发布日期：2021-12-20
作者： 联盟秘书处
工信部权威发布工业互联网人才认证培训
发布日期：2021-12-08目前，随着信息安全技术的飞速发展，工控安全需求大大增加，我国工业互联网政策密集发布，工控安全已经上升到了国家战略安全层面。由工信部权威认证，启明星辰与北京航天紫光强强联合，开展工业互联网产业人才评价与能力提升安全方向培训，通过后颁发工业和信息化人才评价证书。本次培训，共包含工业互联网安全五个方向的认证：安全运维工程师、安全评估工程师、安全实施工程师、安全开发工程师、安全架构工程师。优势介绍
1、证书含金量高：由工信部颁发，录入工业和信息化人才数据库。
2、个人可全面深入学习工业互联网安全知识，亲自操控安全实验设备，进一步提升和巩固自己在工业互联网安全领域的核心竞争力。
3、对于企业而言，企业间的竞争归根到底是人才的竞争，培养自己的工业互联网安全专家，能企业更加长远地立足于工业互联网的不败之地。
培训认证特色
1) 课程内容丰富：3天培训，包括理论课（2天）+实操课（1天），基于安全设备让学员亲身动手实操实践，真正做到理论应用于实践。
2) 直播授课：老师全程陪在学员身边，为学员及时解答疑难问题，跨越时间和空间的限制，做到及时高效。
培训认证费用
原价4800元，现前100名报名优惠价格2950元（包含教材费、培训费、考试评价费、证书费）
面向人群
工业互联网相关专业在校大学生；
有意向从事工业互联网安全解决方案规划及咨询服务的人员；
基础电信运营商、工业互联网(云)平台服务商、智能制造解决方案供应商；
专业服务机构的客户经理、售前工程师、方案设计(规划)师、专业技术人员、咨询服务人员。
招生问题Q&A
排课计划（线上培训）
12月16日—18日：安全评估
12月23日—25日：安全实施
12月29日—31日：安全开发
1月06日—08日：安全架构
1月13日—15日：安全运维
培训报名信息表
刘老师联系电话：15523121005
2021年“绿盟杯”重庆市大学生信息安全竞赛成功举办
发布日期：2021-12-052021年“绿盟杯”重庆市大学生信息安全竞赛
为认真贯彻习近平总书记自主创新推进网络强国的战略指导精神，进一步提升网络安全意识，发挥网络安全防护对信息化发展的保障作用，增强高校学生网络安全技能和团队协作能力，并创新网络安全人才的培养机制，培养、选拔、推荐优秀网络安全人才，加强网络安全人才队伍建设。由中共重庆市委网络安全和信息化委员会办公室、重庆市通信管理局指导，重庆市通信学会、重庆市互联网协会、重庆市信息安全协会、重庆商用密码行业协会、重庆信息安全产业技术创新联盟主办，重庆邮电大学、绿盟科技集团股份有限公司、天津市政府机关某合作企业承办的2021年“绿盟杯”重庆市大学生信息安全竞赛，今天在我校综合实验楼C609隆重举办。
赛事介绍
赛式阶段：线上预选赛、线下决赛
参赛学校：电子科技大学、广州大学、郑州大学、西藏大学、江苏科技大学、成都理工大学、成都信息工程大学、江西警察学院、四川师范大学、江西师范大学、西南大学、重庆大学、西南大学、重庆邮电大学、重庆警察学院、重庆工商大学、重庆科技学院、重庆理工大学、重庆科技学院等30所高校，共计259支队伍1000余人
决赛赛况：经过预选赛的激烈角逐，25支队伍成功脱颖而出进入线下决赛
决赛介绍：赛制为网络混战攻防兼备模式，每支队伍有三台模拟真实业务的服务器，分为WEB、PWN两个题型。各队伍题目环境完全一致，参赛选手需要在加固自己队伍资产的同时，利用自己在加固资产过程中发现的安全漏洞攻击其他队伍以获取得分
赛前准备
开幕式
开幕式由网络空间安全与信息法学院教学实验中心主任王练教授主持，绿盟科技重庆攻防团队负责人廖堃老师、重庆信息安全协会王建教授、网络空间安全与信息法学院罗文俊教授担任裁判。
聚焦现场
赛场如战场，经过预选赛的激烈角逐，25支队伍成功脱颖而出进入线下决赛。在决赛场上，各队选手不断敲击键盘、移动鼠标，冷静解决通信网络塞、中断、瘫痪或者被非法控制等问题。
竞赛时间里团队成员分工明确，沉着思考，激烈比拼，共同奋进。
比赛结果
特等奖：Made_In_Heaven
一等奖：Oxfa、Covteam_CQUT、n0tf
二等奖：I1ch等6支队伍
三等奖：崇文路西瓜摊等12支队伍
颁奖典礼
颁奖典礼由网络空间安全系主任吴涛副教授主持，重庆市通信学会秘书长吴咏梅、重庆广电集团张杰总经理、绿盟科技重庆办事处副代表王腾飞、重庆邮电大学教务处张鹏副处长、网络空间安全与信息法学院党委书记周守红、院长吴渝、副院长祝清意、实验中心主任王练教授、罗文俊教授为获奖团队颁发证书和奖品。
