11月14日，國(guó)家網(wǎng)信辦發(fā)布了《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》（以下簡(jiǎn)稱《條例》），從多個(gè)維度對(duì)網(wǎng)絡(luò)數(shù)據(jù)安全的合規(guī)性提出了明確要求。
作為中國(guó)新一代信息安全技術(shù)企業(yè)的代表廠商，明朝萬(wàn)達(dá)憑借在數(shù)據(jù)安全領(lǐng)域豐富的項(xiàng)目實(shí)踐和經(jīng)驗(yàn)，結(jié)合對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)安全相關(guān)法律法規(guī)的深入解析，針對(duì)此次網(wǎng)信部所發(fā)布《條例》中的合規(guī)性紅線劃定，以及對(duì)合規(guī)性難點(diǎn)分析，提出了一項(xiàng)有效平衡企業(yè)數(shù)據(jù)資產(chǎn)使用的便利性、安全性、合規(guī)性的產(chǎn)品——Chinasec（安元）數(shù)據(jù)安全合規(guī)檢查系統(tǒng)。
該系統(tǒng)支持用戶能夠?qū)?biāo)現(xiàn)有基礎(chǔ)的等保、數(shù)據(jù)安全法以及各行業(yè)的數(shù)據(jù)分類分級(jí)實(shí)踐標(biāo)準(zhǔn)與數(shù)據(jù)安全管理行業(yè)管理規(guī)定，提前對(duì)辦公終端電腦、服務(wù)器等主機(jī)環(huán)境中存量數(shù)據(jù)文件進(jìn)行合規(guī)性、安全性自檢。提前發(fā)現(xiàn)數(shù)據(jù)安全管理的風(fēng)險(xiǎn)并由用戶進(jìn)行響應(yīng)的合規(guī)性處置，幫助企業(yè)用戶平衡敏感數(shù)據(jù)資產(chǎn)的生產(chǎn)效率與合規(guī)風(fēng)險(xiǎn)。除此之外本系統(tǒng)還支持協(xié)助監(jiān)管機(jī)構(gòu)、企業(yè)內(nèi)部審計(jì)部門等對(duì)目標(biāo)企業(yè)用戶高效的進(jìn)行數(shù)據(jù)安全合規(guī)性檢查，并輸出數(shù)據(jù)安全合規(guī)性檢查報(bào)告。
合規(guī)性紅線劃定
1、用管并重 安全優(yōu)先
《征求意見(jiàn)稿》從一般規(guī)定、個(gè)人信息保護(hù)、重要數(shù)據(jù)安全、數(shù)據(jù)跨境安全管理、互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者義務(wù)、監(jiān)督管理、法律責(zé)任等維度，對(duì)網(wǎng)絡(luò)數(shù)據(jù)安全管理進(jìn)行了高細(xì)粒度的規(guī)范。《征求意見(jiàn)稿》第三條闡明了我國(guó)網(wǎng)絡(luò)數(shù)據(jù)安全管理的原則，立足“堅(jiān)持促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用與保障數(shù)據(jù)安全并重”，并且進(jìn)一步要求“加強(qiáng)數(shù)據(jù)安全防護(hù)能力建設(shè)，保障數(shù)據(jù)依法有序自由流動(dòng)，促進(jìn)數(shù)據(jù)依法合理有效利用” 。重點(diǎn)突出了數(shù)據(jù)的安全性，體現(xiàn)出網(wǎng)絡(luò)數(shù)據(jù)安全紅線不可觸碰的使用原則和管理宗旨，進(jìn)一步把網(wǎng)絡(luò)數(shù)據(jù)的安全放在了第一位，也映射到網(wǎng)絡(luò)空間作為國(guó)家主權(quán)的體現(xiàn)，在確保合規(guī)、安全的情況下，促進(jìn)數(shù)據(jù)的開(kāi)發(fā)利用。
2、分類分級(jí) 重點(diǎn)保護(hù)
