一、什么是“sòng bạc roulette分类分级保护制度”

sòng bạc roulette在第三章规定了各项数据安全制度，其中之一便是“数据分类分级保护制度”。

sòng bạc roulette第二十一条规定，国家建立sòng bạc roulette分类分级保护制度，根据sòng bạc roulette在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对sòng bạc roulette实行分类分级保护。国家sòng bạc roulette工作协调机制统筹协调有关部门制定重要sòng bạc roulette目录，加强对重要sòng bạc roulette的保护。

关系国家安全、国民经济命脉、重要民生、重大公共利益等sòng bạc roulette属于国家核心sòng bạc roulette，实行更加严格的管理制度。

各地区、各部门应当按照sòng bạc roulette分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要sòng bạc roulette具体目录，对列入目录的sòng bạc roulette进行重点保护。

（一）如何理解sòng bạc roulette第二十一条

sòng bạc roulette第二十一条包括了三个层面的规定：

首先

sòng bạc roulette第二十一条界定了数据分类分级的标准，明确规定国家将“根据数据在经济社会发展中的重要程度”，以及“（数据）遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度”制定“重要数据目录”，从而加强对重要数据的保护。


其次

sòng bạc roulette第二十一条还界定了“国家核心数据”的概念，即“关系到国家安全、国民经济命脉、重要民生、重大公共利益等数据”属于国家核心数据，对国家核心数据将适用更加严格的管理制度。


最后

sòng bạc roulette第二十一条还划分了职能界限。在国家层面，将由国家数据安全工作协调机制来统筹协调有关部门制定重要数据目录。同时，各地区、各部门将按照此数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的sòng bạc roulette进行重点保护。

（二）sòng bạc roulette分级分类制度的必要性

对数据进行分类分级并不是一个新鲜概念，在之前推送的文章中也已对此有所提及，数据的收集、存储、处理、交易、传输、出入境等一系列活动都应在数据分类分级的基础上进行，可以说数据分级分类制度是sòng bạc roulette的基础性制度。《信息安全技术大数据安全管理指南（ GB/T 3797320-2019）》、《信息安全技术个人信息安全规范（GB/T 35273-2020）》与《个人金融信息保护技术规范（JR/T 0171-2020）》等国家标准已对数据分类分级进行了规范。典型如《个人金融信息保护技术规范》第4.1条，个人金融信息主体因业务需要(如贷款)主动提供的有关家庭成员信息(如身份证号码、手机号码、财产信息等)，应依据C3、C2、C1敏感程度类别进行分类，并实施针对性的保护措施。

二、sòng bạc roulette分类分级 vs 网络安全等级

sòng bạc roulette第二十一条规定的数据分类分级保护制度类似于网络安全等级保护制度采用的分级管理，但二者并不完全一致。

《网络安全法》首次提出了网络安全等级保护制度的概念，并从管理制度和技术措施两个方面对网络运营者的网络安全保障义务进行规定，包括制定内部安全规范、确定网络安全负责人、采取防范病毒攻击的技术措施、监测网络运营、留存网络日志、采取加密措施等。在调整对象方面，《网络安全法》规范的是在中华人民共和国境内建设、运营、维护和使用网络的行为，而sòng bạc roulette侧重规范sòng bạc roulette处理活动，立法目的在于保障sòng bạc roulette，促进数据开发利用。

但同时，sòng bạc roulette和《网络安全法》也具有相同的立法目的，即维护国家主权、安全和发展利益。因而在立法上，sòng bạc roulette与《网络安全法》相衔接，具体表现在sòng bạc roulette第二十七条规定了相应的数据安全保护义务。

sòng bạc roulette第二十七条规定，开展数据处理活动应当依照法律、法规的规定，建立健全全流程sòng bạc roulette管理制度，组织开展sòng bạc roulette教育培训，采取相应的技术措施和其他必要措施，保障sòng bạc roulette。

利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述sòng bạc roulette保护义务。

重要sòng bạc roulette的处理者应当明确sòng bạc roulette负责人和管理机构，落实sòng bạc roulette保护责任。

该sòng bạc roulette保护义务同样包括了三个方面：

首先

该条明确了网络安全是sòng bạc roulette的前提，利用互联网等信息网络开展数据处理活动的，应当在网络安全等级保护制度的基础上履行sòng bạc roulette保护义务。

其次

履行该义务的方式之一是建立健全“sòng bạc roulette管理制度”，组织开展sòng bạc roulette教育培训，采取相应的技术措施和其他必要措施。


最后


与数据分类分级制度相衔接，在sòng bạc roulette第二十一条的基础上划定“重要数据处理者”的数据安全保护责任。


综上，“数据分类分级保护制度”与“网络安全等级制度”作为两个不同的制度，二者内涵相近，且存在一定的关联，但规制对象与具体要求并不相同，从业者依据sòng bạc roulette搭建数据保护制度时应注意二者的区别与关联。

三、有关企业如何落实“sòng bạc roulette分类分级制度”