数据安全法实施后，企业和个人都需采取相应措施以保护数据。
企业
1、建立健全管理制度：
- 明确企业内部的数据分类分级标准及重要数据目录。
- 制定并实施数据安全风险评估、监测预警和应急处置机制。
- 建立数据安全审查制度，对影响或可能影响国家安全的数据处理活动进行安全审查。
2、强化技术防护：
- 在网络安全层，通过访问控制、容器隔离等技术保障企业系统最底层的稳固。
- 使用加密、身份认证等技术来保护数据的采集与存储流程。
- 利用隐私计算、联邦学习等新技术推动数据的开放与共享，确保数据流通过程中的安全。
3、完善治理体系：
- 对数据进行脱敏、分类分级、审计等治理工作，为数据安全流通做好前期准备。
- 对需要销毁的数据进行归档和逻辑销毁，防止数据被恢复。
4、提升员工意识：
- 加强员工对数据安全的认识和培训，提高全员的数据安全素养。
5、遵守法律法规：
- 确保企业的数据处理活动符合《数据安全法》及其他相关法律法规的要求。
- 对于跨境数据流动，要遵守国家关于数据出境的规定，进行安全评估和审批。
个人
1、增强数据安全意识：
- 了解并遵守相关的数据安全法律法规，如《数据安全法》、《个人信息保护法》等。
- 认识到数据安全的重要性，提高自身的数据保护意识。
2、谨慎处理个人信息：
- 在提供个人信息时，仔细阅读相关条款，确保信息不被滥用。
- 定期检查并清理不再使用的应用程序和服务中的个人信息。
3、使用强密码和多因素认证：
- 为重要的在线账户设置强密码，并定期更换。
- 启用多因素认证，增加账户的安全性。
4、注意网络安全：
- 避免在公共Wi-Fi下进行敏感操作，如网上银行转账等。
- 安装并更新防病毒软件，定期扫描计算机以查找潜在的安全威胁。
5、关注数据泄露事件：
- 及时关注并了解数据泄露事件，如果发现自己的信息被泄露，要及时采取措施保护个人权益。
企业和个人都需共同努力，从制度建设、技术防护、治理体系完善以及提升意识和遵守法律法规等方面入手，以确保数据安全。
