69堂国产成人精品视频免费,香蕉av国产一区二区三区入口,国产精品自产拍在线观看,国产激情高清在线观看,福利社区91在线观看,骚逼要大肉棒插三级黄片免隶看,毛片在线观看亚洲精品,av亚洲情色在线播放,小黄鸭天天操夜夜操1788

按照2021年7月2日《網(wǎng)絡(luò)安全審查辦公室關(guān)于對“滴滴出行”啟動網(wǎng)絡(luò)安全審查的公告》（以下簡稱“《公告》”）的要求，為防范國家數(shù)據(jù)安全風險，維護國家安全，保障公共利益，依據(jù)《中華人民共和國國家安全法》（以下簡稱“《國家安全法》”）、《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱“《網(wǎng)絡(luò)安全法》”）、《網(wǎng)絡(luò)安全審查辦法》（以下簡稱“《辦法》”），7月16日國家網(wǎng)信辦會同公安部、國家安全部、自然資源部、交通運輸部、稅務(wù)總局、市場監(jiān)管總局等部門聯(lián)合進駐滴滴出行科技有限公司，對“滴滴出行”實施網(wǎng)絡(luò)安全審查。為配合網(wǎng)絡(luò)安全審查，防范風險擴大，審查期間“滴滴出行”被要求停止新用戶注冊，并因“滴滴出行”App存在嚴重違法違規(guī)收集個人信息問題要求應(yīng)用商店下架“滴滴出行”App。

“滴滴出行”（以下簡稱“滴滴”）被實施網(wǎng)絡(luò)安全審查，市場猜測和傳言不斷，諸如將數(shù)據(jù)打包給美國、滴滴有獨董是美國退役軍官、采購了關(guān)鍵網(wǎng)絡(luò)產(chǎn)品或服務(wù)沒有申報、出現(xiàn)了數(shù)據(jù)安全問題等，每天都有滴滴“泄密”的新聞掛在微博熱搜。

可以看出，政府和輿論對滴滴最大的擔憂更多在于其數(shù)據(jù)出境存在安全風險。結(jié)合國家網(wǎng)信辦《公告》中首句“為防范國家數(shù)據(jù)安全風險”，以及滴滴隨后回應(yīng)：“全面梳理和排查網(wǎng)絡(luò)安全風險，持續(xù)完善網(wǎng)絡(luò)安全體系和技術(shù)能力”等表述，再疊加美國政府對于赴美上市的中國企業(yè)所要求的“披露高質(zhì)量的信息披露和財務(wù)報告”、“披露VIE（直譯為可變利益實體，國內(nèi)也稱協(xié)議控制結(jié)構(gòu)或新浪結(jié)構(gòu)）的風險”、“披露與中國監(jiān)管環(huán)境有關(guān)的風險” （注：美國時間2021年7月26日，SEC民主黨委員Allison Lee表示，在美國上市的中國企業(yè)，必須在定期報告中披露其被中國政府干預(yù)業(yè)務(wù)的風險，這是自滴滴上市事件以來，SEC首次有高級別官員對外評論）等長臂管轄權(quán)和持續(xù)性信息披露要求等中美監(jiān)管沖突因素，筆者認為，此次觸發(fā)網(wǎng)絡(luò)安全審查辦公室依職權(quán)對滴滴啟動網(wǎng)絡(luò)安全審查可能的誘因，主要有二：一是滴滴作為關(guān)鍵信息基礎(chǔ)設(shè)施運營者（以下簡稱“CIIO”）的特殊身份；二是產(chǎn)品和服務(wù)使用后，存在關(guān)鍵信息基礎(chǔ)設(shè)施（以下簡稱“CII”）被非法控制、遭受干擾或破壞，以及重要數(shù)據(jù)被竊取、泄露、毀損的風險。

