，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

　　《数据安全法》规定：开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。

　　重要数据的处理者：应当明确数据安全负责人和管理机构，落实数据安全保护责任。

　　组织、个人：应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。

　　数据交易中介：应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录。

　　关键信息基础设施的运营者：在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用《中华人民共和国网络安全法》的规定。

　　其他数据处理者：在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法，由国家网信部门会同国务院有关部门制定。

　　2023年3月，湖南省怀化市沅陵县公安局网安部门通过工作发现辖区某燃气公司缴费系统存有大量客户姓名、电话、身份证号、家庭住址等敏感数据。

　　经查，该公司办公电脑未设置开机密码，缴费系统账号密码均为弱口令，并且该企业未制定数据安全管理制度、未充分落实网络安全等级保护制度。

　　怀化沅陵县公安局根据《数据安全法》第二十七条、第四十五条第一款之规定，给予该企业警告，并责令限期改正。

　　1.《中华人民共和国个人信息保护法》规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及（ ）的个人信息。

　　4.在提供身份证复印件时,要在含有身份信息区域注明（ ）和日期，复印完成后要清除复印机缓存。

　　5.在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取（ ）措施，按照规定及时告知用户并向有关主管部门报告。

　　10.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（ ）罚款。

　　小桂每天在“广西工会”微信公众号里推送一条有关网络安全知识的推文，大家一定要好好学习哦~