导读：最新出台的《数据安全法》是我国第一部有关数据安全的专门法律。与已施行的《网络安全法》不同，《数据安全法》更强调数据本身的安全。9月1日，《数据安全法》正式生效之后，将与《网络安全法》全面构筑国家在数据安全领域的法律框架。
作为我国关于数据安全的首部律法，《数据安全法》共分为七章，五十五条。体系结构包括：总则、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任、附则。
航天壹进制将基于《数据安全法》所提出的安全要求、政企单位及各行业用户在实际安全建设过程中面临的难点痛点，从数据安全角度，对数据分级分类、数据安全应急处置、风险监测、政务数据安全与开放等章节的安全要求给出简要解读。
一、数据分类分级工作是基础和核心
《数据安全法》第二十一条规定，由国家建立数据分类分级保护制度，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。
解读与建议
只有做好了数据分类分级工作，才能做好后续的数据安全建设。因此，航天壹进制提出信息系统数据分级灾备解决方案，通过分钟级定时、连续实时等多种级别灾备保护机制，对各异构平台下数据库、文件、操作系统、虚拟机、云等进行全面统一的数据保护；同时具备自动定时校验、自动演练报告等机制，保障备份数据的完整性、一致性、可用性，满足用户特定的安全需求和安全合规。
二、重要数据如何保护
《数据安全法》第二十一条规定，国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护；将关系国家安全、国民经济命脉、重要民生、重大公共利益等数据列入国家核心数据，实行更加严格的管理制度。由此可见，数据分类分级保护制度与重要数据目录直接对应，确定本地区、本部门以及相关行业、领域的重要数据具体目录，更深化加强对重要数据的保护。
解读与建议
面向重要数据，在数据分类分级保护的思路下，应根据数据的RPO要求的不同，提供不同时间粒度的数据保护机制，其中包含一般数据的天级/小时级备份、重要数据的分钟级备份以及关键数据的实时备份。航天壹进制可基于多层次的数据保护技术，面向用户广泛的数据安全需求，提供定时备份、副本数据管理及CDP实时备份等核心技术方案，为重要数据保驾护航。
三、强化数据安全风险全流程防范应对
《数据安全法》第二十三条规定，国家建立数据安全应急处置机制。发生数据安全事件，有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患，并及时向社会发布与公众有关的警示信息。
《数据安全法》第二十九条规定，开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。
解读与建议
制定应急预案计划机制，是发生数据安全事件的关键举措。为提高用户突发事件预案的有效和准确性，以及处置措施的组织和协调效率，航天壹进制可提供多款自主研发的数据安全类产品，并结合智能化仿真演练机制，保障数据完整性和可用性；当发生数据丢失、加密等情况时，立即启动应急预案，实行数据恢复计划，可恢复丢失或损坏数据，确保数据安全。
此外，当面对未知勒索病毒等数据安全事件时，用户应当构建数据安全防护机制，推荐采用航天壹进制勒索病毒防范与应急响解决方案，提供主动保护、应急接管、回退恢复等防病毒措施，杜绝各种逻辑错误问题引起的数据丢失风险。
四、推动智慧政府及电子政务建设
《数据安全法》第三十七条规定，国家大力推进电子政务建设，提高政务数据的科学性、准确性、时效性，提升运用数据服务经济社会发展的能力；第三十九条规定，国家机关应当依照法律、行政法规的规定，建立健全数据安全管理制度，落实数据安全保护责任，保障政务数据安全。
解读与建议
最大程度发挥政务数据价值，确保政务业务在安全环境中稳定运行是关键。基于当前政务云灾备建设中面临的各种安全挑战，航天壹进制推荐政务应用上云数据迁移、面向用户的政务云灾备、运营级政务云灾备服务、政务云副本数据灾备及管理等云端数据保护整体解决方案以及全生命周期灾备服务，为政务用户提供更灵活、更高效的数据保护。
学习贯彻《数据安全法》是落实总体国家安全观的必然要求，是落实依法治国依法治企方针的具体体现，也是落实国家关于中央企业数字化转型战略部署的重要举措。未来，航天壹进制将严格遵守《数据安全法》的相关法律规定，凭借综合、全面的数据安全能力，帮助更多用户在规范数据处理活动，保障数据安全，促进数据开发利用，以及维护国家主权、安全和发展利益等方面保驾护航。