上海出台信息(上海发布新数据安全规定，要求严格控制敏感信息泄露)

上海发布新数据安全规定，要求严格控制敏感信息泄露

近日，上海政府发布了一份新的数据安全规定，旨在加强对敏感信息的保护措施，严格控制数据泄露风险。这份规定的发布，标志着上海市掀起了一股数据安全保护的新浪潮，为全国其他城市的数据安全规范制定提供了一个积极的参考。

规范对敏感信息的收集和使用

根据新规定，上海市所有相关机构必须对敏感信息的获取和使用进行严格的规范和制约。比如，机构必须规范分级管理、权限控制和身份认证，确保不同层级用户只能访问其所需的信息。此外，机构须建立完善的敏感信息分类管理制度，对不同类别的信息进行不同级别的保护和限制。

加强对存储和传输的控制

为进一步提高敏感信息的安全性，规定还强调了对信息存储和传输的控制。机构必须采用加密、备份和校验等措施，确保信息的完整性和可靠性。此外，信息的传输也必须经过严格的安全检验和授权，建立完善的传输流程和记录制度。

约束第三方数据的获取和使用

在新规定中，上海市还针对第三方机构或个人获取敏感信息的行为加以约束。机构必须对第三方进行严格审查，确保其合法性和安全性。同时，应对第三方获取和使用敏感信息进行明确的规范和限制。如发现第三方机构违反规定，将会受到相应的处罚和法律追究。

加大违法违规行为的惩处力度

对于任何一起敏感信息泄露、贩卖或非法获取的行为，都将受到相应的法律制裁。除此之外，上海市还将加强对机构内部违法违规行为的查处和惩处力度。同时，加强对数据安全违法行为的打击力度，对行业内一些常见的违法行为给予重点打击。

数据安全是全社会都应该高度关注和重视的问题，尤其是在当今大数据时代，更需要加强对数据安全的保护和控制。上海市发布的新规定，虽然是一份局部性的固定文件，但在整个行业中起到了积极的推动和参考作用。希望各地政府和机构能够在这份规范的基础上，进一步加强数据安全保护，从而为全社会在数据领域的安全和发展提供更好的保障。