國家建立數據分類和等級保護制度。根據數據對國家安全、公共利益或個人和組織合法權益的影響和重要性，數據分為壹般數據、重要數據和核心數據，不同級別的數據采取不同的保護措施。
數據處理者從事下列活動，應當按照國家有關規定申請網絡安全審查:對掌握大量關系國家安全、經濟發展和公共利益的數據資源，影響或者可能影響國家安全的互聯網平臺經營者進行合並、重組或者分立；處理超過654.38+0萬人個人信息的數據處理器在國外上市；數據處理器在香港上市影響或可能影響國家安全；其他影響或者可能影響國家安全的數據處理活動。大型互聯網平臺運營企業在境外設立總部、運營中心或者R&D中心，應當向國家網信部和主管部門申報。
數據處理方合並、重組、分立的，數據接收方應當繼續履行數據安全保護義務，涉及1萬人以上重要數據和個人信息的，應當向設區的市級主管部門報告；數據處理機構解散或者被宣告破產的，應當向設區的市主管部門報告，並按照有關要求轉移或者刪除數據。主管部門不明確的，向設區的市網信部門報告。數據處理者應當建立數據安全應急機制，在數據安全事件發生時及時啟動應急機制，采取措施防止危害擴大，消除安全隱患。法律依據
中華人民共和國數據安全法
第二十壹條國家建立數據分類和等級保護制度，根據數據在經濟社會發展中的重要程度以及壹旦被篡改、破壞、泄露或者非法獲取、使用，對國家安全、公共利益或者個人、組織合法權益的危害程度，對數據實施保護。國家數據安全協調機制協調相關部門制定重要數據目錄，加強重要數據保護。
涉及國家安全、國民經濟命脈、重要民生、重大公共利益的數據屬於國家核心數據，實行更加嚴格的管理制度。
各地區、各部門要按照數據分類分級保護制度，確定本地區、本部門及相關行業和領域重要數據的具體目錄，對列入目錄的數據進行重點保護。