第五條明確規(guī)定：“國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度。按照數(shù)據(jù)對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級(jí)別的數(shù)據(jù)采取不同的保護(hù)措施”?！皣?guó)家對(duì)個(gè)人信息和重要數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)，對(duì)核心數(shù)據(jù)實(shí)行嚴(yán)格保護(hù)”。這是對(duì)《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》關(guān)于數(shù)據(jù)安全的進(jìn)一步規(guī)范和明確。同時(shí)要求“各地區(qū)、各部門應(yīng)當(dāng)按照國(guó)家數(shù)據(jù)分類分級(jí)要求，對(duì)本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的數(shù)據(jù)進(jìn)行分類分級(jí)管理”，可見(jiàn)對(duì)于數(shù)據(jù)分類分級(jí)管理，各地區(qū)、各部門不能僅限于《征求意見(jiàn)稿》的三大數(shù)據(jù)分類，而是要根據(jù)不同地區(qū)、不同行業(yè)制定出針對(duì)性和個(gè)性化的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)，使分級(jí)管理合乎規(guī)范。
3、數(shù)據(jù)交易有序流通
《征求意見(jiàn)稿》對(duì)于數(shù)據(jù)的安全交易奠定了制度基礎(chǔ)：第七條規(guī)定“國(guó)家推動(dòng)公共數(shù)據(jù)開(kāi)放、共享，促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用，并依法對(duì)公共數(shù)據(jù)實(shí)施監(jiān)督管理”?！皣?guó)家建立健全數(shù)據(jù)交易管理制度，明確數(shù)據(jù)交易機(jī)構(gòu)設(shè)立、運(yùn)行標(biāo)準(zhǔn)，規(guī)范數(shù)據(jù)流通交易行為，確保數(shù)據(jù)依法有序流通”。可見(jiàn)國(guó)家將大力建設(shè)數(shù)據(jù)開(kāi)放共享和開(kāi)發(fā)利用，并且會(huì)逐步完善相關(guān)的制度，確保數(shù)據(jù)的交易有法可依、有法必依、違法必究。體現(xiàn)出數(shù)據(jù)交易的合規(guī)性保障和安全性的底線思維，在管理制度和安全技術(shù)成熟的情況下，推進(jìn)數(shù)據(jù)交易的合規(guī)性開(kāi)展。
4、技術(shù)措施紅線要求
對(duì)于數(shù)據(jù)處理者的數(shù)據(jù)安全管理和數(shù)據(jù)安全事件的應(yīng)對(duì)，提出了更高的要求，從被動(dòng)應(yīng)對(duì)的消極保安全到自主自發(fā)的積極保安全，提出了基于風(fēng)險(xiǎn)管理的紅線要求：第九條“數(shù)據(jù)處理者應(yīng)當(dāng)采取備份、加密、訪問(wèn)控制等必要措施，保障數(shù)據(jù)免遭泄露、竊取、篡改、毀損、丟失、非法使用，應(yīng)對(duì)數(shù)據(jù)安全事件，防范針對(duì)和利用數(shù)據(jù)的違法犯罪活動(dòng)，維護(hù)數(shù)據(jù)的完整性、保密性、可用性”?！皵?shù)據(jù)處理者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)的要求，加強(qiáng)數(shù)據(jù)處理系統(tǒng)、數(shù)據(jù)傳輸網(wǎng)絡(luò)、數(shù)據(jù)存儲(chǔ)環(huán)境等安全防護(hù)，處理重要數(shù)據(jù)的系統(tǒng)原則上應(yīng)當(dāng)滿足三級(jí)以上網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求，處理核心數(shù)據(jù)的系統(tǒng)依照有關(guān)規(guī)定從嚴(yán)保護(hù)”?！皵?shù)據(jù)處理者應(yīng)當(dāng)使用密碼對(duì)重要數(shù)據(jù)和核心數(shù)據(jù)進(jìn)行保護(hù)”。第十一條 數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)安全應(yīng)急處置機(jī)制，發(fā)生數(shù)據(jù)安全事件時(shí)及時(shí)啟動(dòng)應(yīng)急響應(yīng)機(jī)制，采取措施防止危害擴(kuò)大，消除安全隱患。
