1.1.3 数据安全的概念

在《中华人民共和国数据安全法》中，数据安全是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

《中华人民共和国数据安全法》强调，数据要被有效保护，具体体现为保护数据的保密性、完整性、可用性。数据安全保护需要建立在技术、管理、工程过程的基础上，围绕数据全生命周期开展相关保障活动。由于数据本身与业务相关，数据安全保护应围绕业务开展具体工作。

《中华人民共和国数据安全法》要求数据合法利用，是要求数据处理活动应合法合规，应遵循国家相关法律法规，保护个人、组织、国家的利益。例如，App违规收集个人信息就属于不合法行为。