值得注意的是，此次網(wǎng)絡(luò)安全審查的法律依據(jù)，本應(yīng)適用的法律條文是《數(shù)據(jù)安全法》第23條：“國家建立數(shù)據(jù)安全審查制度，對影響或者可能影響國家安全的數(shù)據(jù)活動進行國家安全審查。依法作出的安全審查決定為最終決定?！钡捎凇稊?shù)據(jù)安全法》目前尚未生效（《數(shù)據(jù)安全法》將于2021年9月1日正式生效），故實施網(wǎng)絡(luò)安全審查實際直接適用的法律依據(jù)是《辦法》第15條：“網(wǎng)絡(luò)安全審查工作機制成員單位認為影響或可能影響國家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，由網(wǎng)絡(luò)安全審查辦公室按程序報中央網(wǎng)絡(luò)安全和信息化委員會批準后，依照本辦法的規(guī)定進行審查”。其上位法依據(jù)是《國家安全法》第59條：“國家建立國家安全審查和監(jiān)管的制度和機制，對影響或者可能影響國家安全的外商投資、特定物項和關(guān)鍵技術(shù)、網(wǎng)絡(luò)信息技術(shù)產(chǎn)品和服務(wù)、涉及國家安全事項的建設(shè)項目，以及其他重大事項和活動，進行國家安全審查，有效預(yù)防和化解國家安全風險”，以及《網(wǎng)絡(luò)安全法》第35條：“關(guān)鍵信息基礎(chǔ)設(shè)施的運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國家安全的，應(yīng)當通過國家網(wǎng)信部門會同國務(wù)院有關(guān)部門組織的國家安全審查”。其中，《辦法》第15條是《網(wǎng)絡(luò)安全法》第35條在實施層面的細化。

根據(jù)《辦法》要求，滴滴將面臨45個工作日或更長時間的網(wǎng)絡(luò)安全審查。在滴滴被實施網(wǎng)絡(luò)安全審查的同時，7月5日，根據(jù)《網(wǎng)絡(luò)安全審查辦法》，網(wǎng)絡(luò)安全審查辦公室還對“運滿滿”、“貨車幫”、“BOSS直聘”實施了網(wǎng)絡(luò)安全審查，并要求其停止新用戶注冊。它們均是近期赴美上市的互聯(lián)網(wǎng)平臺公司。可以預(yù)見，未來針對平臺公司、大型企業(yè)的網(wǎng)絡(luò)安全審查將和個人信息保護、反壟斷、反不正當競爭調(diào)查一樣，成為平臺企業(yè)、大型企業(yè)特別是互聯(lián)網(wǎng)企業(yè)監(jiān)管的標配。

那么，究竟什么是網(wǎng)絡(luò)安全審查？如何判斷一家企業(yè)是否會面臨網(wǎng)絡(luò)安全審查？實踐中又該如何保障CII供應(yīng)鏈安全與數(shù)據(jù)合規(guī)？企業(yè)如何設(shè)計數(shù)據(jù)合規(guī)路徑來適應(yīng)即將生效的《數(shù)據(jù)安全法》有關(guān)法律規(guī)制？

網(wǎng)絡(luò)安全審查是由《網(wǎng)絡(luò)安全法》規(guī)定的，針對CIIO采購可能影響國家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)而采取的監(jiān)管審查，其本質(zhì)上屬于《國家安全法》規(guī)定的國家安全審查的一部分。為落實網(wǎng)絡(luò)安全審查制度，2020年4月13日，網(wǎng)信辦聯(lián)合國家發(fā)展和改革委員會、工業(yè)和信息化部等11部門發(fā)布了《辦法》，并已于同年6月1日生效。

在網(wǎng)絡(luò)安全審查中，一個關(guān)鍵的前提是判斷企業(yè)是否屬于CIIO。只有具備CIIO身份，才可能會面臨網(wǎng)絡(luò)安全審查。由于《辦法》中CIIO是指經(jīng)關(guān)鍵信息基礎(chǔ)設(shè)施保護工作部門認定的運營者，而這一概念又與CII密切相關(guān)，因此判斷何種設(shè)施屬于CII便成了識別CIIO身份的關(guān)鍵。

