近日，国度互联网信息办公室颁布了《网络数据安全风险评估法子（征求定见稿）》（以下简称《法子》），标志取我国在网络数据安全造度系统建设方面又迈出关键一步。

    tyc8722太阳集团城数据安全专家以为，《法子》的出台不仅是对《网络安全法》《数据安全法》《幼我信息；しā返南富涞，更是为数字经济时期的数据安全风险“切脉问诊”提供了系统性“评估标尺”和操作指南，对于加强国度网络数据安全能力建设拥有沉要意思。

    从“准则要求”到“操作落地”，加快推动全链条治理

    当前，数字经济蓬勃发展，数据已成为主题出产身分，但数据安全风险也随之加剧。一方面，数据依赖度提升带来系统性风险，数据泄露、篡改、滥用等事务频发，不仅威胁幼我合法权利，更可能风险国度安全与公共利益；另一方面，我国虽已构建以《网络安全法》《数据安全法》《幼我信息；しā肺魈獾乃痉蚣，但准则性划定需配套细则落地，以解决实际钟装若何评、谁来评、评什么”的具体问题。

    在此布景下，《法子》应运而生。它既是对《数据安全法》《网络数据安全治理条例》钟装成立数据安全风险评估机造”要求的细化，也是响应《中共中央关于造订国民经济和社会发展第十五个五年规划的建议》钟装加强网络、数据等新兴领域国度安全能力建设」亟略的具体行动，旨在通过规范化的风险评估，实现数据安全与利用的平衡。

    tyc8722太阳集团城数据安全专家以为，《法子》以“底线思想、系统思想、平衡思想、创新思想”为主题，通过造度、机造和步骤三沉创新，构建了覆盖“主管部门-数据处置者-第三方机构”的全链条治理系统，以及"权责清澈、运行规范、多方参加、技术赋能"的现代化数据安全治理系统，既守护国度安全底线，又为数据创新利用留出空间，实现安全与发展相辅相成、良性互动，推进数据身分安全有序流动和高效利用。主题亮点可概括为以下四点：

    01

    首先是明确各主体责任，构建“三位一体”安全责任网。

    《法子》明确了“谁管业务、谁管业务数据、谁管数据安全”的准则，明确责任天堑，形成权责一致的治理关环，构建“三位一体”安全责任网。

    对于主管部门：

    清澈划分国度网信部门、行业主管部门、处所网信部门的监管职责，国度网信部门两全协调，预防沉复评估与查抄；

    行业主管部门按年度报送评估规划，发展行业内查抄；

    省级网信部门造订区域打算，形成“国度-行业-处所”三级联动进行打算管控；

    省级以上网信部门和有关部门掌管抽查核验评估汇报真实性，发现风险责令整改，对拒不整改者可要求"终场处置沉要数据"，形成强有力震慑。最终打造出“两全协调-打算管控-监督核验-措置”的治理关环。

    对于网络数据处置者：

    《法子》明确了评估的组织方式和具体内容，明确评估需凭据《数据安全技法术据安全风险评估步骤》（GB/T45577）等国度尺度，从“风险鉴别、风险分析、风险评价”三个环节规范评估流程。对于沉要数据处置者必须每年发展评估，沉要数据状态沉大变动时需“立即评估”；通常数据处置者则“激励每3年评估一次”，既压实关键主体责任，又预防过度增长企业职守。评估汇报需按模板假造并至少保留3年，沉要数据处置者需在评估实现后10个工作日内报送汇报，主管部门不明确时可向省级或国度网信部门报送，形成“评估-汇报-核验-整改”的关环治理。

    对于第三方评估机构：

    需通过GB/T45389-2025资质认证，遵守“不得陆续3次评估统一主体”“保密使命”等划定，确保评估的专业性与公正客观。

    02

    其次是衔接多造度系统、构建协同治理格局。

    《法子》将风险评估置于国度数据安全治理系统全局考量，构建起"造度互补、流程衔接、多方联动"的立体化治理格局。

    《法子》并非孤立存在，而是与网络安全等级；げ馄馈⑹莅踩卫砣现ぁ⒂孜倚畔⒈；ず瞎嫔蠹啤⑸逃妹苈肜冒踩云拦赖仍於刃纬苫ゲ沽挠谢。数据安全风险评估作为主题凭据，为其他合规工作提供风险导向，而等保测评则为评估提供基础安全能力校验，构建“技术+治理+合规”的立体化防护系统。造度间评估内容沉合部门可相互采信，预防企业沉复投入，减轻企业职守，提高治理效力。、

