克日,自然资源部印发了《自然资源领域数据清静管理步伐》自然资发〔2024〕57号,(以下简称为《步伐》),旨在规范自然资源领域数据处置惩罚运动,增强数据清静管理,包管数据清静,增进数据开发使用,�;ば∥宜郊摇⒆橹恼比ㄒ�,维护国家清静和生长利益。
《步伐》由7大章节37项要求组成,要求自然资源部、国家林业和草原局及地方行业羁系部分将数据清静纳入党委(党组)国家清静责任制,凭证“谁管营业,谁管数据,谁管数据清静”的原则,落实本行业外地区本事域数据清静指导羁系责任。

1、政策规则依据
《中华人民共和国数据清静法》《中华人民共和国网络清静法》《中华人民共和国小我私家信息�;しā贰吨谢嗣窆埠凸苈敕ā�
2、《步伐》适用规模
在中华人民共和国境内开展的,或在境外推行自然资源部分职责历程中开展的自然资源领域非涉密数据处置惩罚运动及其清静羁系,应当遵守相关执律例则和本步伐的要求。
3、自然资源领域数据规模
《步伐》明确,自然资源领域数据是指在开展自然资源运动中网络和爆发的数据,主要包括地理信息数据、自然资源视察监测数据、领土空间妄想数据、自然资源管理数据,针对下列数据的处置惩罚者是指开展自然资源领域数据处置惩罚运动的自然资源行业种种单位。
· 地理信息数据
基础地理信息、遥感影像等
· 自然资源视察监测数据
土地、矿产、森林、草原、水、湿地、海域海岛等
· 领土空间妄想数据
总体妄想、详细妄想、专项妄想等
· 自然资源管理数据
用途管制、资产管理、耕地�;ぁ⑸薷础⒖⑹褂谩⒉欢液诺�
4、政策规则依据
在国家数据清静事情协调机制统筹协调下,自然资源部肩负自然资源行业、领域数据清静羁系职责,认真催促指导各省、自治区、直辖市自然资源主管部分、海洋主管部分(以下统称地方行业羁系部分)开展数据清静羁系。国家林业和草原局详细肩负森林草原、湿地荒原等数据清静羁系职责,参照本步伐制订详细制度。
地方行业羁系部分划分认真对外地区自然资源领域数据处置惩罚运动和清静�;ぞ傩屑嗍庸芾�。自然资源部、国家林业和草原局及地方行业羁系部分统称为行业羁系部分。
行业羁系部分将数据清静纳入党委(党组)国家清静责任制,凭证“谁管营业,谁管数据,谁管数据清静”原则,落实本行业外地区本事域数据清静指导羁系责任。
自然资源部、国家林业和草原局推进自然资源领域数据开发使用和数据清静标准系统建设,组织开展相关标准制修订及推广应用。

4118云顶集团遵照《步伐》要求设计面向自然资源领域数据清静解决计划,以数据分类分级管理、数据全生命周期清静管理、数据清静监测预警与应急管理三大能力,助力《步伐》落地。
增强自然资源领域数据分类分级管理
第二章 数据分类分级管理
第八条 自然资源部组织制订自然资源领域数据分类分级、主要数据和焦点数据识别认定、数据清静�;さ缺曜脊娣�,指导开展数据分类分级管理事情,体例行业主要数据和焦点数据目录并实验动态管理。
第九条 凭证行业特点和营业应用,自然资源领域数据分类种别包括但不限于地理信息、自然资源视察监测、领土空间妄想、自然资源管理等。
通过对自然资源领域数据主要性、精度、规模、清静危害,以及数据价值、可用性、可共享性、可开放性等举行综合剖析,判断数据遭到改动、破损、泄露或者不法获取、不法使用后的影响工具、影响水平、影响规模举行分级,分为一样平常数据、主要数据、焦点数据。
4118云顶集团数据分类分级管理能力
依托4118云顶集团专业的服务团队及数据分类分级工具可精准识别自然资源领域数据资产,高效实现数据的分类分级并形成该领域主要数据和焦点数据目录,为充分包管自然资源领域数据资产的合规性、清静性和可用性打下优异基础。
4118云顶集团累计承接了众多行业数据清静治理服务项目,形成了10余套行业化分类分级知识库。4118云顶集团服务团队通过前期基础调研对营业系统举行详尽资产梳理,制订分类分级指南、分类分级战略,使用分类分级系统实现对数据的自动打标处置惩罚和分类分级,打造自然资源领域数据资产态势。

