2024-12-03-毕马威-2024关注金融行业数据安全治理护航数字经济高质量发展洞察报告_12页_865kb

数据安全总结

一、《网络数据安全管理条例》的发布与实施

1. 经过3年酝酿，正式发布并生效，自2025年1月1日起施行。
2. 适用范围：
   • 在中华人民共和国境内处理网络数据的活动；
   • 境外处理境内个人信息的情形；
   • 境外处理网络数据损害国家安全、公共利益或公民权益的法律责任。
3. 合规重点：
   • 对一般数据处理者、重要数据处理者及网络平台服务提供者提出了差异化要求。
   • 企业需关注数据跨境流动、安全风险评估、应急响应及上报义务。

二、数据分类分级管理

1. 分类依据：
   • 按重要程度分为：核心数据、重要数据、一般数据。
   • 重要数据在业务场景中需进一步细化分级（四级，如：无/一般/严重/特别严重危害）。
2. 配套标准：
   • 参考《数据安全技术 数据分类分级规则》（GB/T 43697-2024）等国家/行业标准。
3. 关键挑战：
   • 如何精准识别数据级别，落实差异化的安全控制措施。
   • 数据定级的累积性管理，尤其是集团跨境数据。

三、金融行业重点规范

1. 监管要求：
   • 数据分级分类目录与风险评估；
   • 需建立覆盖数据全生命周期的安全制度；
   • 关键岗位职责划分，数据安全归口管理。
2. 安全能力要求：
   • 须选用可实现数据脱敏、加密、防泄漏、隐私计算等技术；
   • 年度风险自评估与监管报送。

四、重要数据管理

1. 备案标识：
   • 明确数据安全负责人与管理机制；
   • 发生重大变更（如公司合并/破产）需报主管部门。
2. 操作要求：
   • 对重要数据的提供、委托处理需额外开展风险评估；
   • 过程记录保存至少3年。
3. 标准依据：
   • 分行业（如工业、电信、金融、健康）定义重要数据。

五、行动建议

1. 技术落地：
   • 利用数据标签、自动化分级工具提升管理水平；
   • 推动数据分类与安全管理机制的融合。
2. 组织与制度：
   • 构建“谁业务谁负责、谁数据谁管理”的职责体系；
   • 定期开展风险评估与应急演练。
3. 跨领域协同：
   • 数据安全与信息/网络/隐私保护体系整合；
   • 配合国家安全审查机制，提高应对跨境风险能力。

六、技术支撑方案

毕马威建议企业采取：

• 数据分类分级工具与标准落地；
• 数据风险管理服务（评估、合规审计、事件响应）；
• 数据防泄、加密、可信溯源等关键技术部署。

企业需进一步推进数据安全治理体系与合规能力建设，提升数据治理成熟度，以适应全球数字经济监管合规要求。