In data 31 dicembre 2021 il Comitato tecnico nazionale di normalizzazione della sicurezza delle informazioni ha emesso il “Linee guida sulle pratiche di sicurezza informatica – Linee guida per la categorizzazione e la classificazione dei dati di rete” (di seguito “le Linee guida”, 网络安全标准实践指南——网络数据分类分级指引).
Le Linee guida stabiliscono i principi, il quadro ei metodi di categorizzazione e classificazione dei dati di rete in conformità con le leggi, i regolamenti e le politiche cinesi relativi ai dati di rete.
In termini di categorizzazione, le Linee Guida prevedono diverse categorie di classificazione come singolo cittadino, pubblica amministrazione, diffusione delle informazioni, settore industriale e operazione organizzativa.
In termini di classificazione, il Legge sulla sicurezza dei dati classifica i dati in tre livelli – dati generali, dati importanti e dati fondamentali – in base al loro grado di impatto sulla sicurezza nazionale, sugli interessi pubblici o sui diritti e interessi legittimi di individui o organizzazioni una volta che i dati sono stati sabotati, distrutti, trapelati, accessibili illegalmente o usato.
Foto di copertina di Bernd Dittrich su Unsplash
Collaboratori: Team di collaboratori dello staff CJO