祝清意副院长在颁奖典礼上致辞，提到网络与信息安全保障已是现代信息化社会国家安全保障的重要基石。本次信息安全竞赛是加快攻防兼备创新人才培养、推动网络安全发展的实践行动。裁判员代表廖堃希望各位参赛者能把对网络安全的爱好变成事业，绿盟科技会长期致力于网络安全行业的发展。
特等奖
一等奖
二等奖
三等奖
优秀指导教师奖
优秀组织奖
2021年“绿盟杯”重庆市大学生信息安全竞赛是一项面向全国在校大学生的公益性科技活动，赛事创新了网络安全人才的培养机制，为培养、选拔、推荐优秀网络安全人才提供了条件，加快了网络安全人才的成长和队伍的建设。
热烈欢迎丨博瑞得科技有限公司加入联盟
发布日期：2021-09-15博瑞得科技有限公司是一家成立于2003年的国家级高新技术企业，公司专注于网络可视化、流量可视化、安全可视化领域，经过多年的技术沉淀与持续创新，已形成了数据采集解析产品、大数据产品、数据应用产品和安全监管产品等产品线，是国内领先的通信网络数据采集分析、应用以及安全的系统解决方案提供商。公司围绕对通信网络大数据挖掘（DPI）、大数据处理和分析、大数据精准营销、增值业务、数据安全等领域具备较好的技术优势，让网络更简单、智能、安全，为电信运营商、金融、能源、教育、交通、税务、医疗、军工、党/政委办厅局等客户提供领先的产品与解决方案，创造更大价值。目前公司在重庆、成都、杭州三地设有研发基地，销售及售后服务区域已覆盖全国31省市自治区，产品已覆盖国内三大运营商各个省份。 公司发展 公司拥有数据采集解析产品、大数据产品、数据应用产品和安全监管产品四大产品线。
2010年，博瑞得中标联通集团核心网监测系统以及分组域信令监测系统。
2011年，博瑞得中标电信集团上网日志留存系统，集采中标14省50%份额。
2014年，博瑞得被国内A股杭州初灵信息技术股份有限公司并购上市(股票代码:300250 )。
2015年，博瑞得中标中国移动集团统-DPI，承建5个省份，承载网拨测系统31个省份。
2019年，博瑞得中标31省中移动NFV接收网关。
2020年，博瑞得中标中国移动5G上网日志留存系统-数据合成层软件项目，承建6个省份，市场占有率19%。
公司资质 已获资质及证书：
国家高新技术企业证书 涉密信息系统集成甲级 CMMI三级 计算机信息系统安全专用产品销售许可证 信息系统安全集成服务资质二级 信息安全应急处理服务资质二级 ISO9001:2015 ISO/14001:2015 OHSAS18001:2007 ISO/IEC27001:2013
团队获奖 2020首届数字四川创新大赛总决赛暨四川省大数据峰会中：“空气质量预测”第2名，“诈骗电话识别”第3名； 第二届易观算法大赛二等奖； IKCEST2019城市功能区识别三等奖； 讯飞算法大赛多模态情感分析(ECG)菁英奖；
DC国能日新光伏功率预测大赛top 5。
“激活数据潜能，保护数据安全”——2021年数据安全法宣贯活动暨数据安全论坛成功举办
发布日期：2021-09-022021年9月1日，《中华人民共和国数据安全法》正式实施，“2021年数据安全法宣贯活动暨数据安全论坛”在渝成功举办。
（2021年数据安全法宣贯活动暨数据安全论坛）
（重庆信安联盟秘书长马传龙）
本次活动在中共重庆市委网信办、重庆市大数据应用发展管理局的指导下，由重庆信息安全产业技术创新联盟主办，重庆信息安全产业研究院、重庆华龙网集团、北京优炫软件联合承办，并得到了重庆市信息安全产学研联合体、绿盟科技集团、西南政法大学、重庆邮电大学、重庆百君律师事务所、重庆信安网安公司、重庆BSN主干网的大力支持。活动由联盟秘书长马传龙主持。 2021年6月10日，十三届全国人大常委会第二十九次会议通过了《中华人民共和国数据安全法》，并于9月1日起施行。该法成为数据领域的基础性法律，完善了我国数据安全治理体系中非常关键的一块拼图，构建了中国信息及数据安全领域的法律框架。数据安全法的实施，将规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益。（西南大学教授张为群）
重庆信安联盟理事长、西南大学张为群教授在致辞中指出：保护数据资产是数据经济社会健康发展的重要条件；数据安全产业监管趋严，是挑战更是机遇；数据安全是一种整体的、相对的、平衡的、动态的、发展的安全。 （演讲现场）
