我院左晓栋教授牵头起草的“数据安全技术”系列首部国家标准发布

2024-03-25 | 查看: 633

近日,国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告(2024年第1号)。公告显示,GB/T 43697-2024《数据安全技术 数据分类分级规则》于2024315日发布,将于2024101日开始实施。这是全国信息安全标准化委员会成立并更名为全国网络安全标准化技术委员会以来,我国针对数据安全工作实际设立的“数据安全技术”系列国家标准中的第一部。

202191日起实施的《中华人民共和国数据安全法》规定,国家建立数据分类分级保护制度,根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者个人、组织合法权益造成的危害程度,对数据实行分类分级保护。国家标准GB/T 43697-2024《数据安全技术 数据分类分级规则》为国家数据分类分级保护制度的实施奠定了基础。

GB/T 43697-2024《数据安全技术 数据分类分级规则》由中国电子技术标准化研究院和中国科学技术大学等起草。该标准由两部国家标准制修订任务合并而成。其中,“数据分类分级指南”国标编制任务由中国电子技术标准化研究院负责;“重要数据识别指南”国标编制任务由中国科学技术大学负责,我院左晓栋教授是项目负责人。

根据国家数据分类分级保护制度规定,数据级别分为3级,分别是一般、重要和核心。重要数据是“特定领域、特定群体、特定区域或达到一定精度和规模的数据,一旦被泄露或篡改、损毁,可能直接危害国家安全、经济运行、社会稳定、公共健康和安全。”目前,重要数据是我国数据安全工作的重点保护对象,是多项重大数据安全制度的规范对象,如数据跨境流动安全管理制度等。20240319日,国务院办公厅发布的《扎实推进高水平对外开放更大力度吸引和利用外资行动方案》(国办发〔20249号)要求“科学界定重要数据的范围”。左晓栋教授团队的成果为我国重要数据的界定、识别首次提供了国家标准依据。