9 月 1 日起，中国第一部有关数据安全的专门法律《数据安全法》正式施行。生效之后，《数据安全法》将与《网络安全法》及即将实施的《个人信息保护法》一起，全面构筑中国信息安全领域的法律框架。
《数据安全法》明确：①国家建立数据分类分级保护制度。②开展数据处理活动以及研究开发数据新技术，应当有利于促进经济社会发展，增进人民福祉，符合社会公德和伦理。③国家建立健全数据交易管理制度，规范数据交易行为，培育数据交易市场。④不得窃取或以其他非法方式获取数据; 数据交易中介服务机构应要求数据提供方说明数据来源、审核交易双方身份。⑤国家机关应建立健全数据安全管理制度，保障政务数据安全。
这部法律分别从监管体系、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任等方面，对数据处理活动进行规制，同时也明确建立了一个数据分类分级保护制度，建立健全数据交易管理制度、安全审查制度，对违法行为的处罚力度加大。
