数据安全法规定了什么
《数据安全法》2021年施行，核心要求包括：
数据分级分类：所有数据处理者要对数据进行分级分类管理。
风险评估：定期开展数据安全风险评估，重要数据每年至少评估一次。
安全措施：采取技术和管理措施保障数据安全，防止泄露、篡改、丢失。
事件报告：发生数据安全事件要及时报告和处置。
数据分级分类怎么做
数据一般分为三级：
核心数据：关系国家安全、国民经济命脉的重要数据，实行最严格保护。
重要数据：一旦泄露可能危害公共利益的数据，需要重点保护。
一般数据：除核心和重要数据以外的其他数据，常规保护即可。
企业要根据行业标准和自身情况，制定数据分级分类目录，不同级别采取不同保护措施。
对数据资产管理的影响
入表数据必须合规：未通过安全评估的数据不能入表。
交易受限：重要数据和核心数据的流通有严格限制，不能随意交易。
安全投入是成本：数据安全措施的费用应纳入数据资产成本归集范围。
违规的后果
违反数据安全法，最高可罚1000万元，直接责任人最高罚100万元。造成严重后果的还可能追究刑事责任。
总结
数据安全是数据资产管理的前提，分级分类是基本要求。核心和重要数据流通受限，一般数据在合规框架下可以资产化。安全合规是底线。