2023-05-19 14:09:26
重要数据如何定义?数据安全人才培养体系怎么建立?昨天,在“瓯江论数 数安中国”2023数据安全发展大会的数据合规论坛,8位国内数据领域专家学者、企业代表和律师齐聚一堂,各从不同角度“盘一盘”数据出境安全合规这件事。
论坛开始前10分钟,现场已座无虚席。在主旨发言环节,与会专家围绕《重要数据识别研究进展》《数据安全人才培养体系介绍》《我国数据跨境安全管理的探索与实践》《数据出境的具体认定》《数据出境安全评估实操指南》等专题展开演讲。
为了让专业的内容更易懂,大咖们发言各有侧重,分别从“重要数据”“人才”“安全管理”“出境”……一系列关键词,不同维度进行剖析。如何让数据出境安全合规话题变得更具趣味性。
“数据分级,解决保护需求;数据分类,解决治理问题。”中国科学技术大学科技人文高等研究院副院长、教授左晓栋介绍,当前《网络数据安全管理条例》征求意见稿已建立了一套数据分类分级保护制度,把数据分为一般数据、重要数据、核心数据。其中,国家对个人信息和重要数据进行重点保护,对核心数据实行严格保护。各地区、各部门对数据进行分类分级管理。
左晓栋进一步表示,为了让管理条例在实际工作中更具指导性,其关键之处在于地方、行业要基于国家标准进一步制定出适用于地方或行业的标准、规范。
对内,建立网络数据安全管理条例,对外怎么做?网络安全应急技术国家工程实验室数据安全部副部长张奕欣分享了“数据跨境安全管理探索与实践”的三条路径。
“中国是全球数据量最大、数据规模增速最快的国家。我国已从网络安全法、数据安全法、个人信息保护法确立了数据出境安全管理的制度框架。”张奕欣说,要依法加强数据出境安全管理,多措并举;充分保障个人信息权益;对数据出境安全进行评估,坚持事前评估和持续监督相结合。
“数据安全是一项大工程,离不开人才培养。”在中国网络空间安全协会法律与公共政策专业委员会秘书长崔聪聪看来,应用型人才培养和继续教育事关发展大计。他的演讲围绕人才的专业技术等级、能力要求、职业功能展开。崔聪聪认为,数据安全工程技术人员应当具备相关技术开发与运维、安全监测与应急处置、安全评估与管理、工程规划设计和建设实施能力。
精彩主旨发言过后,现场进行应用程序检测实验室揭牌仪式,并继续展开圆桌论坛。