導讀：

最新出臺的《資料安全法》是我國第一部有關資料安全的專門法律。與已施行的《網路安全法》不同，《資料安全法》更強調資料本身的安全。9月1日，《資料安全法》正式生效之後，將與《網路安全法》全面構築國家在資料安全領域的法律框架。

作為我國關於資料安全的首部律法，《資料安全法》共分為七章，五十五條。體系結構包括：總則、資料安全與發展、資料安全制度、資料安全保護義務、政務資料安全與開放、法律責任、附則。

航天壹進位制將基於《資料安全法》所提出的安全要求、政企單位及各行業使用者在實際安全建設過程中面臨的難點痛點，從資料安全形度，對資料分級分類、資料安全應急處置、風險監測、政務資料安全與開放等章節的安全要求給出簡要解讀。

一、資料分類分級工作是基礎和核心

《資料安全法》第二十一條規定，由國家建立資料分類分級保護制度，國家建立資料分類分級保護制度，根據資料在經濟社會發展中的重要程度，以及一旦遭到篡改、破壞、洩露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益造成的危害程度，對資料實行分類分級保護。

解讀與建議

只有做好了資料分類分級工作，才能做好後續的資料安全建設。因此，航天壹進位制提出資訊系統資料分級災備解決方案，透過分鐘級定時、連續實時等多種級別災備保護機制，對各異構平臺下資料庫、檔案、作業系統、虛擬機器、雲等進行全面統一的資料保護；同時具備自動定時校驗、自動演練報告等機制，保障備份資料的完整性、一致性、可用性，滿足使用者特定的安全需求和安全合規。

二、重要資料如何保護

《資料安全法》第二十一條規定，國家資料安全工作協調機制統籌協調有關部門制定重要資料目錄，加強對重要資料的保護；將關係國家安全、國民經濟命脈、重要民生、重大公共利益等資料列入國家核心資料，實行更加嚴格的管理制度。由此可見，資料分類分級保護制度與重要資料目錄直接對應，確定本地區、本部門以及相關行業、領域的重要資料具體目錄，更深化加強對重要資料的保護。

解讀與建議

面向重要資料，在資料分類分級保護的思路下，應根據資料的RPO要求的不同，提供不同時間粒度的資料保護機制，其中包含一般資料的天級/小時級備份、重要資料的分鐘級備份以及關鍵資料的實時備份。航天壹進位制可基於多層次的資料保護技術，面向使用者廣泛的資料安全需求，提供定時備份、副本資料管理及CDP實時備份等核心技術方案，為重要資料保駕護航。

三、強化資料安全風險全流程防範應對

《資料安全法》第二十三條規定，國家建立資料安全應急處置機制。發生資料安全事件，有關主管部門應當依法啟動應急預案，採取相應的應急處置措施，防止危害擴大，消除安全隱患，並及時向社會發布與公眾有關的警示資訊。

《資料安全法》第二十九條規定，開展資料處理活動應當加強風險監測，發現數據安全缺陷、漏洞等風險時，應當立即採取補救措施；發生資料安全事件時，應當立即採取處置措施，按照規定及時告知使用者並向有關主管部門報告。

解讀與建議

制定應急預案計劃機制，是發生資料安全事件的關鍵舉措。為提高使用者突發事件預案的有效和準確性，以及處置措施的組織和協調效率，航天壹進位制可提供多款自主研發的資料安全類產品，並結合智慧化模擬演練機制，保障資料完整性和可用性；當發生資料丟失、加密等情況時，立即啟動應急預案，實行資料恢復計劃，可恢復丟失或損壞資料，確保資料安全。

此外，當面對未知勒索病毒等資料安全事件時，使用者應當構建資料安全防護機制，推薦採用航天壹進位制勒索病毒防範與應急響解決方案，提供主動保護、應急接管、回退恢復等防病毒措施，杜絕各種邏輯錯誤問題引起的資料丟失風險。

四、推動智慧政府及電子政務建設

《資料安全法》第三十七條規定，國家大力推進電子政務建設，提高政務資料的科學性、準確性、時效性，提升運用資料服務經濟社會發展的能力；第三十九條規定，國家機關應當依照法律、行政法規的規定，建立健全資料安全管理制度，落實資料安全保護責任，保障政務資料安全。

解讀與建議

最大程度發揮政務資料價值，確保政務業務在安全環境中穩定執行是關鍵。基於當前政務雲災備建設中面臨的各種安全挑戰，航天壹進位制推薦政務應用上雲資料遷移、面向使用者的政務雲災備、運營級政務雲災備服務、政務雲副本資料災備及管理等雲端資料保護整體解決方案以及全生命週期災備服務，為政務使用者提供更靈活、更高效的資料保護。

學習貫徹《資料安全法》是落實總體國家安全觀的必然要求，是落實依法治國依法治企方針的具體體現，也是落實國家關於中央企業數字化轉型戰略部署的重要舉措。

未來，航天壹進位制將嚴格遵守《資料安全法》的相關法律規定，憑藉綜合、全面的資料安全能力，幫助更多使用者在規範資料處理活動，保障資料安全，促進資料開發利用，以及維護國家主權、安全和發展利益等方面保駕護航。