但由于我國尚未發(fā)布關(guān)于CII的明確識別標準，這一問題亦在實踐中深深困擾著企業(yè)。

準確地識別企業(yè)的相關(guān)設(shè)施是否屬于CII、企業(yè)是否屬于CIIO，是判斷企業(yè)是否可能會面臨網(wǎng)絡(luò)安全審查的重要前提。

《網(wǎng)絡(luò)安全法》第31條對CII進行了規(guī)定：“國家對公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上，實行重點保護。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護辦法由國務(wù)院制定?！?/span>

2017年7月10日，網(wǎng)信辦發(fā)布了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例（征求意見稿）》，通過“定義+列舉”的形式進一步規(guī)定了CII，包括下列單位運行、管理的，一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露可能嚴重危害國家安全、國計民生、公共利益的網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)：“（一）政府機關(guān)和能源、金融、交通、水利、衛(wèi)生醫(yī)療、教育、社保、環(huán)境保護、公用事業(yè)等行業(yè)領(lǐng)域的單位；（二）電信網(wǎng)、廣播電視網(wǎng)、互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)，以及提供云計算、大數(shù)據(jù)和其他大型公共信息網(wǎng)絡(luò)服務(wù)的單位；（三）國防科工、大型裝備、化工、食品藥品等行業(yè)領(lǐng)域科研生產(chǎn)單位；（四）廣播電臺、電視臺、通訊社等新聞單位；（五）其他重點單位?！?/span>

僅根據(jù)該征求意見稿仍難以準確判斷，該征求意見稿提出的制定“關(guān)鍵信息基礎(chǔ)設(shè)施識別指南”也尚未出臺，實踐中企業(yè)在CII判斷方面存在諸多困惑。比如，如果企業(yè)不屬于上述單位范圍，其運行、管理的網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)是否一定不屬于CII？企業(yè)雖屬于上述單位范疇，其運行、管理的網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)是否均屬于CII？

盡管當前CII的范圍尚未公布，但根據(jù)《關(guān)于檢查<中華人民共和國網(wǎng)絡(luò)安全法><全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定>實施情況的報告》（以下簡稱“《報告》”中：“ 2016年，國家互聯(lián)網(wǎng)信息辦公室等部門組織開展了關(guān)鍵信息基礎(chǔ)設(shè)施摸底排查工作，對1.1萬個重要信息系統(tǒng)安全運行狀況進行抽查和技術(shù)檢測，完成了對金融、能源、通信、交通、廣電、教育、醫(yī)療、社保等多個重點行業(yè)的網(wǎng)絡(luò)安全風險評估”、“目前全行業(yè)共確定關(guān)鍵網(wǎng)絡(luò)設(shè)施和重要信息系統(tǒng)11,590個”、“深入推進網(wǎng)絡(luò)安全等級保護?！渲腥壱陨现匾畔⑾到y(tǒng)1.7萬個，基本涵蓋了所有關(guān)鍵信息基礎(chǔ)設(shè)施……”所述2016年的摸底排查工作情況可知，當前的CII范圍有明顯擴大的趨勢，且CII的范圍在一段時間內(nèi)或作為保密事項不對外公布。

根據(jù)上述《報告》，一般可以推斷較為接近CII的范圍，即在“等?！比壱陨系南到y(tǒng)有較大可能被認定為CII。需要說明的是，盡管“等保”是針對“系統(tǒng)級”的測評體系/標準，但現(xiàn)階段對于“組織級”的CII仍然具有很強的參照作用。而業(yè)界一般則按照兩個相對簡單的標準來判斷是否屬于CII：一是數(shù)據(jù)是否足夠重要，二是用戶基礎(chǔ)是否足夠大。