5、數(shù)據(jù)跨境安全網(wǎng)關(guān)
近年來(lái)，數(shù)據(jù)跨境成為數(shù)據(jù)安全熱點(diǎn)和難題，《征求意見(jiàn)稿》對(duì)于數(shù)據(jù)跨境進(jìn)行了安全網(wǎng)關(guān)的設(shè)計(jì)：第四十一條“國(guó)家建立數(shù)據(jù)跨境安全網(wǎng)關(guān)，對(duì)來(lái)源于中華人民共和國(guó)境外、法律和行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒂枰宰钄鄠鞑?/span>”。“任何個(gè)人和組織不得提供用于穿透、繞過(guò)數(shù)據(jù)跨境安全網(wǎng)關(guān)的程序、工具、線路等，不得為穿透、繞過(guò)數(shù)據(jù)跨境安全網(wǎng)關(guān)提供互聯(lián)網(wǎng)接入、服務(wù)器托管、技術(shù)支持、傳播推廣、支付結(jié)算、應(yīng)用下載等服務(wù)”。同時(shí)，對(duì)于從事跨境數(shù)據(jù)活動(dòng)的數(shù)據(jù)處理者，從技術(shù)和管理措施兩個(gè)維度明確了監(jiān)管要求：第四十二條“數(shù)據(jù)處理者從事跨境數(shù)據(jù)活動(dòng)應(yīng)當(dāng)按照國(guó)家數(shù)據(jù)跨境安全監(jiān)管要求，建立健全相關(guān)技術(shù)和管理措施”。
6、違法必究 執(zhí)法必嚴(yán)
《征求意見(jiàn)稿》首先明確了監(jiān)管部門和其對(duì)應(yīng)的職能，第五十五條“國(guó)家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)數(shù)據(jù)安全和相關(guān)監(jiān)督管理工作”?！肮矙C(jī)關(guān)、國(guó)家安全機(jī)關(guān)等在各自職責(zé)范圍內(nèi)承擔(dān)數(shù)據(jù)安全監(jiān)管職責(zé)”?！肮I(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門承擔(dān)本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責(zé)”。對(duì)于違法追究方面，除了常規(guī)的警告、罰款、責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照、沒(méi)收違法所得，特別值得注意的是已經(jīng)上升至刑法高度：第七十條“數(shù)據(jù)處理者違反本條例規(guī)定，給他人造成損害的，依法承擔(dān)民事責(zé)任；構(gòu)成違反治安管理行為的，依法給予治安管理處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任”。
合規(guī)性難點(diǎn)分析
隨著全球數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展，數(shù)據(jù)已成為核心生產(chǎn)要素，是國(guó)家重要資產(chǎn)和基礎(chǔ)戰(zhàn)略資源。此次發(fā)布的《征求意見(jiàn)稿》為網(wǎng)絡(luò)數(shù)據(jù)安全管理提供了強(qiáng)有力的支撐，對(duì)各行業(yè)在處理使用數(shù)據(jù)資產(chǎn)起到重要指導(dǎo)作用。而《征求意見(jiàn)稿》想要真正執(zhí)行落地，僅依靠明確管理要求是遠(yuǎn)遠(yuǎn)不夠的，尤其是當(dāng)下數(shù)據(jù)體量呈可持續(xù)性爆炸式增長(zhǎng)，還必須依靠技術(shù)革新和技術(shù)措施來(lái)達(dá)到合規(guī)性要求的輔助管理。
合規(guī)性難點(diǎn)在于：從技術(shù)維度考量，企業(yè)既要保護(hù)敏感數(shù)據(jù)資產(chǎn)的安全，保持符合監(jiān)管合規(guī)性；又要在不改變現(xiàn)有業(yè)務(wù)流程的前提下快速部署實(shí)施，降低自身員工生產(chǎn)過(guò)程中使用數(shù)據(jù)資產(chǎn)的操作復(fù)雜度，提升生產(chǎn)效率。
Chinasec（安元）數(shù)據(jù)安全合規(guī)檢查系統(tǒng)
