負(fù)面清單制度想必大家都有所耳聞，那數(shù)據(jù)安全管理方面的負(fù)面清單制度您可否了解呢？

什么是數(shù)據(jù)的負(fù)面清單？數(shù)據(jù)負(fù)面清單在數(shù)據(jù)安全管理中又起到了什么作用？

“負(fù)面清單”制度起源于國際經(jīng)貿(mào)場合，最初主要適用于一個國家對外商投資的準(zhǔn)入監(jiān)管。黨的十八屆三中全會決定提出，“在制定負(fù)面清單基礎(chǔ)上，各類市場主體可依法平等進(jìn)入清單之外領(lǐng)域”，由此將“負(fù)面清單”制度的適用范圍從傳統(tǒng)的外資市場準(zhǔn)入領(lǐng)域擴大為內(nèi)資和外資市場準(zhǔn)入領(lǐng)域。自此以后，“負(fù)面清單”制度受到了更多關(guān)注。

可以總結(jié)為：“負(fù)面清單”內(nèi)的禁止，清單之外的皆允許。

《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動規(guī)定》第六條規(guī)定了數(shù)據(jù)出境負(fù)面清單制度。這項制度的實質(zhì)可以用一句話來概括：它明確了我國數(shù)據(jù)跨境流動安全監(jiān)管的對象。即在負(fù)面清單中明確了需要納入數(shù)據(jù)出境安全評估、個人信息出境標(biāo)準(zhǔn)合同、個人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)。

當(dāng)然，“納入管理范圍”不等于“禁止出境”，“負(fù)面清單”不等于“禁止清單”，而是指負(fù)面清單中的數(shù)據(jù)需要進(jìn)行安全評估和認(rèn)證，即進(jìn)行重點監(jiān)管。

上面講到的主要是針對數(shù)據(jù)出境的負(fù)面清單管理制度，那么，負(fù)面清單僅用在數(shù)據(jù)出境管理嗎？

顯然不是的。

隨著數(shù)字化建設(shè)的深入，各企業(yè)和組織積累了大量的業(yè)務(wù)數(shù)據(jù)，這些數(shù)據(jù)里面的關(guān)鍵數(shù)據(jù)、核心數(shù)據(jù)或個人隱私數(shù)據(jù)等，一旦發(fā)生泄露，往往帶來不可挽回的經(jīng)濟損失或聲譽損害。負(fù)面清單管理制度，可以在組織關(guān)鍵數(shù)據(jù)的防護(hù)上，起到有效的作用。 

昂楷科技，正在為客戶提供負(fù)面清單管理系統(tǒng)的產(chǎn)品與服務(wù)，幫助客戶做好關(guān)鍵核心數(shù)據(jù)的安全防護(hù)。

●  負(fù)面清單數(shù)據(jù)列表的建立 ：根據(jù)客戶的業(yè)務(wù)與數(shù)據(jù)資源情況，數(shù)據(jù)安全服務(wù)專家協(xié)助制定出數(shù)據(jù)負(fù)面清單，明確哪些數(shù)據(jù)納入負(fù)面清單進(jìn)行管理。

●  負(fù)面清單數(shù)據(jù)特征分析 ：進(jìn)行數(shù)據(jù)樣本分析，輸出負(fù)面清單數(shù)據(jù)類型特征庫。

●  數(shù)據(jù)特征類型維護(hù) ：在負(fù)面清單管理系統(tǒng)中，將所有負(fù)面清單的數(shù)據(jù)特征類型進(jìn)行定義與維護(hù)。

●  數(shù)據(jù)識別與分析 ：負(fù)面清單管理系統(tǒng)對客戶數(shù)據(jù)庫進(jìn)行自動化的掃描識別，基于數(shù)據(jù)特征類型進(jìn)行匹配分析，生成負(fù)面清單數(shù)據(jù)分布清單。

●  負(fù)面清單數(shù)據(jù)的應(yīng)用 ：讓組織能夠清楚地了解，負(fù)面清單中的數(shù)據(jù)都分布在哪些業(yè)務(wù)系統(tǒng)或數(shù)據(jù)庫中，以及數(shù)據(jù)的數(shù)量、使用者和管理者等。負(fù)面清單數(shù)據(jù)分布表，作為數(shù)據(jù)治理與安全防護(hù)的基礎(chǔ)。

負(fù)面清單管理系統(tǒng)，聚焦關(guān)鍵核心數(shù)據(jù)的安全防護(hù)，可以幫助客戶更大程度地避免數(shù)據(jù)安全風(fēng)險的發(fā)生。