新規速遞
一、全國人大常委會通過《中華人民共和國保守國家秘密法》
【合規資訊】
2月27日,全國人民代表大會常務委員會通過《中華人民共和國保守國家秘密法》?!吨腥A人民共和國保守國家秘密法》共六章,主要內容包括:國家秘密的范圍和密級保密制度;國家秘密的保密要求;與國家秘密相關的禁止性行為;企業應當遵守的國家秘密保守義務;國家秘密的監督管理機構等。(資訊來源:全國人民代表大會)
【合規提示】
建議企業:一是慎重排查業務范圍中可能存在的屬于“國家秘密”的相關信息,包括但不限于合作項目中涉及的國家秘密、業務交易中傳達的國家秘密、因交易產生的國家秘密或者潛在的國家秘密等;二是強化涉及“國家秘密”相關人員的合規管控,針對可能接觸“國家秘密”的人員建立相關保密義務,在信息交流、任職免職、工作調動、崗位職責變動、出境訪問等情形下,強化內部審批管理;三是根據修訂后的保密義務要求,更新企業的保密管理制度,將“國家秘密”與企業“商業秘密”的保護管理等進行區分,形成不同的秘密管控策略、管控要求,并清晰界定負責“國家秘密安全”等管理人員的相應職責。
二、工業和信息化部發布《工業領域數據安全能力提升實施方案(2024—2026年)》
【合規資訊】
2月26日,工業和信息化部發布《工業領域數據安全能力提升實施方案(2024—2026年)》(以下簡稱《方案》)?!斗桨浮饭踩糠郑饕獌热莅ǎ涸鰪姅祿踩庾R;開展重要數據保護;企業強化數據安全管理;企業深化重點場景數據安全保護;完善數據安全政策標準;加強數據安全風險防控;推進數據安全技術手段建設;鍛造數據安全監管執法能力;數據安全產業支撐能力等。(資訊來源:工業和信息化部)
【合規提示】
建議企業:一是構建數據分級分類安全保護管理制度,結合業務所用數據的特點、性質、數量、范圍等情況,基于數據存儲、使用、流轉等具體環節,整理形成重要數據、核心數據等目錄清單,并分設不同的數據保護策略及數據安全處理責任人;二是加強特殊場景下的數據安全風險合規審查,在數據匯聚、出境和委托加工等重點業務場景,加強審查數據泄露、篡改、非法訪問等數據風險,利用數據管理人員檢查和技術工具監測等手段,通過線上監測或線下診斷的方式,做好對于易發頻發風險場景(勒索病毒攻擊、漏洞后門等)的監控與應對;三是完善企業數據合規管理系統或平臺,通過在系統嵌入數據審核、數據維護等節點,強化數據準確性、完整性。
三、中國銀行間市場交易商協會修訂《銀行間市場信用風險緩釋工具業務規則》
【合規資訊】
2月23日,中國銀行間市場交易商協會發布《銀行間市場信用風險緩釋工具業務規則》(以下簡稱《規則》)。《規則》共六章,主要內容包括:核心交易商和一般交易商的界定;核心交易商和一般交易商的義務;利用信用風險緩釋工具的業務流程;交易商的交易報告義務;參與者的風險控制與管理;自律管理的要求等。(資訊來源:中國銀行間市場交易商協會)
【合規提示】
建議相關機構:一是建立和完善與信用風險緩釋工具應用相關的內部管理制度,金融機構、專業從事信用增進業務的機構等應當熟悉信用風險緩釋工具的認定、分配、計算等,根據自身業務特性不斷完善信用風險緩釋工具的業務操作流程、業務定價機制、業務配備人員、業務風險管理等;二是根據《辦法》的規定履行備案義務,在作為核心供應商進行備案申請時需要提交與定價方法、人員和定價機制相關的材料;三是加強交易過程中的風險審查與風險控制,在利用信用緩釋工具進行交易時,考慮自身風險承受能力,充分做好風險評估。
【聲明】
1.本期信息內容由深圳市司法局編輯發布,由深圳市鵬城法律合規研究院提供技術支持,轉載請注明以上信息;
2.本期信息僅做分享與交流之用,不構成任何法律意見或建議;
3.任何主體均不應當以本期信息及所載內容作為分析和判斷的基礎;
4.企業在做出任何可能影響經營管理的決定前,建議咨詢合規專業人士。