簡單來說，網(wǎng)絡(luò)安全審查有兩種啟動條件，一種是CIIO采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，認為可能影響國家安全的，主動進行網(wǎng)絡(luò)安全審查申報。根據(jù)《辦法》，一般情況下應(yīng)由企業(yè)主動申請進行審查，但從目前情況看，遭遇網(wǎng)絡(luò)安全審查的幾家企業(yè)并沒有主動申報。

另一種是網(wǎng)絡(luò)安全審查機制成員單位認為影響或者可能影響國家安全的，也可依職權(quán)啟動網(wǎng)絡(luò)安全審查。網(wǎng)絡(luò)安全審查辦公室設(shè)在國家網(wǎng)信辦，包括網(wǎng)信辦在內(nèi)共有12個部委聯(lián)合組成國家網(wǎng)絡(luò)安全審查工作機制，如果《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》得以通過，該機制成員單位將會增加至13個部委（新增證監(jiān)會）。

但網(wǎng)絡(luò)安全審查制度作為維護國家網(wǎng)絡(luò)安全的重要制度，其主要作用是“威懾”，并不會時常啟動，一旦企業(yè)如滴滴一樣被動接受網(wǎng)絡(luò)安全審查，則意味著企業(yè)的產(chǎn)品或服務(wù)很可能存在巨大的網(wǎng)絡(luò)安全風險或數(shù)據(jù)安全風險。

為了更好適應(yīng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全監(jiān)管需要，就在7月2日在網(wǎng)絡(luò)安全審查辦公室依據(jù)《辦法》對滴滴啟動網(wǎng)絡(luò)安全審查之后，作為即將生效《數(shù)據(jù)安全法》的配套規(guī)定，網(wǎng)信辦旋即于7月10日公布了《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》。

該征求意見稿修訂要點可以概括如下：一是增加了《數(shù)據(jù)安全法》作為立法依據(jù)及處罰依據(jù)；二是擴大網(wǎng)絡(luò)安全審查范圍，對于數(shù)據(jù)處理者開展數(shù)據(jù)處理活動，影響或可能影響國家安全的，納入網(wǎng)絡(luò)安全審查審查范圍，落實《數(shù)據(jù)安全法》的數(shù)據(jù)安全審查制度；三是新增網(wǎng)絡(luò)安全審查適用情形，掌握超過100萬用戶個人信息的運營者赴國外上市，須申報網(wǎng)絡(luò)安全審查；四是網(wǎng)絡(luò)安全審查重點從網(wǎng)絡(luò)安全擴展至數(shù)據(jù)安全，增加對“核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息”以及“關(guān)鍵信息基礎(chǔ)設(shè)施”可能遭遇的數(shù)據(jù)安全風險因素的考量；五是將中國證券監(jiān)督管理委員會納入網(wǎng)絡(luò)安全審查工作組；六是變更申報材料及審查時間，增補申報網(wǎng)絡(luò)安全審查應(yīng)提交的材料，特別審查程序由45個工作日延長為3個月。

限于篇幅和主題，本文不對上述修訂變化進行詳細闡釋。但可以預(yù)見的是，未來若企業(yè)相關(guān)業(yè)務(wù)涉及處理個人信息或核心數(shù)據(jù)、重要數(shù)據(jù)的，應(yīng)當重視網(wǎng)絡(luò)安全審查的相關(guān)規(guī)定：一方面，企業(yè)內(nèi)部應(yīng)當按照《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》以及未來出臺的《個人信息保護法》等相關(guān)法律規(guī)定做好個人信息保護及數(shù)據(jù)安全、網(wǎng)絡(luò)安全工作；另一方面，在開展個人信息及核心數(shù)據(jù)、重要數(shù)據(jù)處理活動時，特別是涉及數(shù)據(jù)出境的，應(yīng)當提前評估其安全風險，與相關(guān)監(jiān)管部門保持良好溝通，避免面臨相關(guān)法律風險。