法学博士、博士后，西南政法大学 民商法学院郑志峰副教授对《数据安全法》进行了政策解读；北京优炫软件数据安全首席专家郑海、绿盟科技解决方案中心高级总监刘弘利、区块链服务网络发展联盟培训总监郑小军分别发表了《数据安全体系建设探索与实践》、《数据安全防护体系实践》、《基于 BSN 的数据安全解决方案》的主题演讲。
图片可以左右滑动
（圆桌论坛）
在重庆市信息通信咨询设计院与信息安全研究分院院长张晓琴的主持下，由西南大学张为群教授、重庆邮电大学陈龙教授、百君律师事务所执业律师蒙瑞华和北京优炫软件重庆分公司副总经理王泽江，共同以“激活数据潜能，保护数据安全”为主题进行了圆桌对话，深刻探讨了《数据安全法》的实施对政府、企业、人才等各方面的影响，并为联盟在数据安全法的宣贯活动提出了宝贵的建议。
（论坛现场） 参加此次活动的还有渝中、江北、大渡口、两江新区、沙坪坝、巴南、合川、綦江、长寿、开州、垫江、忠县等大数据相关职能部门，中国通服工业互联网大数据研究院、讯飞幻境、重庆洞见、重庆信创基地等公司的相关技术和管理人员。 值得一提的是，此次活动迅速引起了广大业内人士和老百姓的热切关注，短短时间内在华龙网新重庆客户端线上直播平台上的活跃用户超过了15万+。 (现场集锦） 《数据安全法》的正式实施，对数据的有效监管实现了有法可依、填补了数据安全保护立法的空白，提升了国家数据安全保障能力，激活数字经济创新，提升数据利用价值，扩大了数据保护范围。只有数据安全得到了保证，数据的生产者才愿意将数据提供出来进行交易和分享，数字经济才能成为有源之水。联盟将继续关注《数据安全法》等法律法规的实施和宣贯，更多地助力于信息安全产业的发展。《数据安全法》将于明天实施！企业即将面对着怎样的数据合规挑战？
发布日期：2021-08-31《数据安全法》（点击阅读官方版全文）于2021年6月10日通过，并将于2021年9月1日（明天）起正式施行。《数据安全法》全文共七章五十五条，分别从数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放的角度对数据安全保护的义务和相应法律责任进行明确规定。以下针对重要条款总结、要点解读以及面对六大合规挑战进行总结。
01 重要条款总结 2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》。自此数据安全进入新的法制时代，对于数据安全提出了更明确的相关要求，《数据安全法》的出台将更加有利于数据的规范使用及安全保护，也必将引领整个数据安全的市场发展。
1、第三条 本法所称数据，是指任何以电子或者其他方式对信息的记录。
数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。 2、第六条 各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责。 工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。 公安机关、国家安全机关等依照本法和有关法律、行政法规的规定，在各自职责范围内承担数据安全监管职责。 国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。 3、第十八条 国家促进数据安全检测评估、认证等服务的发展，支持数据安全检测评估、认证等专业机构依法开展服务活动。 4、第十九条 国家建立健全数据交易管理制度，规范数据交易行为，培育数据交易市场。 5、第二十一条 国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。 关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。 各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。
6、第二十三条 国家建立数据安全应急处置机制。发生数据安全事件，有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患，并及时向社会发布与公众有关的警示信息。
7、第二十四条 国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。
依法作出的安全审查决定为最终决定。
8、第二十七条 开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。
