202X年數據安全主題教育培訓師：XXX時間：202X年X月X日數據安全這道“門”你鎖好了嗎WORKREPORTLOGOCONTENTS數據安全基本概述學習解讀數據安全法如何防護數據安全目錄WORKREPORTLOGO數據安全基本概述PART01202X年數據安全主題教育數據安全的含義什么是數據？數據是指任何以電子或者其他方式對信息的記錄。比如，快遞物流信息、個人網購產生的交易記錄、大型互聯網平臺處理的海量數據信息、網約車行車軌跡及服務信息等。小到個人使用手機、電腦等電子產品時瀏覽的網頁、下載的應用、存儲的文件，大到互聯網網站、手機應用軟件、各類政務平臺，都是數據。數據安全的含義什么是數據安全？指通過采取必要措施，確保數據處于有效保護和合法利用的狀態，以及具備保障持續安全狀態的能力。為數據處理系統建立和采用的技術和管理的安全保護，保護計算機硬件、軟件和數據不因偶然和惡意的原因遭到破壞、更改和泄露有哪些數據安全威脅？數據竊取或泄露黑客攻擊、員工竊取、數據安全能力不足、內部違規操作、違規共享等。數據非法利用濫用大數據技術進行分析挖掘任意共享或發布等。數據毀損違規篡改、破壞、丟失等。一個硬盤驅動器的物理損壞意味著數據丟失。數據非法出境赴國外上市的公司，被要求提供審計細節、工作底稿等信息等。學習解讀數據安全法PART02202X年數據安全主題教育學習解讀數據安全法《中華人民共和國數據安全法》2021年6月10日，第十三屆全國人民代表大會常務委員會第二十九次會議通過《中華人民共和國數據安全法》，自2021年9月1日起施行。是為規范數據處理活動，保障數據安全，促進數據開發利用，保護個人、組織的合法權益，維護國家主權、安全和發展利益制定規范數據處理活動學習解讀數據安全法背景：數據安全重大里程碑2017年6月1日《網絡安全法》2019年12月1日等級保護2.02021年9月1日《數據安全法》學習解讀數據安全法在中華人民共和國境內開展數據處理活動及安全監管，適用本法；在中華人民共和國境外開展數據處理活動，損害國家安全、公共利益或者公民、組合合法以權益的，依法追究法律責任。關系國家安全、國民經濟命脈、重要民生、重大公共利益等數據屬于國家核心數據，實行更加嚴格的管理制度。適用范圍安全監管數據處理主管部門負責國家數據安全工作的決策和議事協調等重大方針策略，建立國家數據安全工作協調機制中央國家安全領導機構對本地區、本部門工作中收集和產生的數據及數據安全負責。各地區、各部門工業、電信、交通、金融、教育、科技等主管部門承擔本行業、本領域數據安全監管職責。行業主管部門依照本法和有關法律、行政法規的規定，在各自職責范圍內承擔數據安全監管職責。公安機關、國家安全機關依照本法和有關法律、行政法規的規定，負責統籌協調網絡數據安全和相關監管工作。國家網信部門數據安全制度國家建立分類分級保護制度重要數據核心數據國家建立集中統一、高效權威的數據風險評估、監控預警機制等安全風險評估報告信息共享監測預警機制加強數據安全風險信息的獲取、分析、研判、預警工作數據安全制度國家建立數據安全應急處置機制發生數據安全事件，有關主管部門應當依法啟動應急預案，采取相應的應急處置措施，防止危害擴大，消除安全隱患，并及時向社會發布與公眾有關的警示信息應急預案國家建立數據安全審查制度對影響或者可能影響國家安全的數據處理活動進行國家安全審查數據安全制度管理制度教育培訓技術措施風險監測社會公德和倫理國家建立數據安全應急處置機制重要數據處理者：明確數據安全負責人

明確管理機構定期開展風險評估

