安 据 盟 数 安 据 数 盟 联 h t i g 关 b u 中 2022 联 网 信 村 中 关 会 委 专 治 理 盟 中关村网络安全与信息化产业联盟 联 信 网 c . 5 村 中 关 村 据 全 会 安 委 据 专 数 理 盟 治 联 全 信 安 网 安 数 据 盟 数 联 信 网 村 关 中 数据安全治理专业委员会  编著 信 会 委 专 治 理 全 安 据 盟 数 联 网 信 村 关 中 数据安全治理白皮书 4.0 m o 治 治 会 委 委 专 专 理 理 治 治 全 全 安 盟 据 数 安 据 Pref ace 盟 联 数  数据安全新形势背景 信 数据被定义为新时代重要的生产要素，是国家基础性战略资源，数据价值的发挥是推 联 m o 信 2021 年以来，我国陆续发布了《“十四五”国家信息化发展规划》、《“十四五” c . 5 关 b u 专 集发布了数据条例。伴随数据要素市场化进程的发展，数据的巨大价值和重要意义已得到 委 中 村 创新数据要素开发利用机制。为促进数据共享和数据交易，上海、深圳等十余个省市也密 会 数字经济发展规划》等重要国家数据战略，强调建设数字中国，加快数据要素市场化流通， 网 关 村 网 动我国社会经济转型发展的新动力。 理 中 强调和凸显，但数据的开发利用也是一把双刃剑，当数据创造价值的同时，也面临着数据 h t i g 治 被泄露、篡改、滥用等风险，造成对个人、组织、社会公共利益甚至国家利益的严重威胁 全 和损害。为了规范数据处理活动，保障数据安全，促进数据开发利用，《中华人民共和国 安 会 数据安全法》（以下简称数据安全法）、《中华人民共和国个人信息保护法》（以下简称 委 个人信息保护法）正式发布，强调统筹数据发展和安全防护并重，在保障安全和隐私前提 据 数 治 理  编写目标 盟 专 下推动数据依法合理有效利用。 网 信 专 委 严峻和紧迫的数据安全挑战：如何在数据资产的开发利用、价值实现与安全保护、履行合 中 关 案？ 理 村 规义务之间进行恰当平衡？如何在数据安全方面编制合理的管理制度和选取适宜的技术方 全 治 面向日益严峻的数据安全形势，为了帮助企业或组织应对以上众多数据安全方面的困 惑和难题，实现数据利用与安全防护一体两翼、平衡发展的目标，本白皮书在《数据安全 安 治理白皮书 3.0》的前序版本基础上，进一步研判当前数据安全形势与动态，解读密集颁 布的法律法规监管要求，梳理数据安全治理面临的痛点和问题，完善数据安全治理框架体 会 据 系及相关技术，归纳新形势下的数据安全治理实践案例及典型数据安全事件，并提出未来 委 盟 数 的展望与倡议，力图尽可能全面、系统地整理和总结当前与数据安全治理有关的各类资料 联 信 专 和最新进展，探索“让数据使用自由而安全”的治理方案，在数据要素释放价值的同时， 治 理 据 安 全 等数据处理活动过程中，针对数据安全威胁与监管合规要求，无可避免地需要面对越来越 会 联 在上述形势背景下，企业或组织在数据收集、存储、使用、加工、传输、提供、公开 盟 数 联 会 全 安 据 数 盟 信 联 前言 治 会 全 委 安 专 据 理 数 坚守安全底线。为数据安全治理相关人员提供指引和参考，期望为进一步推广、普及和完 联 治 盟 善数据安全治理的理念、方法、体系与实践添砖加瓦、贡献力量。 安 信 全  读者对象 据 网 本白皮书主要面向以下几类读者： 安 村 组织内部数据安全治理相关人员：面向企业或组织内开展数据安全治理工作相关的决 据 数 盟 联 合规性要求以及行业内场景化治理实践，从而更积极主动地筹划和开展系统化的数据安全 数 盟 入全面地了解在企业或组织的数字化转型过程中正在和将要面对的数据安全威胁、风险和 治理，确保企业或组织能够有效应对新形势下的各种数据安全挑战。 信 中 关 策人员、方案规划和实施人员、安全管理人员、技术培训人员，期望能够帮助他们更加深 m o 网 联 数据安全治理相关产品 / 服务提供商：面向数据安全行业的方案及产品策划人员、安 信 全治理咨询服务人员及项目实施人员，期望通过白皮书中对治理框架、技术应用与实践案 村 c . 5 中 迪与参考，以更好的服务用户。 村 关 网 例等内容的介绍为产品 / 服务提供商开展治理方案编制、产品研发和实施服务工作提供启 数据安全治理相关的法务工作者：对组织合规部门、律师等法务相关工作者，期望通 关 b u 和建议工作中提供一定的借鉴参考。 h t i g 中 过对实际数据安全相关用例介绍和数据安全技术介绍，给予他们在进行数据安全合规要求 其他相关读者：此外，本白皮书对于数据安全相关政策法规和标准规范的编制人员、 整个白皮书共分为六个正文章节和一个附录章节。其中： 盟 治 理 第一章：数据安全形势与挑战：自 2021 年来，数据安全形势发生很大变化，梳理、 数 专 据 委  导读 安 会 数据安全领域的研究人员，也具有一定参考价值。 