另外，對于已經(jīng)在國外上市的企業(yè)，亦需重視網(wǎng)絡(luò)安全審查相關(guān)規(guī)定：一方面，企業(yè)需要對已發(fā)生的數(shù)據(jù)處理活動進行評估，若存在安全風險，應(yīng)當及時采取補救措施；另一方面，未來企業(yè)在開展個人信息及核心數(shù)據(jù)、重要數(shù)據(jù)處理活動時，特別是涉及數(shù)據(jù)出境的，應(yīng)當提前評估其安全風險，與相關(guān)監(jiān)管部門保持良好溝通，履行相應(yīng)的報告、評估、審查等義務(wù)，避免面臨相關(guān)法律風險。

網(wǎng)絡(luò)安全審查制度設(shè)立的基點，是為了保障CII的供應(yīng)鏈安全。在《數(shù)據(jù)安全法》下，企業(yè)可從以下若干方面考慮數(shù)據(jù)安全及合規(guī)的落地實施工作。

一是企業(yè)做好數(shù)據(jù)合規(guī)工作，應(yīng)重視法務(wù)、合規(guī)、技術(shù)等多個部門的協(xié)同配合。這一點其實也隱含在了《數(shù)據(jù)安全法》第3條“數(shù)據(jù)安全，是指通過采取必要措施，確保數(shù)據(jù)處于有效保護（筆者注：“有效保護”通常由IT/信息化等技術(shù)部門負責實施）和合法利用（筆者注：“合法利用”通常由法務(wù)部門負責實施）的狀態(tài)，以及具備保障持續(xù)（筆者注：“保障持續(xù)”通常由合規(guī)部門負責實施）安全狀態(tài)的能力”的相關(guān)表述中。

二是企業(yè)做好數(shù)據(jù)合規(guī)工作，網(wǎng)絡(luò)安全完善、IT成熟等基礎(chǔ)性條件是前提。這是因為在一個成熟的IT體系中，數(shù)據(jù)信息層處于整個IT體系的最頂層，從上到下依次是數(shù)據(jù)信息層、軟件應(yīng)用層、平臺軟件層（包括數(shù)據(jù)庫、操作系統(tǒng)等）、基礎(chǔ)設(shè)施層（包括服務(wù)器、磁盤柜、計算機網(wǎng)絡(luò)等），因此，做好數(shù)據(jù)合規(guī)的前提是IT體系具備完善的基礎(chǔ)性條件，數(shù)據(jù)合規(guī)并非一蹴而就，如果底層的基礎(chǔ)條件不完備、不成熟，數(shù)據(jù)合規(guī)將無法真正落地和有效實施。筆者認為，這一點亦是做好數(shù)據(jù)合規(guī)的底層邏輯。

按照《數(shù)據(jù)安全法》生效時間以及IT體系搭建原則，大致可以分為3個階段：

第1階段為9月1日《數(shù)據(jù)安全法》正式生效之前，企業(yè)應(yīng)明確負責人、開展基本的數(shù)據(jù)保護和個人信息保護意識培訓(xùn)、做好企業(yè)內(nèi)部數(shù)據(jù)分類指南、梳理信息系統(tǒng)并明確結(jié)構(gòu)性數(shù)據(jù)、梳理非結(jié)構(gòu)性數(shù)據(jù)存儲系統(tǒng)和位置、做好企業(yè)通用信息安全差距分析等基礎(chǔ)準備工作；第2階段為9月1日《數(shù)據(jù)安全法》正式實施至相關(guān)行業(yè)數(shù)據(jù)分類明確期間，這個階段企業(yè)可以擴充數(shù)據(jù)保護團隊、明確行動計劃、針對核心系統(tǒng)建設(shè)數(shù)據(jù)保護的技術(shù)能力、企業(yè)基礎(chǔ)信息安全控制補強、核心系統(tǒng)建設(shè)等級保護、安全運維團隊及應(yīng)急響應(yīng)建設(shè)、做好行業(yè)數(shù)據(jù)分類和保護指南差距分析等；第3階段為行業(yè)數(shù)據(jù)分類明確后的1-3年內(nèi)，企業(yè)應(yīng)根據(jù)行業(yè)定義的數(shù)據(jù)等級指南和保護指南補強企業(yè)現(xiàn)有控制、建立數(shù)據(jù)保護制度內(nèi)部考核和定期審査制度等。

