共计 2574 个字符，预计需要花费 7 分钟才能阅读完成。
每部法规都有法律等级，从宪法到法律，到行政法规，再到地方性的条例和部门规章制度。那么，网络安全相干的法律法规别离对应什么法律等级？理解不同法律法规的等级档次，能够帮忙咱们更好的了解国家在立法过程中的目标。
一、网络和数据安全相干法律法规的研读
从 2013 年公布的《征信管理条例》，到 2015 年的《中华人民共和国国家安全法》，再到与网络安全相干的《网络安全法》《明码法》《网络安全审查方法》等，与数据业务相干的《数据安全法》《个人信息保护法》等，甚至对一些生物信息（如人脸识别）的束缚，从工夫程序来看，咱们国家在整体国家平安的高度曾经逐渐实现根本的法律制度布局，而网络安全和数据安全则是整体平安空间的一个细分维度，在了解这一系列法律法规制度时，能够从这个国家平安外围纲领的角度去思考，就能够更容易的了解和领会。
尽管当初《数安法》和《个保法》强调要促成数据交易流通，然而数据确权问题作为数据交易外围的要件目前仍未有定论，数据确权制度尚未建设。随着各个行业的一直倒退，分工合作一直的细化，任何一个企业要想充分利用数据，使得数据产生更高的价值，就不能仅应用本人繁多的数据，但想要交融应用更多数据，又会波及到集体数据安全的问题，特地是《个保法》出台之后，对于个人信息数据的平安曾经回升到了法律层面。如果不能解决数据确权问题，将会限度数据的交易。
2021 年 10 月 24 日，复旦大学特聘传授、重庆市原市长黄奇帆在由中国金融四十人论坛主办的第三届外滩金融峰会上发表演讲，对数据确权如何做给出了倡议，笼罩了所有权、使用权、所有权、交易权以及管辖权。依据该倡议，包含解决能力、数据处理计划等等一系列数据建设，都将能够进行交易。也阐明了目前国家正在加紧制订相干法规规范，推动并建设数据资源确实权、凋谢、流通以及交易的相干制度。
对于技术管理者本身的几点倡议
随着国家在网络和数据方面的法律法规一直的健全，而且国家在法律法规中也明确要求公司须要保障网络安全和建设数据治理体系，作为技术管理者来讲，须要一直的学习，继续晋升本人，推动公司在网络和数据方面进一步满足国家的各方面要求。以下是对于技术管理者的几点倡议：
1. 技术管理者集体须要晋升“法商”
对于技术管理者而言，很多时候关注的是技术体系、架构以及对于业务的撑持等方面，然而既然法律层面对于公司有了诸多要求，那么作为技术管理者必须要在这方面有更多的学习和思考，学法懂法用法，这也是将来大势所趋。
在不远的未来，具备“法商”是对技术管理者的根本要求。
- 将网络安全和数据安全作为生命线
企业负责人是平安的第一负责人，而技术管理者则是平安的间接负责人，一旦出了事，企业负责人和技术管理者首当其冲，然而企业负责人往往还要思考到经营的其余方面因素，可能会对网络安全和数据安全器重水平有余，因而，技术管理者有任务要让企业负责人充分认识到网络安全和数据安全的重要性。
在继续思考网络安全和平安体系建设的根底上，继续综合思考产品的设计，均衡产品的多方面因素和利弊衡量，尽可能将网络安全和数据安全纳入到产品的内生要求中去。而且不同部门有不同业务指标，当业务指标有抵触时，应该以公司利益最大化和危险可控化为准则。
另外，还须要全方位的培训并坚定要求执行到位。这点看起来容易但执行起来却很难。哪怕是看似简略的一个小点，执行起来也会呈现诸多问题，而一旦呈现平安问题，首先要承担责任的就是技术管理者以及企业负责人。
三、对于网络和数据安全体系建设的重点倡议
理清网络状况、零碎资产、数据资产等
理清网络状况、零碎资产、数据资产，是做好平安体系建设的根底，并且在建设和经营过程中也须要继续进行。这些梳理工作说起来简略但施行起来十分困难，能够认为是一家公司 IT 综合治理能力的侧面体现。而且初步梳理实现之后，还须要制订相干的整改和梳理措施，推动资产的治理更加有序，在处理的过程往往同时须要具备急躁和仔细，并且防止犯错引起事变。
尽可能穷举所有的应答并且制订执行打算
事实上，咱们是无奈穷举所有的应答的，然而要尽快能把所想到的问题和应答都思考进去，依据轻重缓急来制订具体的执行打算。对于危害性高、破绽重大的尽快补洞。简略先做，简单后做，做的过程中能够分步做或者以迭代的形式做，边做边收割。
系统性、全局性的思考数据安全体系建设
数据安全体系建设必要具备全局性和系统性思维。以行业内从事数据生产和经营的相似公司为例，从数据流向来看，能够初步分为“输出”、“加工解决”和“输入”三个阶段。
在数据“输出”阶段，数据次要来自于两大块，第一个是自有的业务数据，第二个是第三方的数据，不论是来自哪方的数据，都要保障非法合规。
数据“加工解决”阶段是公司经营和生产的重点。数据加工解决从下到上须要思考四个层面的问题：合规保障、平安保障、效率保障和生产经营。每个层面其中，都包含很零碎很简单的体系设计。
最初一个阶段是数据“输入”，有些公司即便没有商业输入，也可能会呈现数据交换的需要，也能够认为是狭义的“输入”。数据除了恪守国家对应的法律法规之外，还须要恪守行业标准。如果是波及金融数据的话，须要恪守人行的要求标准，目前集体征信机构是在金融畛域集体数据输入的规范通道。
营销类平台个别有三类，第一个就是建一个本人的营销平台，并且对接媒体方和广告主，在目前的阶段也须要通过确保集体受权链条的残缺；第二个是应用内部的大平台做投放经营，比方抖音，这时候须要特地留神的是，尽可能通过平台的人员标签进行经营投放。第三个就是隐衷计算，目前这个是广告营销畛域的一个方向。
如果是报告类和企业类的输入，则能够通过各地的数交所和企业征信，它们都是国家认证的通道。
必须围绕结合实际业务
任何公司最初还是要依赖主营业务来继续经营上来，因而在做平安的同时，也必须要思考理论业务状况，确保业务安稳有序推动。
思考供应链平安问题
Ø 洽购网络产品和服务的考量
网络产品和服务是否满足《网络安全审查方法的要求》，这些网络产品和服务包含但不限于：云服务、CDN、平安服务、安全设备等。
Ø 洽购内部软件服务的考量
◆思考软件国产化（信创）◆思考平安保护的费用◆思考外包和外部服务之间的数据安全◆思考内部公司的保护账号的治理◆合同中对于法律权责的要求
Ø 洽购内部数据服务的考量
◆思考合作方的数据是否合规非法◆思考合作方是否可能提供《数安法》和《个保法》的相干要求。