4118云顶集团数据清静分类分级系统以自动扫描为主、人工手动设置为辅,可以实现自动化的数据分类分级管理,具备对静态数据、动态数据举行资源探测、数据发明、分类分级、数据资产可视化的能力,是数据分类分级及实验数据动态管理的专业得力助手。依附在数据分类分级领域的手艺立异与深挚积淀,4118云顶集团被列入Gartner“数据分类分级领域”代表供应商。
护航自然资源领域数据全生命周期清静管理
第三章 数据全生命周期清静管理
第十二条 数据处置惩罚者应当对数据处置惩罚运动清静负主体责任,对种种数据实验分级防护,差别级别数据同时被处置惩罚且难以划分接纳�;げ椒サ�,应当凭证其中级别最高的要求实验�;�,确保数据一连处于有用�;ず驼笔褂玫淖刺�。
(三)使用互联网等信息网络开展数据处置惩罚运动时,要落实网络清静品级�;ぁ⒁π畔⒒∩枋┣寰脖;ぁ⒚苈氡;ず捅C艿戎贫纫�。
(四)在数据全生命周期的各环节,主要数据和焦点数据处置惩罚者应当综合运用加密、鉴权、认证、脱敏、校验、审计等手艺手段举行清静�;�,并凭证执律例则和国家有关划定要求使用商用密码举行�;�。
第十四条 数据处置惩罚者应当依据执律例则划定的方法和限期存储数据,可以从物理和情形清静、网络和通讯清静、装备和盘算清静、应用和数据清静等方面,增强数据存储清静管控,包管存储数据的完整性、保密性、真实性和可用性。
第二十三条 数据处置惩罚者应当在数据全生命周期处置惩罚历程中,纪录数据处置惩罚、权限管理、职员操作等日志,并接纳商用密码手艺�;と罩镜耐暾�。
4118云顶集团数据全生命周期清静管理能力
《步伐》要求,自然资源行业数据处置惩罚者应凭证数据的差别级别,接纳响应的数据全生命周期清静管理步伐。数据全生命周期清静管理能力建设不是简单的数据清静产品能力建设,而是应该建设一套完善的数据清静系统。

通过建设起切合自然资源行业数据全生命周期清静的包管系统,实现管理与手艺的融合。从清静管理出发,明确管理组织和制度,为数据全生命周期的清静防护手艺落地提供依据。通过数据清静服务与手艺防护,知足自然资源行业的执律例则与数据清静要求,最终建设合规、有用的数据清静防护系统。
助推自然资源领域数据清静监测预警与应急管理
第四章 数据清静监测预警与应急管理
第二十四条 自然资源部凭证国家相关标准和流程,组织建设自然资源领域数据清静危害监测机制,建设自然资源领域数据清静危害监测预警系统,划分数据清静危害和事务品级,组织建设数据清静监测预警手艺手段,形成监测、溯源、预警、处置惩罚等能力,与相关部分增强信息共享。国家林业和草原局组织建设林草数据清静危害监测预警机制,划分林草数据清静危害和事务品级,组织建设林草数据监测预警手艺手段。
第二十五条 自然资源部组织指导开展自然资源领域数据清静危害评估等事情。国家林业和草原局组织指导开展林草数据清静危害评估等事情。
第二十六条 自然资源部组织建设自然资源领域数据清静危害信息转达机制,统一搜集、剖析、研判、转达数据清静危害信息。国家林业和草原局组织建设林草数据清静危害信息转达机制。
第二十七条 自然资源部组织制订自然资源领域数据清静事务应急预案,组织协调主要数据和焦点数据清静事务应急处置惩罚事情。国家林业和草原局组织建设林草数据清静事务应急预案,组织协调主要数据和焦点数据清静事务应急处置惩罚事情。
4118云顶集团数据清静监测预警与应急管理能力
在数据清静监测与应急管理方面,4118云顶集团能够从数据清静危害监测、数据清静危害评估、数据清静危害转达、数据清静应急预案四个维度资助自然资源行业客户构建和完善数据清静能力。
1、在数据清静危害监测维度,4118云顶集团基于种种探针组成基础能力,团结威胁情报、AI智能剖析引擎等手艺,资助客户举行海量清静数据深度剖析,提供周全的清静包管能力,实时监测数据泄露、违规操作等危害行为,排查数据清静隐患。通过4118云顶集团数据清静管理平台,实现对要害营业场景的监测和数据流转监控,对数据清静危害举行监测告警,将数据清静危害降到最低。
2、在数据清静危害评估维度,提供笼罩危害识别、危害剖析、危害评价三个阶段的数据清静危害评估服务,剖析数据资源自己保存的懦弱性以及面临的清静威胁,有针对性地提出抵御数据清静威胁的防护对策和步伐。
3、在数据清静危害转达维度,4118云顶集团接纳“人+平台”的方法资助自然资源行业客户建设数据清静运营机制,使用4118云顶集团数据清静管理平台,以数据全生命周期为视角,剖析研判数据清静危害信息,实时转达并宣布预警,多维度展示数据清静态势,构建自然资源数据清静指挥决议中心。
4、在数据清静应急预案维度,依托数据清静系统建设能力,4118云顶集团能够团结自然资源行业客户现状,协助客户完善数据清静应急响应预案,界说数据清静事务级别,明确数据清静事务处置惩罚流程,提升应急响应事情质效。
近年来,“数据清静”一连多年被写入政府事情报告,国家数据局建设、多省数据局麋集揭牌,数据清静工业迎来加速期。作为网络清静行业领军企业,4118云顶集团将一连施展自身在数据清静领域的优势和综合实力,起劲投身于自然资源领域数据清静能力建设,一直立异推出高质量的产品、服务与综合解决计划,为提升我国自然资源领域的数据清静防护水平添砖加瓦。

京公网安备 11010802026257号