6月18日，國(guó)家網(wǎng)信辦、工業(yè)和信息化部、公安部聯(lián)合公布《網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估辦法》（以下簡(jiǎn)稱《辦法》），自2026年8月20日起施行。

國(guó)家網(wǎng)信辦有關(guān)負(fù)責(zé)人表示，出臺(tái)《辦法》是貫徹落實(shí)黨中央、國(guó)務(wù)院關(guān)于數(shù)據(jù)安全治理工作部署的重要舉措，是落實(shí)《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律法規(guī)要求的有力措施?！掇k法》旨在規(guī)范網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估活動(dòng)，完善數(shù)據(jù)安全管理體制機(jī)制，以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展。

《辦法》明確了適用范圍、評(píng)估機(jī)制和部門職責(zé)。規(guī)定在中華人民共和國(guó)境內(nèi)開展網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)遵守本辦法。明確在國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制指導(dǎo)下，國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院電信、公安等有關(guān)部門建立網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估專項(xiàng)工作機(jī)制，指導(dǎo)、監(jiān)督風(fēng)險(xiǎn)評(píng)估工作。規(guī)定有關(guān)主管部門根據(jù)工作需要對(duì)本行業(yè)、本領(lǐng)域處理重要數(shù)據(jù)的網(wǎng)絡(luò)數(shù)據(jù)處理者（以下簡(jiǎn)稱重要數(shù)據(jù)處理者）開展風(fēng)險(xiǎn)評(píng)估情況進(jìn)行檢查。

《辦法》明確了風(fēng)險(xiǎn)評(píng)估的有關(guān)要求、依據(jù)和形式。規(guī)定重要數(shù)據(jù)處理者應(yīng)當(dāng)每年度開展風(fēng)險(xiǎn)評(píng)估。重要數(shù)據(jù)安全狀態(tài)發(fā)生重大變化可能對(duì)數(shù)據(jù)安全造成不利影響的，應(yīng)當(dāng)及時(shí)對(duì)發(fā)生變化及其影響的部分開展風(fēng)險(xiǎn)評(píng)估。鼓勵(lì)處理一般數(shù)據(jù)的網(wǎng)絡(luò)數(shù)據(jù)處理者至少每3年開展一次風(fēng)險(xiǎn)評(píng)估。明確風(fēng)險(xiǎn)評(píng)估工作應(yīng)當(dāng)按照法律法規(guī)要求，參照有關(guān)國(guó)家標(biāo)準(zhǔn)開展。規(guī)定網(wǎng)絡(luò)數(shù)據(jù)處理者可以自行或者委托第三方評(píng)估機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估。

《辦法》明確了評(píng)估機(jī)構(gòu)的認(rèn)證、培育、重大風(fēng)險(xiǎn)通知等要求。規(guī)定國(guó)家網(wǎng)信部門和國(guó)務(wù)院電信、公安等有關(guān)部門積極促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù)的發(fā)展，培育評(píng)估機(jī)構(gòu)。明確評(píng)估機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)遵守法律法規(guī)，公正客觀地作出風(fēng)險(xiǎn)判斷，不得轉(zhuǎn)委托其他機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估。規(guī)定評(píng)估機(jī)構(gòu)發(fā)現(xiàn)重大數(shù)據(jù)安全風(fēng)險(xiǎn)的，應(yīng)當(dāng)及時(shí)通知網(wǎng)絡(luò)數(shù)據(jù)處理者。鼓勵(lì)相關(guān)評(píng)估機(jī)構(gòu)通過認(rèn)證。

《辦法》明確了風(fēng)險(xiǎn)評(píng)估報(bào)告的編制、報(bào)送與檢查要求。規(guī)定重要數(shù)據(jù)處理者應(yīng)當(dāng)依法按照有關(guān)主管部門規(guī)定和要求編制并報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告，有關(guān)主管部門將報(bào)告通報(bào)同級(jí)網(wǎng)信部門。明確國(guó)家網(wǎng)信部門匯總相關(guān)報(bào)告，并與國(guó)務(wù)院電信、公安、國(guó)家安全等有關(guān)部門共享。規(guī)定省級(jí)以上有關(guān)部門可以對(duì)重要數(shù)據(jù)處理者的風(fēng)險(xiǎn)評(píng)估報(bào)告進(jìn)行檢查核驗(yàn)。

《辦法》明確了監(jiān)督管理要求。規(guī)定省級(jí)以上有關(guān)部門可以要求網(wǎng)絡(luò)數(shù)據(jù)處理者委托通過認(rèn)證的評(píng)估機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估。有關(guān)部門發(fā)現(xiàn)重要數(shù)據(jù)處理活動(dòng)可能危害國(guó)家安全、公共利益的，應(yīng)當(dāng)依據(jù)職責(zé)責(zé)令重要數(shù)據(jù)處理者進(jìn)行整改，對(duì)拒不整改或者未達(dá)到整改要求的重要數(shù)據(jù)處理者，可以采取要求其停止處理重要數(shù)據(jù)等措施。明確任何組織、個(gè)人有權(quán)對(duì)風(fēng)險(xiǎn)評(píng)估中的違法活動(dòng)向有關(guān)部門進(jìn)行投訴、舉報(bào)。規(guī)定省級(jí)以上有關(guān)部門發(fā)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)處理者未按規(guī)定開展風(fēng)險(xiǎn)評(píng)估的，應(yīng)當(dāng)依法予以處理。

