全国人民代表大会常务委员会公报 ２０２１·５ 第十八条 国家促进数据安全检测评估、认 第二十三条 国家建立数据安全应急处置机 证等服务的发展，支持数据安全检测评估、认证 制。发生数据安全事件，有关主管部门应当依法 等专业机构依法开展服务活动。 启动应急预案，采取相应的应急处置措施，防止 国家支持有关部门、行业组织、企业、教育 和科研机构、有关专业机构等在数据安全风险评 估、防范、处置等方面开展协作。 第十九 条 国家建立健全数据交易管理制 度，规范数据交易行为，培育数据交易市场。 第二十条 国家支持教育、科研机构和企业 等开展数据开发利用技术和数据安全相关教育和 危害扩大，消除安全隐患，并及时向社会发布与 公众有关的警示信息。 第二十四条 国 家 建 立 数 据 安 全 审 查 制 度， 对影响或者可能影响国家安全的数据处理活动进 行国家安全审查。 依法作出的安全审查决定为最终决定。 第二十五 条 国家对与维护国家安全和利 培训，采取多种方式培养数据开发利用技术和数 益、履行国际义务相关的属于管制物项的数据依 据安全专业人才，促进人才交流。 法实施出口管制。 第三章 第二十一条 数据安全制度 第二十六条 任何国家或者地区在与数据和 数据开发利用技术等有关的投资、贸易等方面对 国家建立数据分类分级保护制 中华人民共和国采取歧视性的禁止、限制或者其 度，根据数据在经济社会发展中的重要程度，以 他类似措施的，中华人民共和国可以根据实际情 及一旦遭到篡改、破坏、泄露或者非法获取、非 况对该国家或者地区对等采取措施。 法利用，对国家安全、公共利益或者个人、组织 合法权益造成的危害程度，对数据实行分类分级 保护。国家数据安全工作协调机制统筹协调有关 第四章 数据安全保护义务 第二十七条 开展数据处理活动应当依照法 部门制 定 重 要 数 据 目 录， 加 强 对 重 要 数 据 的 保 律、法规的规定，建立健全全流程数据安全管理 护。 制度，组织开展数据安全教育培训，采取相应的 关系国家 安 全、 国 民 经 济 命 脉、 重 要 民 生、 技术措施和其他必要措施，保障数据安全。利用 重大公共利益等数据属于国家核心数据，实行更 互联网等信息网络开展数据处理活动，应当在网 加严格的管理制度。 络安全等级保护制度的基础上，履行上述数据安 各地区、各部门应当按照数据分类分级保护 制度，确定本地区、本部门以及相关行业、领域 的重要数据具体目录，对列入目录的数据进行重 点保护。 第二十二条 全保护义务。 重要数据的处理者应当明确数据安全负责人 和管理机构，落实数据安全保护责任。 第二十八条 国家建立集中统一、高效权威 的数据安全风险评估、报告、信息共享、监测预 警机制。国家数据安全工作协调机制统筹协调有 开展数据处理活动以及研究开 发数据新技 术，应 当 有 利 于 促 进 经 济 社 会 发 展， 增进人民福祉，符合社会公德和伦理。 第二十九条 开展数据处理活动应当加强风 关部门加强数据安全风险信息的获取、分析、研 险监测，发现数据安全缺陷、漏洞等风险时，应 判、预警工作。 当立即采取补救措施；发生数据安全事件时，应 — ９５３ —