Chinasec（安元）數(shù)據(jù)安全合規(guī)檢查系統(tǒng)采用內(nèi)容分析引擎，利用關(guān)鍵字、正則表達(dá)式、文件指紋、自然語(yǔ)言處理等規(guī)則，對(duì)主機(jī)環(huán)境下的結(jié)構(gòu)化數(shù)據(jù)/非結(jié)構(gòu)化數(shù)據(jù)文件進(jìn)行解析與內(nèi)容掃描，對(duì)照各行業(yè)數(shù)據(jù)分類分級(jí)規(guī)章制度和數(shù)據(jù)安全管理法律法規(guī)進(jìn)行合規(guī)性檢查。本系統(tǒng)支持對(duì)主機(jī)的數(shù)據(jù)安全合規(guī)性和可信計(jì)算環(huán)境進(jìn)行一鍵檢查，支持自動(dòng)/手工調(diào)整輸出的數(shù)據(jù)安全合規(guī)檢查報(bào)告。
系統(tǒng)架構(gòu)
核心優(yōu)勢(shì)
· 支持主流環(huán)境，滿足國(guó)產(chǎn)化需求
明朝萬(wàn)達(dá)數(shù)據(jù)安全合規(guī)檢查系統(tǒng)除了支持標(biāo)準(zhǔn)的Win7、Win10、Win Server環(huán)境外，還與龍芯、鯤鵬等CPU架構(gòu)服務(wù)器、統(tǒng)信V20、銀河麒麟V10等操作系統(tǒng)完成兼容性測(cè)試并取得互認(rèn)證證書(shū)，正在與更多的終端、服務(wù)器和操作系統(tǒng)廠商建立廣泛的生態(tài)互認(rèn)。
· 支持主流數(shù)據(jù)格式內(nèi)容掃描
明朝萬(wàn)達(dá)數(shù)據(jù)安全合規(guī)檢查系統(tǒng)支持對(duì)終端、服務(wù)器本地存儲(chǔ)的數(shù)據(jù)內(nèi)容進(jìn)行識(shí)別，支持識(shí)別結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)的各種格式，主要包括：
結(jié)構(gòu)化數(shù)據(jù)：支持對(duì)關(guān)系型數(shù)據(jù)庫(kù)如Oracle、MySQL等數(shù)據(jù)庫(kù)類型，非關(guān)系型數(shù)據(jù)庫(kù)如Redis，NoSQL等。
非結(jié)構(gòu)化數(shù)據(jù)：支持對(duì)Microsoft Word/Excel/PowerPoint、Openoffice、WPS等辦公文檔，ZIP、ISO、RAR、EML等壓縮文件，JPG、JPEG、PNG、BMP、TIFF圖片文件，PDF等電子出版格式以及其它以文本形式存儲(chǔ)的格式進(jìn)行內(nèi)容掃描。
· 基于行業(yè)的數(shù)據(jù)安全合規(guī)性檢查
根據(jù)公司多年來(lái)在各行業(yè)眾多企業(yè)數(shù)據(jù)安全管理項(xiàng)目的實(shí)踐經(jīng)驗(yàn)，結(jié)合國(guó)家各行業(yè)針對(duì)其行業(yè)自身數(shù)據(jù)資產(chǎn)特性而梳理制定的數(shù)據(jù)分類分級(jí)、數(shù)據(jù)安全合規(guī)性自檢標(biāo)準(zhǔn)規(guī)范，本系統(tǒng)梳理了各個(gè)行業(yè)對(duì)應(yīng)的數(shù)據(jù)安全合規(guī)檢查落地的內(nèi)容掃描規(guī)則數(shù)據(jù)集并根據(jù)授權(quán)進(jìn)行了預(yù)置。
本系統(tǒng)重點(diǎn)支持針對(duì)政府（公、檢、法、稅務(wù)等）、軍工、金融（銀行、證券、保險(xiǎn)）、通信、互聯(lián)網(wǎng)、工業(yè)制造（汽車、化工、電力）等行業(yè)的數(shù)據(jù)安全合規(guī)檢查。
· 支持主機(jī)可信計(jì)算環(huán)境檢測(cè)
本系統(tǒng)根據(jù)最新等保2.0標(biāo)準(zhǔn)的要求，支持對(duì)主機(jī)環(huán)境進(jìn)行一鍵安全檢測(cè)，快速采集系統(tǒng)的硬件和操作系統(tǒng)信息、漏洞補(bǔ)丁版本信息、網(wǎng)絡(luò)控制準(zhǔn)入信息、用戶口令配置信息、安裝軟件列表、本地安全策略、殺毒與防火墻配置信息等確保主機(jī)環(huán)境的安全性，并支持掃描終端本地緩存的歷史網(wǎng)絡(luò)訪問(wèn)記錄、USB外設(shè)操作記錄、文件操作記錄、郵箱緩存數(shù)據(jù)記錄等，查看是否存在違規(guī)信息。
