它是第五生产要素，看水利如何做好它的安全保护
转自：中国水利
数据是国家基础性战略资源，没有数据安全就没有国家安全。
今天是第八个全民国家安全教育日，让我们一起来了解现行的数据安全保护法律法规，及其在水利行业中的贯彻落实进展。
数据：第五生产要素
2020年4月9日，中共中央、国务院印发《关于构建更加完善的要素市场化配置体制机制的意见》，将数据定义为继土地、劳动力、资本、技术之后的第五大生产要素。
数据安全保护法律法规
《中华人民共和国数据安全法》第二十七条规定，开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。
《中华人民共和国网络安全法》第二十一条规定，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行5项安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。其中，第4项明确要采取数据分类、重要数据备份和加密等措施。
《中华人民共和国密码法》第二十七条规定，法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。
《中华人民共和国个人信息保护法》第五十一条规定，个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取6项措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失。其中，第3项明确采取相应的加密、去标识化等安全技术措施。
《关键信息基础设施安全保护条例》（国务院令第745号）规定履行个人信息和数据安全保护责任，建立健全个人信息和数据安全保护制度。关键信息基础设施中的密码使用和管理，应当遵守相关法律、行政法规。
水利数据安全保护工作进展
一是健全管理机制。将水利数据安全管理纳入部网络安全和信息化领导小组工作职责，细化实化水利数据安全工作责任，开展水利数据分类分级和水利重要数据目录管理，落实水利重要数据保护工作，建立数据安全监测预警和应急处置机制，保障水利数据安全。
二是明确管理责任。落实数据安全责任，按照“谁管业务，谁管业务数据，谁管数据安全”原则，每年印发水利数据安全责任人名录，明确各单位数据安全负责人、工作机构和联系人。
三是开展分类分级。2022年9月，水利部印发《水利数据分类分级指南（试行）》，明确和规范了分类分级工作原则、分类方法、分级方法、分类分级流程，将水利数据分为水利基础数据、水利业务数据、地理空间数据、行政管理数据、个人信息和其他数据等6类，并细化每类数据的二级、三级类别，以及建议最低级别。
四是制定管理办法。2022年12月，水利部印发《水利部数据安全管理办法（试行）》，从责任分工、数据分类分级管理、数据处理活动安全管理、监测预警与应急处置、监督检查与评估管理等方面，加强和规范水利数据管理，提高数据安全保障能力。
五是强化监测预警。以现有水利部网络安全大数据平台和威胁感知指挥决策系统为基础，强化数据安全信息收集、利用，开发数据安全相关规则算法模型，及时发现数据遭到的外部攻击和内部违规等风险隐患，并在水利部威胁感知指挥决策系统中进行统一处置和闭环流程管理。