《網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估辦法》答記者問

6月18日，國(guó)家網(wǎng)信辦、工業(yè)和信息化部、公安部聯(lián)合公布《網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估辦法》（以下簡(jiǎn)稱《辦法》）。國(guó)家網(wǎng)信辦有關(guān)負(fù)責(zé)同志就《辦法》回答了記者提問。

問1：請(qǐng)介紹一下《辦法》的出臺(tái)背景？

答：《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十五個(gè)五年規(guī)劃綱要》提出，實(shí)施數(shù)據(jù)分類分級(jí)管理，提升數(shù)據(jù)安全保護(hù)能力?！稊?shù)據(jù)安全法》第三十條規(guī)定，重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對(duì)其數(shù)據(jù)處理活動(dòng)定期開展風(fēng)險(xiǎn)評(píng)估，并向有關(guān)主管部門報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告。《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》第三十三條規(guī)定，重要數(shù)據(jù)的處理者應(yīng)當(dāng)每年度對(duì)其網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)開展風(fēng)險(xiǎn)評(píng)估。第四十八條規(guī)定，各有關(guān)主管部門承擔(dān)本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)督管理職責(zé)，定期組織開展本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估。

出臺(tái)《辦法》，是落實(shí)黨中央、國(guó)務(wù)院關(guān)于數(shù)據(jù)安全治理工作部署和法律法規(guī)有關(guān)要求的重要舉措，旨在明確風(fēng)險(xiǎn)評(píng)估工作的方式方法、程序流程，加強(qiáng)各地區(qū)、各部門風(fēng)險(xiǎn)評(píng)估統(tǒng)籌協(xié)調(diào)，指導(dǎo)網(wǎng)絡(luò)數(shù)據(jù)處理者通過網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估提升數(shù)據(jù)安全保障能力，維護(hù)國(guó)家重要數(shù)據(jù)安全，以高水平安全促進(jìn)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。

問2：《辦法》的適用范圍是什么？

答：在中華人民共和國(guó)境內(nèi)開展網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，應(yīng)當(dāng)遵守《辦法》。

《辦法》所稱網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估（以下簡(jiǎn)稱風(fēng)險(xiǎn)評(píng)估），是指對(duì)網(wǎng)絡(luò)數(shù)據(jù)和網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)安全進(jìn)行的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)等活動(dòng)。

問3：哪些主體需要開展風(fēng)險(xiǎn)評(píng)估？

答：根據(jù)《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律法規(guī)，《辦法》明確處理重要數(shù)據(jù)的網(wǎng)絡(luò)數(shù)據(jù)處理者（以下簡(jiǎn)稱重要數(shù)據(jù)處理者）應(yīng)當(dāng)每年度開展風(fēng)險(xiǎn)評(píng)估，同時(shí)重要數(shù)據(jù)安全狀態(tài)發(fā)生重大變化可能對(duì)數(shù)據(jù)安全造成不利影響的，應(yīng)當(dāng)及時(shí)對(duì)發(fā)生變化及其影響的部分開展風(fēng)險(xiǎn)評(píng)估。

此外，《辦法》鼓勵(lì)處理一般數(shù)據(jù)的網(wǎng)絡(luò)數(shù)據(jù)處理者至少每3年開展一次風(fēng)險(xiǎn)評(píng)估。

問4：如何避免不必要的網(wǎng)絡(luò)數(shù)據(jù)安全相關(guān)檢查和交叉重復(fù)檢查？

答：按照《辦法》要求，在國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制指導(dǎo)下，國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院電信、公安等有關(guān)部門建立網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估專項(xiàng)工作機(jī)制，指導(dǎo)、監(jiān)督風(fēng)險(xiǎn)評(píng)估工作。有關(guān)主管部門按照誰管業(yè)務(wù)、誰管業(yè)務(wù)數(shù)據(jù)、誰管數(shù)據(jù)安全的原則，組織開展本行業(yè)、本領(lǐng)域風(fēng)險(xiǎn)評(píng)估及相應(yīng)檢查，于每年1月底前將年度風(fēng)險(xiǎn)評(píng)估檢查計(jì)劃報(bào)送國(guó)家網(wǎng)信部門。國(guó)家網(wǎng)信部門將計(jì)劃與國(guó)務(wù)院電信、公安、國(guó)家安全等有關(guān)部門共享并進(jìn)行協(xié)調(diào)，避免不必要的檢查和交叉重復(fù)檢查。

同時(shí)，《辦法》明確要求，對(duì)同一網(wǎng)絡(luò)數(shù)據(jù)安全事件或者風(fēng)險(xiǎn)，不得重復(fù)要求網(wǎng)絡(luò)數(shù)據(jù)處理者委托評(píng)估機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估。

