化工儀器網手機版
移動端訪問更便捷
工信部：重要數據和核心數據處理者每年至少開展一次數據安全風險評估
2024年05月27日 10:34:53
來源：化工儀器網 點擊量：5519
日前，工業和信息化部印發《工業和信息化領域數據安全風險評估實施細則（試行）》。該細則自2024年6月1日起施行。
【化工儀器網 政策法規】開展數據安全風險評估是整體性構建數據安全合規保障體系的重要環節，旨在讓數據要素更好地應用在工業、農業、金融、科技創新等重點領域，發揮出更大的乘數效應。在政策推動下，網絡安全合規服務需求將增加。
當前我國大力開展“數據要素×”和“人工智能+”行動，數據的流通速度會更快、規模會更大、通過的節點會更多、價值會更高，數據安全變得尤為重要。日前，工業和信息化部印發《工業和信息化領域數據安全風險評估實施細則(試行)》(以下簡稱《實施細則》)。該細則自2024年6月1日起施行。
《實施細則》提出，重要數據和核心數據處理者按照國家法律法規、行業監管部門有關規定以及評估標準，對數據處理活動的目的和方式、業務場景、安全保障措施、風險影響等要素，開展數據安全風險評估。
重點評估以下內容：
一是數據處理目的、方式、范圍是否合法、正當、必要；
二是數據安全管理制度、流程策略的制定和落實情況；
三是數據安全組織架構、崗位配備和職責履行情況；
四是數據安全技術防護能力建設及應用情況；
五是數據處理活動相關人員是否熟悉數據安全相關政策法規、是否具備數據安全知識技能、是否接受數據安全相關教育培訓等情況；
六是發生數據遭到篡改、破壞、泄露、丟失或者被非法獲取、非法利用等安全事件，對國家安全、公共利益的影響范圍、程度等風險；
七是涉及數據提供、委托處理、轉移的，數據獲取方或受托方的安全保障能力、責任義務約束和履行情況；
八是涉及國家法律法規中規定需要申報的數據出境安全評估情形，履行數據出境安全評估要求情況。
評估報告應當包括數據處理者基本情況、評估團隊基本情況、重要數據的種類和數量、開展數據處理活動的情況、數據安全風險評估環境，以及數據處理活動分析、合規性評估、安全風險分析、評估結論及應對措施等。
行業監管部門根據工作需要，可以自行或組織數據安全風險評估支撐機構庫中的機構，對重要數據和核心數據處理者的數據處理活動開展專項風險評估，或對重要數據和核心數據處理者的風險評估工作落實情況進行監督檢查。
《實施細則》還表示，鼓勵熟悉工業和信息化領域數據安全工作，滿足資質要求的認證機構開展第三方評估機構的能力認證。
壓實數據安全主體責任，將使得網絡安全合規服務需求增加。這意味著政企機構要主動承擔好網絡安全和數據安全保護責任，嚴格遵守相關法律法規不越“紅線”。網絡安全企業亟需與各行業頭部企業開展合作，進行數據安全與特色業務場景的融合創新。
相關資料下載：
相關閱讀 Related Reading
查看更多+-
今年上半年，中國進出口銀行該行投放對外貿易領域貸款超6100億元，持續加大對外貿企業支持力度。2025-07-11 14:44:28
-
日前，北京市科學技術委員會、中關村科技園區管理委員會聯合發布《2025年北京市重點實驗室申報指南》，以加強北京國際科技創新中心建設...2025-07-11 10:33:38
-
近日，廣東省科學技術廳擬對“空地一體化連續變量量子保密通信示范網絡”等20個項目予以終止。現公示項目相關情況(見附件)，公示時間為...2025-07-10 10:31:45
-
為維護國家安全和利益，履行防擴散等國際義務，商務部決定將漢翔航空工業股份有限公司等8家中國臺灣地區實體列入出口管制管控名單。2025-07-10 09:54:48
-
今年1—6月，我國新批準建立國家標準物質524項，同比增長78.8%，涉及研制單位51家。其中，國家一級標準物質31項，占比5.9...2025-07-09 15:27:33
-
近日，國家發展和改革委員會安排超3000億元支持2025年第三批“兩重”建設項目。至此，今年8000億元“兩重”建設項目清單已全部...2025-07-09 11:20:11
版權與免責聲明
- ①凡本網注明“來源：化工儀器網”的所有作品，均為浙江興旺寶明通網絡有限公司-化工儀器網合法擁有版權或有權使用的作品，未經本網授權不得轉載、摘編或利用其他方式使用上述作品。已經本網授權使用作品的，應在授權范圍內使用，并注明“來源：化工儀器網”。違反上述聲明者，本網將追究其相關法律責任。
- ②本網轉載并注明自其他來源（非化工儀器網）的作品，目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網站或個人從本網轉載時，必須保留本網注明的作品第一來源，并自負版權等法律責任。
- ③如涉及作品內容、版權等問題，請在作品發表之日起一周內與本網聯系，否則視為放棄相關權利。
