《数据安全法》中对数据提出的三点要求可以归纳为数据安全保护义务、数据处理活动规范以及数据安全管理制度的建立。以下是对这三点要求的详细解释：

1. 数据安全保护义务：

   • 根据《数据安全法》的相关规定，任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。这要求数据处理者在收集数据时，必须确保来源的合法性和正当性，避免通过非法手段获取数据。
   • 同时，法律还禁止非法收集数据，以及为非法获取数据提供便利。这意味着数据处理者不仅不能自己非法收集数据，也不能为他人非法收集数据提供任何形式的帮助或支持。
   • 此外，数据处理者还需要采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。这包括但不限于加强数据加密、访问控制、安全审计等措施，以防止数据泄露、篡改或丢失。

2. 数据处理活动规范：

   • 《数据安全法》要求数据处理者在处理数据时，必须遵守法律法规，尊重社会公德和伦理，遵守商业道德和职业道德。这意味着数据处理活动不能违反法律、法规的规定，也不能违背社会公德和伦理原则。
   • 处理个人信息时，数据处理者应当遵循合法、正当、必要和诚信的原则，公开处理规则，明示处理的目的、方式和范围。这要求数据处理者在处理个人信息时，必须确保处理的合法性和正当性，同时向个人明示处理的目的、方式和范围，以保障个人的知情权和选择权。
   • 此外，数据处理者还需要履行个人信息保护义务，采取必要措施保障所处理的个人信息的安全。这包括但不限于加强个人信息保护意识培训、建立个人信息保护制度、采取技术措施保障个人信息安全等。

3. 数据安全管理制度的建立：

   • 《数据安全法》强调重要数据的处理者应当明确数据安全负责人和管理机构，并落实数据安全保护责任。这意味着重要数据的处理者需要建立专门的数据安全管理制度，明确数据安全负责人和管理机构的职责和权限。
   • 同时，法律还要求数据处理者定期对其数据处理活动开展风险评估，并向有关主管部门报送风险评估报告。这有助于数据处理者及时发现和解决数据安全风险，保障数据的安全性和合规性。
   • 此外，数据处理者还需要建立数据安全应急处置机制，在发生数据安全事件时及时采取措施进行处置，并向有关主管部门报告。这有助于降低数据安全事件对数据处理者和用户的影响，保障数据的持续安全。

在实际操作中，数据处理者应当严格遵守《数据安全法》的相关规定，确保数据处理活动的合法性和安全性。如果有任何关于数据安全法的疑问或需要进一步的法律咨询，可以直接向我提问。