
《数据安全法》确立了数据分类分级保护制度,重要数据在不同安全级别网络之间流动时,应当采取必要的安全保护措施。对企业而言,这意味着过去依靠人工拷贝、临时开通端口的跨网数据交换方式已经难以满足合规要求。
合规的跨网数据交换应当具备几个要素:明确的数据分类分级标识、按数据类别配置的交换策略、对交换内容的安全检查、以及不可篡改的全程审计日志。安全数据交换系统正是把这些要求固化为产品能力。
企业在梳理跨网数据流向时,建议先盘点哪些数据属于重要数据、它们从哪个网络流向哪个网络,再据此选择单向导出或双向受控交换,避免一刀切地全部开放或全部阻断,影响正常业务。