《数据安全法》强调国家建立数据分类分级保护制度，根据数据重要程度及可能造成的危害程度，对数据实行分类分级保护。在此基础上，明确重要数据、核心数据的特殊管理要求。在重要数据方面，要求对重要数据采用目录管理方式，并明确目录的制定机制；强化重要数据处理者的义务，要求应明确数据安全负责人和管理机构，并对数据处理活动定期开展风险评估等。在核心数据方面，明确关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，对其实行更加严格的管理制度。