重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。
9、第三十条 重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。
风险评估报告应当包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等。
10、第四十条 国家机关委托他人建设、维护电子政务系统，存储、加工政务数据，应当经过严格的批准程序，并应当监督受托方履行相应的数据安全保护义务。受托方应当依照法律、法规的规定和合同约定履行数据安全保护义务，不得擅自留存、使用、泄露或者向他人提供政务数据。
11、第四十五条 开展数据处理活动的组织、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。
违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处二百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任。
12、第四十九条 国家机关不履行本法规定的数据安全保护义务的，对直接负责的主管人员和其他直接责任人员依法给予处分。
13、第五十五条 本法自2021年9月1日起施行。
02 要点解读 下文将对《数据安全法》进行重点提炼，并通过与二审稿的对比，进一步明确该法的要点。
重点提要
2020年6月，十三届全国人大常委会第二十次会议对数据安全法草案进行了初次审议。2021年4月26日，十三届全国人大常委会第二十八次会议对根据数据安全法草案的修改情况进行二审。
在两次审议之后，全国人大常委会法工委发言人臧铁伟曾表示，根据各方面意见，提请在三次审议稿上拟作如下修改：
一是建立工作协调机制，加强对数据安全工作的统筹。
二是明确对关系国家安全、国民经济命脉、重要民生、重大公共利益等数据实行更严格的管理制度。
三是要求提供智能化公共服务应当充分考虑老年人、残疾人的需求，不得对老年人、残疾人的日常生活造成障碍。
四是进一步完善保障政务数据安全方面的规定。
五是加大对违法行为的处罚力度。
根据对《数据安全法》的比对，可以发现上述五点都体现于其中。
( 注：在二审稿基础上新增或修改内容已作标红 )
1. 数据安全工作协调机制
在二审稿的基础上，《数据安全法》采纳了建立工作协调机制的建议，优化了数据安全的统筹工作。
二审稿第六条
中央国家安全领导机构负责数据安全工作的决策和统筹协调，研究制定、指导实施国家数据安全战略和有关重大方针政策。
《数据安全法》第五条
中央国家安全领导机构负责国家数据安全工作的决策和议事协调，研究制定、指导实施国家数据安全战略和有关重大方针政策，统筹协调国家数据安全的重大事项和重要工作，建立国家数据安全工作协调机制。
二审稿第二十条
国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者公民、组织合法权益造成的危害程度，对数据实行分类分级保护，并确定重要数据目录，加强对重要数据的保护。
各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。
《数据安全法》第二十一条
国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。
各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。
二审稿第二十一条
国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制，加强数据安全风险信息的获取、分析、研判、预警工作。
《数据安全法》第二十二条
国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制。国家数据安全工作协调机制统筹协调有关部门加强数据安全风险信息的获取、分析、研判、预警工作。
2. 数据安全管理制度
《数据安全法》要求在开展数据处理活动的同时履行数据保护的义务，并且严格规定了中华人民共和国主管机关在与外国相关机构进行数据处理活动时应遵守的原则，强调了网络安全等级保护制度的基础地位，规范了提供主体。相较于二审稿，条例细节更加详细，管理更加严格。
二审稿第二十六条
开展数据处理活动应当依照法律、法规的规定，在网络安全等级保护制度的基础上，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。
