重要信息系统数据分类分级的研究与思考

随着信息技术和网络化发展,围绕数据安全的事件风波也在不断增多,数据作为新的生产要素,确保重要数据的安全尤为重要,《中华人民共和国数据安全法》中明确规定国家建立数据分类分级保护制度,对数据实行分类分级保护.将通过研究我国数据安全管理法规政策,分析数据遭受破坏后的影响程度、影响对象等因素,提出具体的数据分类分级方法,并根据政务数据的行业特点、应用场景等,给出数据分类分级管理下的安全防护治理措施,实现数据在安全防范下的开放性、共享性,给未来政务数据分类分级保护工作提供参考.

移动医疗数据安全策略研究

《药品监管网络安全与信息化建设“十四五”规划》明确指出,借助移动互联网技术,通过APP、公众号和小程序等多种方式推进监管业务和监管服务方式创新,实现国家、省、市、县各级药品监管部门在监管业务移动互联方面的协同发展。持续推进“中国药品监管”“化妆品监管”等重点移动应用建设,鼓励各级药品监管部门根据实际应用场景,创新服务内容,提升服务广度,逐步构建全方位、多维度的药品监管移动互联服务新格局。本研究针对数字化转型过程中移动应用数据面临的诸多安全挑战,以医疗行业移动应用为研究对象,以近年来国家针对移动应用数据安全实施的监管动作以及2021年《中华人民共和国数据安全法》明确的安全建设方向作为研究内容,探讨移动应用数据安全建设思路,提出建议思路:一是移动应用数据处理全生命周期进行技术能力建设,重点放在风险评估以及安全防护技术能力上;二是基于《中华人民共和国数据安全法》中数据保护方向进行安全体系建设,重点放在前端监测机制及应急响应能力建设上,以期搭建全面的移动应用数据安全策略。