企業(yè)可以結(jié)合業(yè)務(wù)類型及流程，從合規(guī)風險預(yù)判、明確合規(guī)目標、交易前盡職調(diào)查、交易文本、運營中合規(guī)管理等合規(guī)操作全流程來保障供應(yīng)鏈安全與數(shù)據(jù)合規(guī)。限于篇幅和不同企業(yè)業(yè)務(wù)的實際情況，此部分不再展開進行概括性介紹。

此外，企業(yè)還要根據(jù)自身實際，在制度和技術(shù)上做好相應(yīng)的準備，以“確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力”。

其中，制度上的準備包括但不限于：企業(yè)數(shù)據(jù)保護政策、企業(yè)個人信息保護（隱私保護）政策、企業(yè)系統(tǒng)風險管理政策（增加數(shù)據(jù)保護部分）、企業(yè)信息安全管理政策、企業(yè)隱私保護和信息安全意識培訓(xùn)、隱私和信息安全事件響應(yīng)流程、數(shù)據(jù)留存制度、系統(tǒng)日志記錄/分析指南、企業(yè)IT資產(chǎn)/數(shù)據(jù)資產(chǎn)注冊制度、數(shù)據(jù)接入/外部導(dǎo)出/跨境傳輸?shù)怯浿贫取⑵髽I(yè)合規(guī)管理和內(nèi)審制度等。

技術(shù)上的準備包括但不限于：內(nèi)部/外部應(yīng)用系統(tǒng)的梳理和識別、通用技術(shù)工具（身份認證，賬號管理，權(quán)限管理，流程審批，日志管理，數(shù)據(jù)備份）、脫敏技術(shù)、加密技術(shù)、介質(zhì)銷毀、DLP和數(shù)據(jù)審計、應(yīng)急響應(yīng)流程和演練、監(jiān)管合規(guī)要求跟蹤、數(shù)據(jù)資產(chǎn)識別、數(shù)據(jù)資產(chǎn)地圖、數(shù)據(jù)分類分級（保密級別/個人信息分類分級）等。

最后，企業(yè)還應(yīng)對即將生效的《數(shù)據(jù)安全法》關(guān)于數(shù)據(jù)標準和指南、核心數(shù)據(jù)定義、重要數(shù)據(jù)跨境跟蹤等相關(guān)內(nèi)容進行持續(xù)的跟蹤和觀察。

1. 數(shù)據(jù)標準和指南

根據(jù)《數(shù)據(jù)安全法》第6條規(guī)定：“工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門承擔本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責。公安機關(guān)、國家安全機關(guān)等依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責范圍內(nèi)承擔數(shù)據(jù)安全監(jiān)管職責?！逼涞?0條規(guī)定：“相關(guān)行業(yè)組織按照章程，依法制定數(shù)據(jù)安全行為規(guī)范和團體標準，加強行業(yè)自律，指導(dǎo)會員加強數(shù)據(jù)安全保護，提高數(shù)據(jù)安全保護水平，促進行業(yè)健康發(fā)展?！?/span>

實踐中，需要跟蹤諸如《證券期貨業(yè)數(shù)據(jù)分類分級指引》（JR/T 0158-2018〉、《金融業(yè)數(shù)據(jù)能力建設(shè)指引》（JR/T0218-2021）、《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》（JR/T 0223-2021）、《公共數(shù)據(jù)安全分級指南》(DB 31DSJZ005-2020)、《工業(yè)數(shù)據(jù)分類分級指南（試行）》等其他行業(yè)主管部門定義的較成熟的行業(yè)數(shù)據(jù)分類分級和數(shù)據(jù)安全標準，同時亦需要跟蹤本地公安的執(zhí)法趨勢和重點。

