20211009-天风证券-计算机行业_溯源工信部数据安全管理办法_数据安全法_之实践_2页_274kb

计算机行业数据安全管理办法分析总结

核心内容

2021年9月30日，工信部发布《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》，旨在贯彻落实《数据安全法》，推动工业和信息化领域数据安全管理工作制度化、规范化，提升数据安全保护能力，防范数据安全风险。该办法是《数据安全法》在具体行业中的落地实践，对数据安全的执行具有重要意义。

主要观点

1. 数据分类与重要度管理

   • 明确数据分级分类标准，要求对重要数据和核心数据形成名录并实行备案管理制度。
   • 与《数据安全法》第二十一条呼应，细化了数据分类管理的执行方式。

2. 数据全生命周期安全管理

   • 强调对数据处理全流程及各场景操作的规范约束。
   • 首次提出对数据销毁的要求，确保数据在生命周期结束时的安全处理。
   • 规定“核心数据不得出境”，强化数据跨境流动的监管。

3. 数据安全检测评估与认证机制

   • 建立数据安全检测、评估与认证机构推荐名录。
   • 要求定期开展数据安全评估，推动第三方专业机构的发展。

关键信息

• 政策背景：该管理办法是对《数据安全法》的承接，标志着数据安全监管从法律层面向具体执行层面推进。
• 监管趋势：结合《汽车数据安全管理若干规定（试行）》的实施，预计其他行业（如交通、教育、医疗、能源等）也将陆续出台数据安全监管细则。
• 市场影响：
  • 利好基础类数据安全产品，包括日志审计、数据库审计、数据脱敏、传输加密、数据加密等。
  • 拉动数据资产梳理与数据安全咨询服务市场需求。
  • 促进数据安全检测评估认证服务市场的发展，利好具备领先服务能力的头部企业。

建议关注的公司

• 网络安全领域：深信服、安恒信息、绿盟科技、启明星辰、奇安信
• 密码安全领域：信安世纪、数字认证、卫士通、中孚信息

风险提示

• 宏观经济不景气
• 政策落地不及预期
• 下游行业需求不及预期

投资评级

作者信息

• 分析师：缪欣君
• SAC执业证书编号：S1110517080003
• 邮箱：miaoxinjun@tfzq.com

相关报告

1. 《计算机-行业研究周报：周观点：假期重大科技新闻回顾》2021-10-06
2. 《计算机-行业研究周报：华为全连接大会总结：聚焦“数字化”+“新欧拉”》2021-09-25
3. 《计算机-行业研究周报：周观点：计算机估值锚的变与不变》2021-09-19

特别声明

天风证券可能持有报告中提及公司所发行的证券并进行交易，也可能为这些公司提供或争取提供投资银行、财务顾问和金融产品等各种金融服务。因此，投资者应考虑潜在利益冲突，勿将本报告视为投资或其他决定的唯一参考依据。