论政府数据开放的基本原则

在中央层面统一立法缺位现状下，明确政府数据开放应遵循的基本原则有益于地方政府数据开放实践开展与相关法律制度构建。确立基本原则应当依据以下三个标准：促进公众对政府数据资源的再利用，符合政府数据开放制度的目标定位，满足数据安全保障的要求。基于该标准，数据安全保护原则、需求导向原则、数据质量原则、自由使用原则、公众参与原则应被确定为政府数据开放的基本原则。数据安全保护原则旨在管控数据安全风险，保障数据开放与利用在安全可控前提下进行。需求导向、数据质量、自由使用三项原则围绕数据、开放和利用三个关键环节展开，为数据可用性提供根本保障。政府数据开放对公众参与的强依赖性使公众参与成为一项基本原则，进而推动公私合作治理的数字政府改革进程。     

新《网络安全审查办法》筑牢网络安全和数据安全防线

2022年2月15日,新《网络安全审查办法》(以下简称《办法》)正式施行,2020年.4月13日公布的《网络安全审查办法》同时废止。《办法》共计23条,现将主要内容做以下介绍。1.网络平台运营者赴国外上市必须审查《办法》第7条规定:“掌握超过100万用户个人信息的网络平台运营者赴国外上市,必须向网络安全审查办公室申报网络安全审查。”     

门禁系统为医院保障数据安全

医院信息化建设带来了对信息安全苛刻要求的挑战，新一代的门禁系统技术加强了医院安防部门和信息技术（IT）部门的紧密合作，以设计、实施和维护医疗机构强大的安防能力，是智慧医疗的产品组成部分。     

未来移动支付犯罪探究及预防

移动支付成为电子商务不断发展的有力推手。我国目前移动支付正处于上升时期,移动支付规模不断扩大,各种移动支付犯罪也层出不穷。未来移动支付犯罪主要从基于移动网络支付系统的诈骗APP和支付公司用户数据泄露与支付公司内部员工违法违规操作两个方面进行,移动支付犯罪的预防需要建立相应的准入制度和标准,设置非法诈骗App的防火墙,需要支付相关联企业加强内部制度建设以及强化对数据安全的控制。     

第二代居民身份证制证管理信息系统数据安全及建议

证中心(所)制证系统安全现状全国各制证中心(所)统一配发第二代居民身份证制证管理信息系统(以下简称"系统")进行二代证的制作、管理,目前各投入使用的"系统"所采取的安全措施差异不大:基本都安装了防火墙及网络杀病毒软件,并且对杀病毒软件定期更新;对于受理层和制证层数据库服务器在系统盘方面基本采用了2块磁盘作镜像,在数据盘方面也基本采用3块(含)以上的磁盘做RAID5;在历史层也基本使用2台小型机、磁盘阵列、磁带库等设备进行历史层数据库的管理、备份工作。目前"系统"已经具备了基本的安全防范功能。     

数据安全治理的刑事合规建设方案北大核心

数据安全治理是数字经济时代的重要话题,其目的在于让数据安全在流动中实现。数据安全治理面临法学难题,特别是在刑法领域,由于数据安全犯罪的异变,单靠刑法规范可能力不从心。将刑事合规引入数据安全治理,一方面具有可行前提和规范指引,另一方面可以解决相应的刑法困境。刑事合规是一项系统性工程,应遵循共治性与平衡性原则,在具体方案的构建中,应当选择“行政义务+刑法激励”的合规模式;在“分阶段”的动态框架下设计具体措施,以实现数据有效保护与合法利用两个维度的治理目的。     

网络数据安全犯罪规范体系的重构

我国“秩序本位”的数据安全犯罪体系过于偏向“计算机信息系统安全的管理秩序”,导致网络数据安全犯罪规范体系保护的法益不完整,需要对此进行逻辑反思。在大数据时代,网络数据安全由数据内容价值安全、数据工具价值安全和数据本身价值安全构成。网络数据安全犯罪规范体系保护的是由上述数据价值安全构成的法益群,即网络数据价值安全法益。故,在大数据时代建构起的网络数据安全犯罪规范体系要以网络数据“价值本位”为核心,除使犯罪对象与保护法益之间建立起天然契合之外,还可以完善网络数据安全犯罪规范体系立法的不足之处,从而解决司法实践中的争议问题。