GA/T 2380-2026《信息安全技术 网络安全等级保护数据安全基本要求》于 2026-6-1正式实施

该标准确立了网络安全等级保护框架下数据分级分类、全生命周期管控、技术防护与管理审计的统一安全基线，适用于等保一至四级信息系统的数据安全规划、建设、运维、测评与合规整改工作。标准落地实施将打通系统安全与数据安全防护壁垒，统一政企、金融、能源、医疗、互联网等各行业数据安全建设标尺，补齐等级保护原有数据管控碎片化短板，全面提升全行业数据资产防护水平、数据泄露风险处置与合规监管效能。

主要价值体现在以下几个方面：

• 统一数据分级分类与差异化防护基线，按一般数据、重要数据、核心数据匹配分级管控规则，消除不同行业、不同业务系统数据防护标准不统一的治理孤岛；

• 规范数据收集、存储、使用、加工、传输、提供、公开、销毁全生命周期安全管控细则，形成标准化防护流程，实现数据风险全链路精准溯源、责任可定位；

• 配套明确数据脱敏、加密隔离、访问权限、安全审计、应急处置等技术管理要求，为数据安全监测、风险研判、泄露应急处置等安全运营平台提供标准化管控依据与审计样本；

• 衔接《网络安全法》《数据安全法》等法律法规，将宏观法律要求转化为可落地、可测评的实操规范，推动网络安全等级保护体系向系统与数据并重、标准化、可量化合规方向升级。

全网可视·非法可控·合法可管·实名追溯