向有關主管部門報送風險評估報告關鍵信息基礎設備的運營者：收集和產生的重要數據的處境安全管理數據安全保護義務應當采取合法、正當的方式，不得竊取或者以其他非法方式獲取數據任何組織、個人數據交易中介應當要求數據提供方說明數據來源，審核交易雙方的身份，并留存審核、交易記錄公安機關應當按照國家有關規定，經過嚴格的批準手續，依法進行，有關組織、個人應當予以配合數據安全保護義務境外司法、執法機構按國際法由境內主管機關批準后數據方可出境政務數據安全與開放法定職責內開展，對數據予以保密。建立健全數據安全管理制度，落實數據安全保護責任等等法律責任客觀事實法律責任發現數據處理活動存在較大安全風險約談整改、消除隱患建立健全全流程數據安全管理制度，在網絡安全等級保護制度的基礎上履行數據安全保護義務不履行責令整改，給予警告，并處以5-50萬元罰款。對直接責任人員處1-10萬元罰款拒不改正或者造成大量數據泄露等嚴重后果處50-200萬元罰款，并暫停相關業務、停業整頓、吊銷執照等對責任人員處5-20萬元罰款加強風險監測，發生數據安全事件時，應當立即采取處置措施重要數據的處理者對數據處理活動定期開展風險評估并報送違反國家核心數據管理制度，危害國家主權、安全和發展利益處200-1000萬元罰款暫停相關業務、停業整頓、吊銷執照等構成犯罪的，依法追究刑事責任關鍵信息基礎設施的運營者收集和產生的重要數據非法向境外提供主管部門責令改正，給予警告并處10-100萬元罰款主管人員和其他直接責任人員可以處1-10萬元罰款情節嚴重的，.....等等其他.....，第四十七條、第四十八條、第四十九條、第五十一條第五十二條：違反本法規定，給他人造成損害的，依法承擔民事責任違反本法規定，構成違反治安管理行為的，依法給予治安管理處罰構成犯罪的，依法追究刑事責任。如何防護數據安全PART03202X年數據安全主題教育如何防護企業數據安全1手機設置密碼，防止泄露;3維修和置換時，提前將原有數據刪除;2從正規渠道下載應用軟件；4定期升級更新軟件版本；5關閉一些應用程序過分收集個人信息的權限；6不泄露個人隱私數據給陌生人;如何防護企業數據安全數據是信息化潮流真正的主題，企業已經把關鍵數據視為正常運作的基礎。一旦遭遇數據災難，那么整體工作會陷入癱瘓，帶來難以估量的損失。保護關鍵的業務數據有許多種方法，但以下三種是基本方法：備份數據就是在其他介質上保存數據的副本。例如，可以把所有重要的文件燒錄到一張CD-ROM或第二個硬盤上。有兩種基本的備份方法：完整備份和增量備份。完整備份會把所選的數據完整地復制到其他介質。增量備份僅備份上次完整備份以來添加或更改的數據。通過增量備份擴充完整備份通常較快且占用較少的存儲空間。可以考慮每周進行一次完整備份，然后每天進行增量備份。但是，如果要在崩潰后恢復數據，則把花費較長的時間，因為首先必須要恢復完整備份，然后才恢復每個增量備份。通過實際把數據恢復到測試位置來經常測試備份是個好主意。這具有以下作用：確保備份介質和備份數據狀況良好、確定恢復過程中的問題、可提供一定程度的信心。不僅必須確保數據以精確和安全的方式得到備份，而且必須確保在需要進行恢復時，這些數據能夠順利地裝回系統中。1.備份關鍵的數據如何防護企業數據安全數據是信息化潮流真正的主題，企業已經把關鍵數據視為正常運作的基礎。一旦遭遇數據災難，那么整體工作會陷入癱瘓，帶來難以估量的損失。保護關鍵的業務數據有許多種方法，但以下三種是基本方法：操作系統和服務器都可對由于員工的活動所造成的數據丟失提供保護。通過服務器，可以根據用戶在組織內的角色和職責而為其分配不同級別的權限。不應為所有用戶提供“管理員”訪問權，這并不是維護安全環境的最佳做法，而是應制定“賦予最低權限”策略，把服務器配置為賦予各個用戶僅能使用特定的程序并明確定義用戶權限。2.建立權限對數據加密意味著把其轉換為一種可偽裝數據的格式。加密用于在網絡間存儲或移動數據時確保其機密性和完整性。僅