交通运输数据划分为主题数据、沉要数据、通常数据3个级别,执行分类分级全性命周期安全治理。交通运输部印发的《交通运输数据安全治理法子》(简称《法子》)已于7月1日起正式执行,为交通运输领域数据安全�;と妨⒘嗽於瓤蚣苡牒瞎娉叨�。
《法子》明确,交通运输数据安全工作对峙“谁管业务,谁管业务数据,谁管数据安全”和“属地治理”准则,尝试分级治理和分工掌管。交通运输数据处置者承担数据安全主体责任,推广数据安全�;な姑�。
在数据分类分级方面,《法子》将交通运输数据划分为主题数据、沉要数据、通常数据3个级别,其中通常数据从高到低分为通常3级、通常2级和通常1级数据。数据处置者该当成立数据分类分级�;す娉�,定期更新数据目录,按划定鉴别、申报沉要数据。
在数据全性命周期安全治理方面,《法子》要求数据处置者成立健全数据全性命周期安全治理造度,凭据数据级别采取就高从严的安全�;ご胧�。沉要数据、主题数据处置者该当加强数据处置活动全过程监测预警和措置,采取商用密码技术保险数据全性命周期安全。
在数据安全风险评估方面,《法子》划定沉要数据、主题数据处置者和1000万人以上幼我信息处置者,该当每年发展数据安全风险评估并报送评估汇报。
《法子》还激励和支持交通运输数据依法盛开共享、授权运营和买卖流通,以及有关技术、产品、服务创新,推进数据身分安全合规流通和高效开发利用。