同起草。该标准由两部国家标准制修订任务合并而成。其中,“数据分类分级指南”国标编制任务由中国电子技术标准化研究院牵头负责;“重要数据识别指南”国标编制任务由中国科学技术大学牵头负责,左晓栋教授是项目负责人。
根据国家数据分类分级保护制度规定,数据级别分为3级,分别是一般、重要和核心。重要数据是“特定领域、特定群体、特定区域或达到一定精度和规模的数据,一旦被泄露或篡改、损毁,可能直接危害国家安全、经济运行、社会稳定、公共健康和安全。”目前,重要数据是我国数据安全工作的重点保护对象,是多项重大数据安制度的规范对象,如数据跨境流动安全管理制度等。左晓栋教授团队的成果为我国重要数据的界定、识别首次提供了国家标准依据。(公共事务学院)