随着数字技术的不断发展,数据已经逐渐成为一种重要的国家战略资源,数据安全的保护和合理利用也成为了我国刑法研究的重点。《数据安全法》中数据分类分级的框架应成为数据安全刑法保护的逻辑前提,在此基础上调整和完善数据安全的刑法保护模式。第一部分主要讨论了数据安全与数据分类分级制度的基本概念。首先分析了数据安全以及数据分类分级制度的规范价值,肯定了数据安全与数据分类分级制度的重要意义;其次进一步对数据分类分级制度进行分析,分别讨论了数据分类与数据分级过程中应当遵守的原则和标准,并重点讨论了我国《数据安全法》中关于数据分类分级制度的规定。第二部分主要讨论的问题是数据安全刑法保护的理论基础。首先,对数据与计算机信息系统以及信息三个容易混淆的概念分别进行厘清;其次,对数据安全的法益属性展开进一步的分析,我国刑法目前以计算机信息系统安全法益为核心构建的数据安全刑法保护体系已经无法满足现代司法实践的要求,数据安全法益作为一种新型法益,无法被计算机信息系统安全法益所涵盖,具有独立保护的价值;最后,依据对数据安全法益的识别制定合适的数据分类分级制度。第三部分则是对数据安全的刑事立法保护模式的比较分析。在通过德、美两国与我国现有的数据安全刑事立法保护模式进行比较后,试图找出一条符合我国国情的刑事立法完善路径,分别是构建以数据为核心的刑法保护体系、完善对数据全周期的刑法保护、增设以数据为独立犯罪对象的罪名、构建数据分类分级保护制度以及完善量刑标准。第四部分则是对数据安全刑事司法保护实践的研究分析。我国的数据安全刑事司法保护目前存在着数据犯罪口袋化趋势以及定罪呈现差异化等问题。具体表现为数据犯罪内部之间界限模糊以及数据犯罪与其他相关罪名认定缺乏标准。因此有必要在数据犯罪司法认定的过程中恪守罪刑法定原则,以此解决数据犯罪口袋化趋势的问题;同时在司法认定的过程中应当确立具体裁量规则,通过数据分类进行罪质界定,通过数据分级明确入罪标准和刑罚幅度,从而解决数据犯罪定罪差异化的问题。