网 信 全 指导数据安全治理需求。 联 分析国内外数据安全战略、数据安全风险形势及国家与行业监管新形势，通过剖析新形势 安 第二章：数据安全治理目前面临的主要痛点和难题：面向数据安全风险和监管合规要 村 据 求严峻形势，梳理数据安全治理的主要痛点、问题和关键需求。 中 关 盟 数 第三章：数据安全治理理念及框架：围绕数据安全的风险和合规驱动需求，梳理数据 安全治理思路，提出治理愿景，构建治理理念，形成覆盖管理、技术、运营体系的治理框 联 架，并给出治理规划建设实施路径。 安 第四章：数据安全相关法律法规解读：在数据安全治理过程中，满足监管合规要求是 会 委 盟 数 务、能源、教育、医疗等行业众多数据处理活动场景，给出丰富的实际场景化数据安全治 联 信 专 理实践案例集，为相关方开展数据安全治理建设提供参考与借鉴。 治 理 中 关 村 第五章：数据安全治理落地实践案例集：以数据安全治理框架为指导，面向金融、政 据 网 信 重要驱动力之一，体系化解读国内外数据安全相关重要法律及法规的监管合规要求。 治 会 全 专 理 治 期内尚无法有效解决的问题，以展望与倡议的形式予以表述，供行业内人士进行探讨。 委 专 会 委 安 据 数 盟 第六章：未来展望与倡议：面对数据安全治理实践涉及的管理、技术与运营过程中短 理 全 联 附录：对近似概念联系与区别尝试解读，对数据安全关键技术、国内外相关治理理论、 治 全 据 业务人士提供参考。 安 信 数据安全相关标准进行介绍，对 2020 年以来重大数据安全事件与法律案件进行分析，为 据 数 安  数据安全治理白皮书历史沿革 数 盟 北京安华金和科技有限公司是在中国倡导数据安全治理理念的发起者和先行者，也是 盟 联 多年来推动数据安全治理理念在我国各行各业应用和实施的实践引领者。2017 年，在中 信 国网络安全产业联盟的支持倡导下，正式成立国内首个”数据安全治理工作组“，安华金 m o 联 信 2018 年，在中关村网络安全与信息化产业联盟的支持和指导下，全国首家数据安全 c . 5 关 b u 专 创新、产业发展和人才培养提供了资源丰富的交流和支撑平台。成立当年，就组织召开了 委 中 村 积极促进数据安全治理理念在我国的推广和普及，为我国数据安全领域的学术研究、技术 会 领域的专项委员会 -- 数据安全治理专业委员会成立，安华金和成功当选委员会主任单位。 网 关 村 网 和成功当选数据安全治理工作组组长单位，并组织召开了首届中国数据安全治理高峰论坛。 理 中 第二届中国数据安全治理高峰论坛，并组织编撰《数据安全治理白皮书》，首次提出数据 h t i g 全 向社会公开发布。 治 安全治理的概念定义、治理理念及治理框架，强调业务需求与数据安全的平衡，在论坛上 安 会 2019 年，第三届中国数据安全治理高峰论坛召开，《数据安全治理白皮书 2.0》和《数 委 据安全治理建设指南》公开发布。在国家及行业高度重视数据安全及个人隐私安全的背景 据 专 下，增加了数据安全相关法规和标准列表说明；补充了个人信息收集与隐私政策测评报告 数 相关解读，扩展了各行业的数据安全治理实践，对数据库防勒索、透明加解密等数据安全 盟 治 理 相关热点技术进行了介绍，并更新了 2019 年重要的数据安全事件。 网 信 专 委 安全与网络安全等概念的近似联系与区别，汇集了数据安全关键技术与前沿技术，解读了 理案例，成为数据安全行业较为全面且具有影响力的数据安全治理参考书。 联 信 治 理 专 委 盟 数 会 据 安 全 治 中 关 联 理 村 相关法律法规标准要求，整理了覆盖政务、金融、能源、教育、电信及医疗行业丰富的治 盟 数 据 安 全 重磅发布。进一步诠释了“让数据使用自由而安全”的治理理念，分析了业内关注的数据 会 联 2021 年，第四届中国数据安全治理高峰论坛隆重召开，《数据安全治理白皮书 3.0》 治 会 全 委 安 全 联 安 信 数 盟 北京工业互联网技术创新与产业发展联盟 盟 联 中国电子商会自主创新与安全技术委员会 网 参编单位 m o 联 信 中 关 中关村网络安全与信息化产业联盟 数 村 工业信息安全产业发展联盟 安 据 网 中国计算机学会计算机安全专业委员会 据 指导单位 治 盟 中关村网络安全与信息化产业联盟数据安全治理专业委员会 理 专 据 数 主编方 / 出品方 信 公安部第一研究所、国家工业信息安全发展研究中心、中国软件评测中心、国家信息技术 村 c . 5 关 网 安全研究中心、公安部第三研究所网络安全法律研究中心、江苏省信息安全测评中心、北 村 中 京市政务信息安全保障中心、中国船级社信息中心、陕西省信息化工程研究院、西安交通 大学苏州信息安全法学所、华北电力大学能源电力大数