重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。
《数据安全法》第二十七条
开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。
二审稿第三十五条
中华人民共和国境外的司法或者执法机构要求调取存储于中华人民共和国境内的数据的，非经中华人民共和国主管机关批准，不得提供；中华人民共和国缔结或者参加的国际条约、协定有规定的，可以按照其规定执行。
《数据安全法》第三十六条
中华人民共和国主管机关根据有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者按照平等互惠原则，处理外国司法或者执法机构关于提供数据的请求。非经中华人民共和国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。
3. 充分考虑老年人、残疾人的需求，不得对其造成障碍
《数据安全法》根据二审建议在第二章数据安全与发展中新增了有关维护老年人、残疾人权益的条例。在支持提升智能化的同时，充分发挥人文关怀，以人为本，考虑弱势群体的需求，让智能化公共服务为更多人提供便利。
《数据安全法》第十五条
国家支持开发利用数据提升公共服务的智能化水平。提供智能化公共服务，应当充分考虑老年人、残疾人的需求，避免对老年人、残疾人的日常生活造成障碍。
4. 政务数据安全
针对敏感的政务数据，《数据安全法》在二审稿的基础上，强调了对数据处理过程中所获取的敏感信息应依法予以保密，并且规定了对敏感信息的处理方式。
二审稿第三十七条
国家机关为履行法定职责的需要收集、使用数据，应当在其履行法定职责的范围内依照法律、行政法规规定的条件和程序进行。
《数据安全法》第三十八条
国家机关为履行法定职责的需要收集、使用数据，应当在其履行法定职责的范围内依照法律、行政法规规定的条件和程序进行；对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等数据应当依法予以保密，不得泄露或者非法向他人提供。
二审稿第三十九条
国家机关委托他人建设、维护电子政务系统，存储、加工政务数据，或者向他人提供政务数据，应当经过严格的批准程序，并应当监督受托方、数据接收方履行相应的数据安全保护义务。
《数据安全法》第四十条
国家机关委托他人建设、维护电子政务系统，存储、加工政务数据，应当经过严格的批准程序，并应当监督受托方履行相应的数据安全保护义务。受托方应当依照法律、法规的规定和合同约定履行数据安全保护义务，不得擅自留存、使用、泄露或者向他人提供政务数据。
5. 违法行为处罚规则
《数据安全法》第六章法律责任中对被处罚的主体进行了更细致的划分，对情节严重的对象提高了处罚上限，并且，除经济处罚之外，增添了追究刑事责任，大大加大了处罚力度。
《数据安全法》第四十五条
开展数据处理活动的组织、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。
违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处二百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任。
《数据安全法》第四十六条
违反本法第三十一条规定，向境外提供重要数据的，由有关主管部门责令改正，给予警告，可以并处十万元以上一百万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；情节严重的，处一百万元以上一千万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。
《数据安全法》第四十八条
违反本法第三十五条规定，拒不配合数据调取的，由有关主管部门责令改正，给予警告，并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。违反本法第三十六条规定，未经主管机关批准向外国司法或者执法机构提供数据的，由有关主管部门给予警告，可以并处十万元以上一百万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；造成严重后果的，处一百万元以上五百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上五十万元以下罚款。
