近日,自然資源部印發(fā)了《自然資源領(lǐng)域數(shù)據(jù)安全管理辦法》自然資發(fā)〔2024〕57號(hào),(以下簡(jiǎn)稱為《管理辦法》),旨在規(guī)范自然資源領(lǐng)域數(shù)據(jù)處理活動(dòng),加強(qiáng)數(shù)據(jù)安全管理,保障數(shù)據(jù)安全,促進(jìn)數(shù)據(jù)開發(fā)利用,保護(hù)個(gè)人、組織的合法權(quán)益,維護(hù)國(guó)家安全和發(fā)展利益。
適用單位 《管理辦法》明確,自然資源領(lǐng)域數(shù)據(jù)是指在開展自然資源活動(dòng)中收集和產(chǎn)生的數(shù)據(jù),主要包括地理信息數(shù)據(jù)、自然資源調(diào)查監(jiān)測(cè)數(shù)據(jù)、國(guó)土空間規(guī)劃數(shù)據(jù)、自然資源管理數(shù)據(jù),針對(duì)下列數(shù)據(jù)的處理者是指開展自然資源領(lǐng)域數(shù)據(jù)處理活動(dòng)的自然資源行業(yè)各類單位。此類數(shù)據(jù)主要包括: >> 地理信息數(shù)據(jù):基礎(chǔ)地理信息、遙感影像等; >> 自然資源調(diào)查監(jiān)測(cè)數(shù)據(jù):土地、礦產(chǎn)、森林、草原、水、濕地、海域海島等; >> 國(guó)土空間規(guī)劃數(shù)據(jù):總體規(guī)劃、詳細(xì)規(guī)劃、專項(xiàng)規(guī)劃等; >> 自然資源管理數(shù)據(jù):用途管制、資產(chǎn)管理、耕地保護(hù)、生態(tài)修復(fù)、開發(fā)利用、不動(dòng)產(chǎn)登記等。 重點(diǎn)關(guān)注 01|數(shù)據(jù)分類分級(jí)管理 《管理辦法》提出,自然資源部組織制定自然資源領(lǐng)域數(shù)據(jù)分類分級(jí)、重要數(shù)據(jù)和核心數(shù)據(jù)識(shí)別認(rèn)定、數(shù)據(jù)安全保護(hù)等標(biāo)準(zhǔn)規(guī)范,指導(dǎo)開展數(shù)據(jù)分類分級(jí)管理工作,編制行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)目錄并實(shí)施動(dòng)態(tài)管理。通過對(duì)數(shù)據(jù)重要性、精度、規(guī)模、安全風(fēng)險(xiǎn)等因素進(jìn)行綜合分析,將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)三個(gè)級(jí)別,并對(duì)不同級(jí)別的數(shù)據(jù)采取相應(yīng)的保護(hù)措施。 02|數(shù)據(jù)全生命周期安全管理 《管理辦法》要求數(shù)據(jù)處理者對(duì)數(shù)據(jù)處理活動(dòng)安全負(fù)主體責(zé)任,對(duì)各類數(shù)據(jù)實(shí)行分級(jí)防護(hù),確保數(shù)據(jù)持續(xù)處于有效保護(hù)和合法利用的狀態(tài)。此外,數(shù)據(jù)處理者應(yīng)當(dāng)依據(jù)法律法規(guī)規(guī)定的方式和期限存儲(chǔ)數(shù)據(jù),加強(qiáng)數(shù)據(jù)存儲(chǔ)安全管控,保障存儲(chǔ)數(shù)據(jù)的完整性、保密性、真實(shí)性和可用性。 03|數(shù)據(jù)安全監(jiān)測(cè)預(yù)警與應(yīng)急管理 自然資源部按照國(guó)家相關(guān)標(biāo)準(zhǔn)和流程,組織建立自然資源領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)機(jī)制,建立數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警體系,劃分?jǐn)?shù)據(jù)安全風(fēng)險(xiǎn)和事件等級(jí),組織建設(shè)數(shù)據(jù)安全監(jiān)測(cè)預(yù)警技術(shù)手段,形成監(jiān)測(cè)、溯源、預(yù)警、處置等能力,與相關(guān)部門加強(qiáng)信息共享。 此外,在國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)一組織下,自然資源部依法配合有關(guān)部門,對(duì)影響或者可能影響國(guó)家安全的自然資源領(lǐng)域數(shù)據(jù)處理活動(dòng)開展數(shù)據(jù)安全審查工作。