9月5日-9月11日
為第九屆國家網(wǎng)絡(luò)安全宣傳周

網(wǎng)絡(luò)安全的含義

從狹義來說，網(wǎng)絡(luò)安全指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不會因為偶然或惡意原因遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠地運行，網(wǎng)絡(luò)服務(wù)不中斷，保障網(wǎng)絡(luò)信息的存儲安全，以及信息的產(chǎn)生、傳輸和使用過程中的安全。

從廣義來說，凡是涉及網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性、可控性的技術(shù)和理論，都是網(wǎng)絡(luò)安全的研究領(lǐng)域。

所以廣義的網(wǎng)絡(luò)安全還包括設(shè)備的物理安全性，如場地環(huán)境保護、防火、防靜電、防水防潮、電源保護等。

數(shù)據(jù)安全的含義

1、數(shù)據(jù)本身的安全。主要是采用現(xiàn)代密碼算法對數(shù)據(jù)進行主動保護，如數(shù)據(jù)保密、數(shù)據(jù)完整性、雙向強身份認(rèn)證等。

2、數(shù)據(jù)防護的安全。主要是采用現(xiàn)代信息存儲手段對數(shù)據(jù)進行主動保護，如通過磁盤陣列、數(shù)據(jù)備份、異地容災(zāi)等手段保證數(shù)據(jù)安全。

網(wǎng)絡(luò)安全偏向于“動態(tài)”安全，即信息系統(tǒng)和信息傳遞過程中的安全；而數(shù)據(jù)安全側(cè)重于“靜態(tài)”的數(shù)據(jù)自身安全狀態(tài)。在數(shù)據(jù)完整生命周期保護的角度，兩者既有交集，又有各自的偏重。

數(shù)據(jù)安全的重要性

近年來，國家對數(shù)據(jù)安全的重視程度也越來越高。2020年，中共中央、國務(wù)院發(fā)布《關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》，將數(shù)據(jù)與土地、勞動力、資本、技術(shù)并列為生產(chǎn)要素。2021年，《數(shù)據(jù)安全法》正式實施，維護我國的數(shù)據(jù)主權(quán)。

《數(shù)據(jù)安全法》重點要點梳理

1、數(shù)據(jù)：任何以電子或其他方式對信息的記錄。

2、保護要求：采取必要措施，對數(shù)據(jù)進行有效保護與合法利用，并持續(xù)保持其安全能力。

3、關(guān)鍵行業(yè)：工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主要行業(yè)，要落地數(shù)據(jù)保護行業(yè)規(guī)范。

4、風(fēng)險評估：建立集中統(tǒng)一、高效權(quán)威的數(shù)據(jù)安全風(fēng)險評估、風(fēng)險報告、信息共享、監(jiān)測預(yù)警機制。

5、應(yīng)急處置：建立數(shù)據(jù)安全應(yīng)急處置機制。

6、分類分級：建立數(shù)據(jù)分類分級保護制度，對數(shù)據(jù)實行分類分級保護，并確定重要數(shù)據(jù)目錄，加強對重要數(shù)據(jù)的保護。

7、安全審查：建立數(shù)據(jù)安全審查制度。

8、出口管制：對屬于管制物項的數(shù)據(jù)依法實施出口管制，可根據(jù)實際情況對該國家或地區(qū)對等采取措施。

9、數(shù)據(jù)收集：任何組織、個人收集數(shù)據(jù)，必須采取合法、正當(dāng)?shù)姆绞?，不得竊取或以其他非法方式獲取數(shù)據(jù)。

10、向境外提供重要數(shù)據(jù)的：責(zé)令改正，給予警告，可以并處10萬至100萬元罰款，對直接負(fù)責(zé)的主管人員和其他責(zé)任人員給予1萬至10萬元罰款。情節(jié)嚴(yán)重的，給予100萬至1000萬元罰款，責(zé)令停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或營業(yè)執(zhí)照，對負(fù)責(zé)人給予10萬至100萬元罰款。

11、不履行規(guī)定保護義務(wù)：責(zé)令改正和警告，給予單位5萬至50萬元罰款，給予責(zé)任人1萬至10萬元罰款。拒不改正或造成大量數(shù)據(jù)泄露等嚴(yán)重后果的，給予單位50萬至200萬元罰款，最高責(zé)令吊銷相關(guān)業(yè)務(wù)許可證或營業(yè)執(zhí)照，給予負(fù)責(zé)人5萬至20萬元罰款。

巨龍信息

大數(shù)據(jù)工程解決方案

1、滿足多源異構(gòu)的數(shù)據(jù)接入需求 ，實現(xiàn)全域數(shù)據(jù)接入。

2、建立標(biāo)準(zhǔn)化的數(shù)據(jù)處理流程 ，為大數(shù)據(jù)的融合建庫提供支撐。

3、滿足全程掌控的數(shù)據(jù)治理需求 ，為大數(shù)據(jù)監(jiān)測管理提供支撐。

4、建設(shè)多源集成、融合建庫的數(shù)據(jù)組織模式 ，構(gòu)建邏輯一體的大數(shù)據(jù)資源池。

5、分類建設(shè)多渠道 、多維度的數(shù)據(jù)服務(wù)模式 ，為大數(shù)據(jù)的交換共享提供支撐。

6、幫助用戶更好地掌握數(shù)據(jù)資產(chǎn)情況 、數(shù)據(jù)質(zhì) 量情況 、數(shù)據(jù)知識化及數(shù)據(jù)服務(wù)情況。