2. 核心數(shù)據(jù)定義

根據(jù)《數(shù)據(jù)安全法》第21條：“國家建立數(shù)據(jù)分類分級保護制度、數(shù)據(jù)實行分類分級保護。國家數(shù)據(jù)安全工作協(xié)調(diào)機制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強對重要數(shù)據(jù)的保護。關(guān)系國家安全、國民經(jīng)濟命脈、重要民生、 重大公共利益等數(shù)椐屬于國家核心數(shù)據(jù)，實行更加嚴格的管理制度”的規(guī)定，《數(shù)據(jù)安全法》在“重要數(shù)據(jù)”之上新定義了“國家核心數(shù)據(jù)”，且要求對國家核心數(shù)據(jù)，進行數(shù)據(jù)安全審核制度。因此，對于核心數(shù)據(jù)定義，還需要進一步跟蹤明確。

3. 重要數(shù)據(jù)跨境

《數(shù)據(jù)安全法》第31條規(guī)定：“關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理，適用《中華人民共和國網(wǎng)絡(luò)安全法》的規(guī)定；其他數(shù)據(jù)處理者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定。”

即，“重要數(shù)據(jù)”開始區(qū)分數(shù)據(jù)處理者為“關(guān)鍵基礎(chǔ)設(shè)施的運營者”和“其他數(shù)據(jù)處理者”，需要結(jié)合北京、上海、海南等數(shù)據(jù)跨境試點，并根據(jù)國際形勢和試點及細化情況保持跟蹤觀察。

“滴滴出行案”后，我國的網(wǎng)絡(luò)安全審查很可能會全面收緊，直接原因是美國的長臂管轄帶來數(shù)據(jù)外流隱患，如10%以上的股東有查詢數(shù)據(jù)的權(quán)利或者企業(yè)迫于經(jīng)濟利益向PCAOB（Public Company Accounting Oversight Board，美國上市公司會計監(jiān)督委員會）等相關(guān)部門提供數(shù)據(jù)，都將存在很大的數(shù)據(jù)安全隱患。

在國家競爭與博弈的宏觀背景下，數(shù)據(jù)權(quán)利保護與數(shù)據(jù)流動的平衡、數(shù)據(jù)確權(quán)和利益分配機制的實現(xiàn)、國際數(shù)據(jù)秩序和競爭規(guī)則確立的過程中，網(wǎng)絡(luò)安全和數(shù)據(jù)安全問題的重要性將會遠遠超過我們的傳統(tǒng)認知范疇。網(wǎng)絡(luò)安全和數(shù)據(jù)安全問題及保護亦會滲透在更為廣闊的空間和場景，遠不止日常的線上辦公、生活領(lǐng)域。未來，網(wǎng)絡(luò)安全和數(shù)據(jù)安全還會緊密關(guān)聯(lián)到工業(yè)生產(chǎn)、虛擬現(xiàn)實、區(qū)塊鏈、物聯(lián)網(wǎng)、智慧城市等新領(lǐng)域。

隨著CII供應(yīng)鏈安全和數(shù)據(jù)安全問題愈發(fā)受到國家監(jiān)管部門關(guān)注的態(tài)勢下，除前述具體數(shù)據(jù)合規(guī)措施外，企業(yè)還應(yīng)當提高對國家競爭與博弈的敏感性，特別是從宏觀層面提升對CII供應(yīng)鏈安全問題和數(shù)據(jù)安全的敏感性，提前做好自身數(shù)據(jù)合規(guī)建設(shè)與布局，既避免自身面臨監(jiān)管處罰而遭受重大損失，同時也要避免因自身數(shù)據(jù)安全問題導(dǎo)致國家安全風險。

* 感謝律師邱禹喬、實習生龐博對本稿作出的貢獻。