近日,自然資源部印發(fā)了《自然資源領域數(shù)據(jù)安全管理辦法》自然資發(fā)〔2024〕57號,(以下簡稱為《管理辦法》),旨在規(guī)范自然資源領域數(shù)據(jù)處理活動,加強數(shù)據(jù)安全管理,保障數(shù)據(jù)安全,促進數(shù)據(jù)開發(fā)利用,保護個人、組織的合法權(quán)益,維護國家安全和發(fā)展利益。
適用單位 《管理辦法》明確,自然資源領域數(shù)據(jù)是指在開展自然資源活動中收集和產(chǎn)生的數(shù)據(jù),主要包括地理信息數(shù)據(jù)、自然資源調(diào)查監(jiān)測數(shù)據(jù)、國土空間規(guī)劃數(shù)據(jù)、自然資源管理數(shù)據(jù),針對下列數(shù)據(jù)的處理者是指開展自然資源領域數(shù)據(jù)處理活動的自然資源行業(yè)各類單位。此類數(shù)據(jù)主要包括: >> 地理信息數(shù)據(jù):基礎地理信息、遙感影像等; >> 自然資源調(diào)查監(jiān)測數(shù)據(jù):土地、礦產(chǎn)、森林、草原、水、濕地、海域海島等; >> 國土空間規(guī)劃數(shù)據(jù):總體規(guī)劃、詳細規(guī)劃、專項規(guī)劃等; >> 自然資源管理數(shù)據(jù):用途管制、資產(chǎn)管理、耕地保護、生態(tài)修復、開發(fā)利用、不動產(chǎn)登記等。 重點關(guān)注 01|數(shù)據(jù)分類分級管理 《管理辦法》提出,自然資源部組織制定自然資源領域數(shù)據(jù)分類分級、重要數(shù)據(jù)和核心數(shù)據(jù)識別認定、數(shù)據(jù)安全保護等標準規(guī)范,指導開展數(shù)據(jù)分類分級管理工作,編制行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)目錄并實施動態(tài)管理。通過對數(shù)據(jù)重要性、精度、規(guī)模、安全風險等因素進行綜合分析,將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)三個級別,并對不同級別的數(shù)據(jù)采取相應的保護措施。 02|數(shù)據(jù)全生命周期安全管理 《管理辦法》要求數(shù)據(jù)處理者對數(shù)據(jù)處理活動安全負主體責任,對各類數(shù)據(jù)實行分級防護,確保數(shù)據(jù)持續(xù)處于有效保護和合法利用的狀態(tài)。此外,數(shù)據(jù)處理者應當依據(jù)法律法規(guī)規(guī)定的方式和期限存儲數(shù)據(jù),加強數(shù)據(jù)存儲安全管控,保障存儲數(shù)據(jù)的完整性、保密性、真實性和可用性。 03|數(shù)據(jù)安全監(jiān)測預警與應急管理 自然資源部按照國家相關(guān)標準和流程,組織建立自然資源領域數(shù)據(jù)安全風險監(jiān)測機制,建立數(shù)據(jù)安全風險監(jiān)測預警體系,劃分數(shù)據(jù)安全風險和事件等級,組織建設數(shù)據(jù)安全監(jiān)測預警技術(shù)手段,形成監(jiān)測、溯源、預警、處置等能力,與相關(guān)部門加強信息共享。 此外,在國家數(shù)據(jù)安全工作協(xié)調(diào)機制統(tǒng)一組織下,自然資源部依法配合有關(guān)部門,對影響或者可能影響國家安全的自然資源領域數(shù)據(jù)處理活動開展數(shù)據(jù)安全審查工作。對于違反有關(guān)規(guī)定的,依照《中華人民共和國數(shù)據(jù)安全法》及有關(guān)法律法規(guī)予以處理,根據(jù)情節(jié)嚴重程度給與相應行政處罰,構(gòu)成犯罪的,依法追究刑事責任。 敏捷科技依照《辦法》要求設計面向自然資源領域數(shù)據(jù)安全解決方案,以數(shù)據(jù)分類分級管理、數(shù)據(jù)全生命周期安全管理、數(shù)據(jù)安全監(jiān)測預警與應急管理三大能力,助力自然資源領域主體單位高效完善地進行《管理辦法》落地。 敏捷方案 敏捷科技數(shù)據(jù)安全解決方案基于自主研發(fā)的數(shù)據(jù)安全衛(wèi)士系統(tǒng)DGS——數(shù)據(jù)安全防護與數(shù)據(jù)管理的一體化平臺?;?span style="margin: 0px; padding: 0px; outline: 0px; color: rgb(255, 129, 36); max-width: 100%; box-sizing: border-box !important; overflow-wrap: break-word;">分類分級的數(shù)據(jù)存儲加密,多種加密模式靈活適配不同場景,通過角色權(quán)限的嚴格管控、數(shù)據(jù)流轉(zhuǎn)的監(jiān)測阻斷、外發(fā)文件的持續(xù)保護、水印技術(shù)的追蹤定位,實現(xiàn)企業(yè)敏感數(shù)據(jù)全生命周期安全防護和統(tǒng)一管理。 ?安全防護:數(shù)據(jù)安全衛(wèi)士系統(tǒng)DGS通過對電子文檔進行敏感詞掃描,基于數(shù)據(jù)分類分級,根據(jù)不同的級別采取阻斷、告警、加密等措施,對于核心商密數(shù)據(jù)進行強制、透明、主動的數(shù)據(jù)加密防護,確保對內(nèi)部數(shù)據(jù)進行全生命周期的安全管控。同時,根據(jù)數(shù)據(jù)密級,匹配相對應的人員權(quán)限,防止高密低流以及數(shù)據(jù)被非正常獲取與使用。 ?監(jiān)測預警:數(shù)據(jù)安全衛(wèi)士系統(tǒng)DGS結(jié)合威脅情報、AI智能分析引擎等技術(shù),進行海量安全數(shù)據(jù)深度分析,提供全面的安全保障能力,實現(xiàn)對關(guān)鍵業(yè)務場景的監(jiān)測,數(shù)據(jù)安全態(tài)勢可視化,實時監(jiān)測數(shù)據(jù)泄露、違規(guī)操作等風險行為,排查數(shù)據(jù)泄密隱患。 ?應急處理:以數(shù)據(jù)全生命周期為視角,分析研判數(shù)據(jù)安全風險信息,及時通報并阻斷數(shù)據(jù)泄露流通渠道。配合水印溯源技術(shù),第一時間定位泄密源頭,助力主體單位快速探知具體泄密數(shù)據(jù),及時采取應急手段,防止數(shù)據(jù)二次擴散。 近年來,“數(shù)據(jù)安全”連續(xù)多年被寫入政府工作報告,國家數(shù)據(jù)局成立、多省數(shù)據(jù)局密集揭牌,數(shù)據(jù)安全產(chǎn)業(yè)迎來加速期。作為數(shù)據(jù)安全行業(yè)領軍企業(yè),敏捷科技將持續(xù)發(fā)揮自身在數(shù)據(jù)安全領域的技術(shù)優(yōu)勢和服務能力,積極投身于自然資源領域數(shù)據(jù)安全能力建設,不斷創(chuàng)新推出高質(zhì)量的產(chǎn)品、服務與綜合解決方案,為提升我國自然資源領域的數(shù)據(jù)安全防護水平添磚加瓦。