化工儀器網手機版
移動端訪問更便捷
工信部：重要數據和核心數據處理者每年至少開展一次數據安全風險評估
2024年05月27日 10:34:53
來源：化工儀器網 點擊量：5441
日前，工業和信息化部印發《工業和信息化領域數據安全風險評估實施細則（試行）》。該細則自2024年6月1日起施行。
【化工儀器網 政策法規】開展數據安全風險評估是整體性構建數據安全合規保障體系的重要環節，旨在讓數據要素更好地應用在工業、農業、金融、科技創新等重點領域，發揮出更大的乘數效應。在政策推動下，網絡安全合規服務需求將增加。
當前我國大力開展“數據要素×”和“人工智能+”行動，數據的流通速度會更快、規模會更大、通過的節點會更多、價值會更高，數據安全變得尤為重要。日前，工業和信息化部印發《工業和信息化領域數據安全風險評估實施細則(試行)》(以下簡稱《實施細則》)。該細則自2024年6月1日起施行。
《實施細則》提出，重要數據和核心數據處理者按照國家法律法規、行業監管部門有關規定以及評估標準，對數據處理活動的目的和方式、業務場景、安全保障措施、風險影響等要素，開展數據安全風險評估。
重點評估以下內容：
一是數據處理目的、方式、范圍是否合法、正當、必要；
二是數據安全管理制度、流程策略的制定和落實情況；
三是數據安全組織架構、崗位配備和職責履行情況；
四是數據安全技術防護能力建設及應用情況；
五是數據處理活動相關人員是否熟悉數據安全相關政策法規、是否具備數據安全知識技能、是否接受數據安全相關教育培訓等情況；
六是發生數據遭到篡改、破壞、泄露、丟失或者被非法獲取、非法利用等安全事件，對國家安全、公共利益的影響范圍、程度等風險；
七是涉及數據提供、委托處理、轉移的，數據獲取方或受托方的安全保障能力、責任義務約束和履行情況；
八是涉及國家法律法規中規定需要申報的數據出境安全評估情形，履行數據出境安全評估要求情況。
評估報告應當包括數據處理者基本情況、評估團隊基本情況、重要數據的種類和數量、開展數據處理活動的情況、數據安全風險評估環境，以及數據處理活動分析、合規性評估、安全風險分析、評估結論及應對措施等。
行業監管部門根據工作需要，可以自行或組織數據安全風險評估支撐機構庫中的機構，對重要數據和核心數據處理者的數據處理活動開展專項風險評估，或對重要數據和核心數據處理者的風險評估工作落實情況進行監督檢查。
《實施細則》還表示，鼓勵熟悉工業和信息化領域數據安全工作，滿足資質要求的認證機構開展第三方評估機構的能力認證。
壓實數據安全主體責任，將使得網絡安全合規服務需求增加。這意味著政企機構要主動承擔好網絡安全和數據安全保護責任，嚴格遵守相關法律法規不越“紅線”。網絡安全企業亟需與各行業頭部企業開展合作，進行數據安全與特色業務場景的融合創新。
相關資料下載：
相關閱讀 Related Reading
查看更多+-
2025年中國網絡文明大會6月10日在安徽合肥開幕，大會上舉行了2025年全民數字素養與技能提升月啟動儀式。2025-06-10 15:03:52
-
自5月7日起至6月7日，包含銀行間和交易所在內，全市場147家機構累計發行科技創新債券超3748億元，其中，銀行間市場發行金額達2...2025-06-10 14:45:42
-
2025年度國家生態質量綜合監測站能力建設(國家生態質量綜合站儀器設備)的預算為137.7萬元，項目編號為GPCGD251115H...2025-06-10 11:53:58
-
山東省濱州市檢驗檢測中心2025年檢驗檢測儀器設備的預算金額為251萬元，濱州市公共資源交易中心項目編號為BZGP-2025-01...2025-06-10 11:25:52
-
為進一步做好重大類型項目的立項和資助工作，持續強化面向國家重大需求和世界科學前沿的科學問題凝練機制，不斷完善重大類型項目的立項機制...2025-06-10 10:19:02
-
6月9日，工業和信息化部辦公廳組織開展國家重點研發計劃高新技術成果產業化試點工作。旨在強化高新技術對產業的支撐引領作用，進一步推動...2025-06-10 09:30:40
版權與免責聲明
- ①凡本網注明“來源：化工儀器網”的所有作品，均為浙江興旺寶明通網絡有限公司-化工儀器網合法擁有版權或有權使用的作品，未經本網授權不得轉載、摘編或利用其他方式使用上述作品。已經本網授權使用作品的，應在授權范圍內使用，并注明“來源：化工儀器網”。違反上述聲明者，本網將追究其相關法律責任。
- ②本網轉載并注明自其他來源（非化工儀器網）的作品，目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網站或個人從本網轉載時，必須保留本網注明的作品第一來源，并自負版權等法律責任。
- ③如涉及作品內容、版權等問題，請在作品發表之日起一周內與本網聯系，否則視為放棄相關權利。