其他要点
相较于二审稿，《数据安全法》删除修改了如下内容：
1. 总则中所规定的各地区、各部门所负责的数据安全范围改变：从产生、汇总、加工的数据更改为收集和产生的数据；所担负的责任由主体责任变为责任。
2. 二审稿中的建立数据安全协作机制更改为开展数据安全知识宣传普及，提高全社会的数据安全保护意识和水平。
3. 二审稿中国家支持开展数据开发利用技术和数据安全相关教育和培训的高等学校、中等职业学校改为教育机构。
03 企业即将面对着的数据合规挑战？ 企业即将面对着怎样的数据合规挑战？又有哪些任务是必须要落地完成的？
第一，数据安全法的定位。从立法背景看，数据安全法主要以数据主权与国家安全为基础和底线，强调安全与发展的平衡，意在数据领域实现从合法到合规，从单方监管到合作治理的国家治理模式的现代化。那么，数据安全法、个人信息保护法、网络安全法、民法典、国家安全法、宪法之间到底是什么关系呢？
第二，数据（网络）安全审查制度。数据安全法第23条规定，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据活动进行国家安全审查。由于数据安全法尚未生效，数据安全审查制度尚未建立，所以滴滴案适用的是网络安全审查制度。那么，未来的数据安全审查制度会与网络安全审查制度合二为一，还是单独建立？审查重点是不是关键基础设施的供应链安全和国家安全审查？采取的主要模式是企业主动申报，还是以监管机构主动出击为主？数据跨境是不是监管机构的关注焦点？企业的数据安全自评估机制又应当如何建构？
第三，重要数据保护制度。《数据安全法》采取“目录”方式建立国家重要数据保护制度，但目前尚未出台。在这种背景下，企业是静等国家重要数据目录的出台，还是要提前做些合规布局？界定重要数据概念的基础是评估国家安全和社会公共利益受影响等级，那么如何明确关键要素重要数据内容，以及其影响等级？重要数据数量、重要数据范围和技术处理等要素对等级的影响如何用定量方式判定？重要数据的识别是延用行业分类的方式，还是从数据的作用、受破坏后可能带来的影响等角度，将重要数据分为经济运行类、人口与健康类、自然资源与环境类、科学技术类、安全保护类、应用服务类、政务信息类等？
重要数据保护制度的合规落地关键点又是什么？如何明确保护对象？如何依据《数据安全法》出台细化的企业管理制度？如何做好与其他安全相关制度的协同配合？一是做好国家重要数据保护与企业数据分类分级工作的协同；二是做好重要数据保护、网络安全保护与个人信息保护的协同。
第四，数据的分类分级制度。数据安全法第21条强调：国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。
数据分级分类的工作流程是什么？如何作好对数据进行盘点、梳理与分类，形成统一的数据资产清单等数据资产梳理工作？如何作好明确数据定级的颗粒度及识别数据安全定级关键要素等数据安全定级准备工作？如何按照数据定级规则，结合国家及行业有关法律法规、部门规章，对数据安全等级进行初步判定？如何综合考虑数据规模、数据时效性、数据形态等因素，对数据安全级别进行复核，调整形成数据安全级别评定结果及定级清单？如何审核数据安全级别评定过程和结果？以及如何由数据安全管理最高决策组织对数据安全分级结果进行审议批准？
具体到行业领域而言，金融数据、公共数据、移动数据、医疗健康数据以及工业数据的分类分级又有哪些最佳实践和行业标准？具体的工作流程如何？
第五，数据跨境合规框架。
首先，外国机构调取中国境内数据的合规框架。根据数据安全法第36条，主管机关根据有关法律和中国缔结或者参加的国际条约、协定，或者按照平等互惠原则处理。如没有条约、协定，未经国家批准，不得向外国机构提供存储于中国境内的数据。
其次，关键基础信息设施的重要数据出境合规框架。依据数据安全法第31条和网络安全法第37条，关键信息基础设施的运营者在中国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。
最后，个人信息跨境合规框架。按照个人信息保护法第38条、39条的规定，个人信息跨境提供应当满足以下条件之一是网信部门组织的安全评估、专业机构的个人信息保护认证及网信部门制定的标准合同。在此基础上，还得获得个人的单独同意。
第六，《关键信息基础设施安全保护条例》的合规要点。作为数据安全法和网络网络安全法的配套法规之一，关基条例紧急通过，并于数据安全法同步于9月1日生效，可见其地位之重要。
