自然资源部印发《自然资源领域数据安全管理办法》, 这三个方面需要重点关注！

自然资源部印发《自然资源领域数据安全管理办法》, 这三个方面需要重点关注！

近日，自然资源部印发了《自然资源领域数据安全管理办法》自然资发〔2024〕57号，（以下简称为《管理办法》），旨在规范自然资源领域数据处理活动， 加强数据安全管理，保障数据安全 ，促进数据开发利用，保护个人、组织的合法权益，维护国家安全和发展利益。

适用单位

《管理办法》明确，自然资源领域数据是指在开展自然资源活动中收集和产生的数据，主要包括地理信息数据、自然资源调查监测数据、国土空间规划数据、自然资源管理数据，针对下列数据的处理者是指开展自然资源领域数据处理活动的自然资源行业各类单位。此类数据主要包括：

地理信息数据 ：基础地理信息、遥感影像等；
自然资源调查监测数据 ：土地、矿产、森林、草原、水、湿地、海域海岛等；
国土空间规划数据 ：总体规划、详细规划、专项规划等；
自然资源管理数据 ：用途管制、资产管理、耕地保护、生态修复、开发利用、不动产登记等。

重点关注

01｜数据分类分级管理

《管理办法》提出，自然资源部组织制定自然资源领域数据分类分级、重要数据和核心数据识别认定、数据安全保护等标准规范，指导开展数据分类分级管理工作，编制行业重要数据和核心数据目录并实施动态管理。通过对数据重要性、精度、规模、安全风险等因素进行综合分析，将数据分为一般数据、重要数据、核心数据三个级别，并对不同级别的数据采取相应的保护措施。

02｜数据全生命周期安全管理

《管理办法》要求数据处理者对数据处理活动安全负主体责任，对各类数据实行分级防护，确保数据持续处于有效保护和合法利用的状态。此外，数据处理者应当依据法律法规规定的方式和期限存储数据， 加强数据存储安全管控 ，保障存储数据的完整性、保密性、真实性和可用性。

03｜数据安全监测预警与应急管理

自然资源部按照国家相关标准和流程，组织建立自然资源领域数据安全风险监测机制，建立数据安全风险监测预警体系，划分数据安全风险和事件等级，组织建设数据安全监测预警技术手段，形成监测、溯源、预警、处置等能力，与相关部门加强信息共享。

此外，在国家数据安全工作协调机制统一组织下，自然资源部依法配合有关部门，对影响或者可能影响国家安全的自然资源领域数据处理活动开展数据安全审查工作。对于违反有关规定的，依照《中华人民共和国数据安全法》及有关法律法规予以处理，根据情节严重程度给与相应行政处罚，构成犯罪的，依法追究刑事责任。

安企神科技依照《办法》要求设计面向自然资源领域数据安全解决方案，以数据分类分级管理、数据全生命周期安全管理、数据安全监测预警与应急管理三大能力，助力自然资源领域主体单位高效完善地进行《管理办法》落地。

安企神方案

安企神科技数据安全解决方案基于自主研发的数据安全卫士系统DGS——数据安全防护与数据管理的一体化平台。基于分类分级的数据存储加密，多种加密模式灵活适配不同场景，通过 角色权限的严格管控、数据流转的监测阻断、外发文件的持续保护、水印技术的追踪定位 ，实现企业敏感数据全生命周期安全防护和统一管理。

✔ 安全防护 ：数据安全卫士系统DGS通过对电子文档进行敏感词扫描，基于数据分类分级，根据不同的级别采取阻断、告警、加密等措施，对于核心商密数据进行强制、透明、主动的数据加密防护，确保对内部数据进行全生命周期的安全管控。同时，根据数据密级，匹配相对应的人员权限，防止高密低流以及数据被非正常获取与使用。

✔ 监测预警 ：数据安全卫士系统DGS结合威胁情报、AI智能分析引擎等技术，进行海量安全数据深度分析，提供全面的安全保障能力，实现对关键业务场景的监测，数据安全态势可视化，实时监测数据泄露、违规操作等风险行为，排查数据泄密隐患。

✔ 应急处理 ：以数据全生命周期为视角，分析研判数据安全风险信息，及时通报并阻断数据泄露流通渠道。配合水印溯源技术，第一时间定位泄密源头，助力主体单位快速探知具体泄密数据，及时采取应急手段，防止数据二次扩散。

近年来，“数据安全”连续多年被写入政府工作报告，国家数据局成立、多省数据局密集揭牌，数据安全产业迎来加速期。作为数据安全行业领军企业，安企神科技将持续发挥自身在数据安全领域的技术优势和服务能力，积极投身于自然资源领域数据安全能力建设，不断创新推出高质量的产品、服务与综合解决方案，为提升我国自然资源领域的数据安全防护水平添砖加瓦。