    03

    第三是“全周期+多身分”，打造“关环式”立体风险防控。

    《法子》将评估嵌入数据全性命周期，覆盖数据“网络-存储-使用-加工-传输-提供-公开-删除”的全流程齐全关环评估链，并涵盖治理、造度、人员、技术等维度，实现"全性命周期贯通+多身分整合"的立体化评估，确保风险无死角。

    04

    第四是构建内表结合，多元共治的治理新模式。

    《法子》成立了“内部自控+表部监管”双沉保险机造：内部要求数据处置者成立自我评估机造，指定专人掌管，美满内控系统；表部则由监管部门抽查核验+社会举报监督，形成“双保险”，通过表部监管发现问题倒逼内部管控优化，内部自控了局为表部监管提供参考，形成良性互动。

    此表，《法子》明确评估机构发现沉大风险时需“双汇报”：既传递数据处置者，又上报省级以上网信部门，实现风险急剧措置，实现风险预警-评估-整改-复查的关环治理机造，并通过监管部门主导→专业机构支持→企业主体落实→社会监督→行业自律，构建当局、企业、社会、专家共同参加的多元治理格局。

    为数据安全治理注入新动能，积极意思深远

    《法子》的出台将为数据安全领域带来多维度积极影响，推动行业从“被动应对”向“自动防控”转型：

    首先是美满数据安全治理系统，提升国度数据安全能力。

    《法子》添补了数据安全风险评估的操作细则空缺，将“司法-行政律例-部门规章-国度尺度”四位一体的造度框架落到实处。通过明确评估尺度与流程，统一行业评估尺度，解决以往“评估水平不齐、了局难互认”的问题，助力国度把握数据安全风险底数，为造订精准的安全战术提供凭据，筑牢国度数据安全防线。

    其次是降低企业合规成本，提升数据利用效能。

    一方面，《法子》通过与其他安全造度“了局互认”，预防“多头评估、沉复评估”问题，划定合理评估周期、且要求监管抽查不得收费等多项措施削减企业合规职守。另一方面，《法子》疏导企业定期排查风险，提前发现数据处置中的安全风险，预防因安全事务导致的经济损失与名誉侵害，为数据依合理利用扫清阻碍，实现安全与发展相辅相成、良性互动，推进数据身分安全有序流动和高效利用。

    最后是推动数据安全产业发展，催生专业服务需要。

    《法子》对第三方评估机构的资质、责任、流程提出明确要求，将加快行业“良币摈除劣币”，推动评估机构向专业化、规范化发展。同时，数据处置者（尤其是中幼企业）为满足评估要求，将更多追求专业安全服务商的支持，催生数据安全评估、征询、整改等服务需要，带头产业技术创新与服务能力提升。

    tyc8722太阳集团城：以系统化、场景化数据安全服务满足客户需要

    针对《法子》的颁布，tyc8722太阳集团城建议宽大政企客户应积极推动自动合规，构建数据安全全性命周期风险防控系统。蕴含分级分类梳理数据，明确评估优先级；成立内部评估机造，共同表部监督，内表双向形成合力；同时以评估为抓手，补齐安全短板。

    面对未来急剧增长的数据安全治理、风险与合规需要，tyc8722太阳集团城推出数据安全治理、数据安全评估、幼我信息；て拦赖榷嘞钍莅踩胍衷；ふ餮务，通过先进的技术实力、美满的服务系统和严格的治理流程为客户提供专业的数据安全服务。同时，能够基于客户现实需要矫捷定造相应的服务包，充分满足当前政企数据安全监管合规及内部数据安全治理和建设必要。

    凭借在数据安全服务领域的组织人员能力、技术实力及流程治理等方面的综合实力，tyc8722太阳集团城成为国内首批获得数据安全服务一级资质的企业。tyc8722太阳集团城数据安全服务团队构玉成面，占有征询规划专家、行业钻研专家、司法律规和尺度钻研专家，以及数据安全专业治理和执行服务人员。团队大无数成员在数据安全领域从业超8年，并持有CISP-DSG、CISSP、CDSP、DSMM测评师等数据安全专业资格认证，能有效满足企业多样化的数据安全需要。

    tyc8722太阳集团城在安全服务市场持续领跑多年，凭借蕴含数据安全服务在内的全面深刻安全征询服务，自2020年起陆续六年稳居IDC《中国安全服务市场跟踪汇报》市场榜首。