国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制，统筹协调有关部门制定重要数据目录，加强对重要数据的保护。
法律分析：为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益，制定了该保护制度。法律依据：《中华人民共和国数据安全法》第四条 维护数据安全，应当坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力。
数据安全法明确了6项数据安全制度：（1）数据分类分级与核心数据保护制度。
《数据安全法（草案）》确立了系统的数据安全制度，通过分级保护制度、监测预警制度、应急处置制度以及安全审查制度有效维护数据安全，并对数据跨境流动中的数据安全确立了出口管制制度和对等保护制度。
数据安全风险评估与工作协调机制。规定国家建立集中统高效权威的数据安全风险评估、报告、信息共享、监测预警机制，建立工作协调机制统筹协调有关部门加强数据安全风险信息的获取、分析、研判、预警工作。（3）数据安全应急处置机制。
第三条 本法所称数据，是指任何以电子或者其他方式对信息的记录。数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。
数据安全法规定国家建立数据数据保护制度。该部法律体现了总体国家安全观的立法目标，聚焦数据安全领域的突出问题，确立了数据分类分级管理，建立了数据安全风险评估、监测预警、应急处置，数据安全审查等基本制度，并明确了相关主体的数据安全保护义务，这是我国首部数据安全领域的基础性立法。
《数据安全法》共七章五十五条，包括总则、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任、附则，其主要亮点包括以下几个方面：一是追求维护数据安全与引导数字经济发展之间实现动态化平衡。
1、数据安全法明确了6项数据安全制度：（1）数据分类分级与核心数据保护制度。
2、法律分析：确立数据分级分类管理以及风险评估，检测预警和应急处置等数据安全管理各项基本制度；明确开展数据活动的组织、个人的数据安全保护义务，落实数据安全保护责任；坚持安全与发展并重，锁定支持促进数据安全与发展的措施；建立保障政务数据安全和推动政务数据开放的制度措施。
3、数据在恢复之前，必须对原环境的数据进行备份，以防止有用的数据丢失。 进行数据物理删除之前，需要由数据库管理员进行登记正式的、书面的数据清理报告，并提交给技术总监与数据主管批准。1每次的数据清理都应记录备案的。
数据安全法明确了6项数据安全制度：（1）数据分类分级与核心数据保护制度。
法律分析：确立数据分级分类管理以及风险评估，检测预警和应急处置等数据安全管理各项基本制度；明确开展数据活动的组织、个人的数据安全保护义务，落实数据安全保护责任；坚持安全与发展并重，锁定支持促进数据安全与发展的措施；建立保障政务数据安全和推动政务数据开放的制度措施。
视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。
数据安全制度。数据安全法明确了6项数据安全制度：（1）数据分类分级与核心数据保护制度。（2）数据安全风险评估与工作协调机制。（3）数据安全应急处置机制。（4）数据安全审查制度。（5）数据出口管制制度。（6）歧视反制制度。数据安全义务。数据安全法规定了4类数据安全义务：（1）数据处理者的安全义务。
建立了网络安全等级保护制度，要求网络运营者根据该制度履行安全保护义务，包括制定内部安全管理制度、采取防范措施、监测网络安全事件、数据分类备份和加密等。 对关键信息基础设施实施重点保护，涵盖公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要领域。
数据安全管理制度： 在成功安装MySQL之后就立即删除mysql.user表中除了本地主机root帐户之外的全部帐户。 为服务器本地root账户设置一个比较复杂的密码，同时包含字母和数字，并且应该定期更换。开发用于连接数据库的账户必须是单独建立的，密码由运维的主管来掌握。
