近日，國家市場監督管理總局、國家標準化管理委員會發布中華人民共和國國家標準公告(2024年第1號)。公告顯示，GB/T 43697-2024《數據安全技術 數據分類分級規則》于2024年3月15日發布，將于2024年10月1日開始實施。這是全國信息安全標準化委員會成立并更名為全國網絡安全標準化技術委員會以來，我國針對數據安全工作實際設立的“數據安全技術”系列國家標準中的第一部。我校是該文件的第二起草單位，公共事務學院左曉棟教授是第二主要起草人。
 

　　2021年9月1日起實施的《中華人民共和國數據安全法》規定，國家建立數據分類分級保護制度，根據數據在經濟社會發展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益造成的危害程度，對數據實行分類分級保護。國家標準GB/T 43697-2024《數據安全技術 數據分類分級規則》為國家數據分類分級保護制度的實施奠定了基礎。
 

　　GB/T 43697-2024《數據安全技術 數據分類分級規則》由中國電子技術標準化研究院、中國科學技術大學、國家計算機網絡應急技術處理協調中心等單位共同起草。該標準由兩部國家標準制修訂任務合并而成。其中，“數據分類分級指南”國標編制任務由中國電子技術標準化研究院牽頭負責；“重要數據識別指南”國標編制任務由中國科學技術大學牽頭負責，左曉棟教授是項目負責人。
 

　　根據國家數據分類分級保護制度規定，數據級別分為3級，分別是一般、重要和核心。重要數據是“特定領域、特定群體、特定區域或達到一定精度和規模的數據，一旦被泄露或篡改、損毀，可能直接危害國家安全、經濟運行、社會穩定、公共健康和安全。”目前，重要數據是我國數據安全工作的重點保護對象，是多項重大數據安全制度的規范對象，如數據跨境流動安全管理制度等。左曉棟教授團隊的成果為我國重要數據的界定、識別首次提供了國家標準依據。(公共事務學院)