對(duì)于違反有關(guān)規(guī)定的,依照《中華人民共和國(guó)數(shù)據(jù)安全法》及有關(guān)法律法規(guī)予以處理,根據(jù)情節(jié)嚴(yán)重程度給與相應(yīng)行政處罰,構(gòu)成犯罪的,依法追究刑事責(zé)任。 敏捷科技依照《辦法》要求設(shè)計(jì)面向自然資源領(lǐng)域數(shù)據(jù)安全解決方案,以數(shù)據(jù)分類分級(jí)管理、數(shù)據(jù)全生命周期安全管理、數(shù)據(jù)安全監(jiān)測(cè)預(yù)警與應(yīng)急管理三大能力,助力自然資源領(lǐng)域主體單位高效完善地進(jìn)行《管理辦法》落地。 敏捷方案 敏捷科技數(shù)據(jù)安全解決方案基于自主研發(fā)的數(shù)據(jù)安全衛(wèi)士系統(tǒng)DGS——數(shù)據(jù)安全防護(hù)與數(shù)據(jù)管理的一體化平臺(tái)?;?span style="margin: 0px; padding: 0px; outline: 0px; color: rgb(255, 129, 36); max-width: 100%; box-sizing: border-box !important; overflow-wrap: break-word;">分類分級(jí)的數(shù)據(jù)存儲(chǔ)加密,多種加密模式靈活適配不同場(chǎng)景,通過角色權(quán)限的嚴(yán)格管控、數(shù)據(jù)流轉(zhuǎn)的監(jiān)測(cè)阻斷、外發(fā)文件的持續(xù)保護(hù)、水印技術(shù)的追蹤定位,實(shí)現(xiàn)企業(yè)敏感數(shù)據(jù)全生命周期安全防護(hù)和統(tǒng)一管理。 ?安全防護(hù):數(shù)據(jù)安全衛(wèi)士系統(tǒng)DGS通過對(duì)電子文檔進(jìn)行敏感詞掃描,基于數(shù)據(jù)分類分級(jí),根據(jù)不同的級(jí)別采取阻斷、告警、加密等措施,對(duì)于核心商密數(shù)據(jù)進(jìn)行強(qiáng)制、透明、主動(dòng)的數(shù)據(jù)加密防護(hù),確保對(duì)內(nèi)部數(shù)據(jù)進(jìn)行全生命周期的安全管控。同時(shí),根據(jù)數(shù)據(jù)密級(jí),匹配相對(duì)應(yīng)的人員權(quán)限,防止高密低流以及數(shù)據(jù)被非正常獲取與使用。 ?監(jiān)測(cè)預(yù)警:數(shù)據(jù)安全衛(wèi)士系統(tǒng)DGS結(jié)合威脅情報(bào)、AI智能分析引擎等技術(shù),進(jìn)行海量安全數(shù)據(jù)深度分析,提供全面的安全保障能力,實(shí)現(xiàn)對(duì)關(guān)鍵業(yè)務(wù)場(chǎng)景的監(jiān)測(cè),數(shù)據(jù)安全態(tài)勢(shì)可視化,實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)泄露、違規(guī)操作等風(fēng)險(xiǎn)行為,排查數(shù)據(jù)泄密隱患。 ?應(yīng)急處理:以數(shù)據(jù)全生命周期為視角,分析研判數(shù)據(jù)安全風(fēng)險(xiǎn)信息,及時(shí)通報(bào)并阻斷數(shù)據(jù)泄露流通渠道。配合水印溯源技術(shù),第一時(shí)間定位泄密源頭,助力主體單位快速探知具體泄密數(shù)據(jù),及時(shí)采取應(yīng)急手段,防止數(shù)據(jù)二次擴(kuò)散。 近年來(lái),“數(shù)據(jù)安全”連續(xù)多年被寫入政府工作報(bào)告,國(guó)家數(shù)據(jù)局成立、多省數(shù)據(jù)局密集揭牌,數(shù)據(jù)安全產(chǎn)業(yè)迎來(lái)加速期。作為數(shù)據(jù)安全行業(yè)領(lǐng)軍企業(yè),敏捷科技將持續(xù)發(fā)揮自身在數(shù)據(jù)安全領(lǐng)域的技術(shù)優(yōu)勢(shì)和服務(wù)能力,積極投身于自然資源領(lǐng)域數(shù)據(jù)安全能力建設(shè),不斷創(chuàng)新推出高質(zhì)量的產(chǎn)品、服務(wù)與綜合解決方案,為提升我國(guó)自然資源領(lǐng)域的數(shù)據(jù)安全防護(hù)水平添磚加瓦。