問5：風(fēng)險(xiǎn)評(píng)估是否可以自行開展或者委托第三方機(jī)構(gòu)開展？

答：網(wǎng)絡(luò)數(shù)據(jù)處理者可以根據(jù)自身能力、條件情況，選擇自行或者委托第三方評(píng)估機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估。《辦法》要求，對(duì)于網(wǎng)絡(luò)數(shù)據(jù)處理者自行開展風(fēng)險(xiǎn)評(píng)估的，應(yīng)當(dāng)指定專人負(fù)責(zé)；對(duì)于委托第三方評(píng)估機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估的，應(yīng)當(dāng)通過訂立合同或者其他具有法律效力的文件等方式明確雙方的權(quán)利、義務(wù)等。

問6：網(wǎng)絡(luò)數(shù)據(jù)處理者開展風(fēng)險(xiǎn)評(píng)估可以參考哪些標(biāo)準(zhǔn)或規(guī)范？

答：2025年11月1日實(shí)施的推薦性國(guó)家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估方法》（GB/T 45577-2025），明確數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估的實(shí)施流程、評(píng)估內(nèi)容、分析評(píng)價(jià)方法以及評(píng)估報(bào)告模板等。2025年10月1日實(shí)施的推薦性國(guó)家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)安全評(píng)估機(jī)構(gòu)能力要求》（GB/T 45389-2025），明確評(píng)估機(jī)構(gòu)的基礎(chǔ)條件、管理能力、技術(shù)能力、人力資源能力、場(chǎng)所與設(shè)備資源能力等要求。

對(duì)于有關(guān)主管部門對(duì)本行業(yè)、本領(lǐng)域風(fēng)險(xiǎn)評(píng)估工作沒有規(guī)定的，可以參照上述標(biāo)準(zhǔn)開展風(fēng)險(xiǎn)評(píng)估、建設(shè)相應(yīng)能力。對(duì)于有關(guān)主管部門另有規(guī)定的，可以按照相關(guān)規(guī)定，參照行業(yè)領(lǐng)域標(biāo)準(zhǔn)規(guī)范開展風(fēng)險(xiǎn)評(píng)估。

問7：《辦法》對(duì)于第三方評(píng)估機(jī)構(gòu)的培育和管理提出了哪些要求？

答：《辦法》加強(qiáng)了對(duì)第三方評(píng)估機(jī)構(gòu)的能力培育，以及開展風(fēng)險(xiǎn)評(píng)估活動(dòng)的規(guī)范管理，具體要求包括：一是鼓勵(lì)相關(guān)評(píng)估機(jī)構(gòu)通過認(rèn)證方式，證明具有開展評(píng)估服務(wù)的能力。二是國(guó)家網(wǎng)信部門和國(guó)務(wù)院電信、公安等有關(guān)部門積極促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù)的發(fā)展，培育評(píng)估機(jī)構(gòu)。三是第三方評(píng)估機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)遵守法律法規(guī)，公正客觀地作出風(fēng)險(xiǎn)判斷，并對(duì)所出具的風(fēng)險(xiǎn)評(píng)估報(bào)告真實(shí)性、有效性、完整性負(fù)責(zé)。四是評(píng)估機(jī)構(gòu)不得轉(zhuǎn)委托其他機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估，且同一評(píng)估機(jī)構(gòu)及其關(guān)聯(lián)機(jī)構(gòu)不得連續(xù)3次以上對(duì)同一網(wǎng)絡(luò)數(shù)據(jù)處理者開展年度風(fēng)險(xiǎn)評(píng)估。五是評(píng)估機(jī)構(gòu)在風(fēng)險(xiǎn)評(píng)估過程中發(fā)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)存在重大數(shù)據(jù)安全風(fēng)險(xiǎn)的，應(yīng)當(dāng)及時(shí)通知網(wǎng)絡(luò)數(shù)據(jù)處理者。六是評(píng)估機(jī)構(gòu)及其工作人員應(yīng)當(dāng)對(duì)在風(fēng)險(xiǎn)評(píng)估過程中獲得的數(shù)據(jù)、商業(yè)秘密、保密商務(wù)信息等依法予以保密。

問8：《辦法》如何加強(qiáng)風(fēng)險(xiǎn)評(píng)估的事前事中事后監(jiān)管？

答：對(duì)于做好風(fēng)險(xiǎn)評(píng)估與處置的事前事中事后全鏈條、全領(lǐng)域監(jiān)管，《辦法》提出了具體要求：一是有關(guān)主管部門定期組織開展本行業(yè)、本領(lǐng)域風(fēng)險(xiǎn)評(píng)估，及時(shí)發(fā)現(xiàn)和防范網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)。二是省級(jí)以上有關(guān)部門對(duì)重要數(shù)據(jù)處理者的評(píng)估報(bào)告進(jìn)行檢查核驗(yàn)，在監(jiān)督核驗(yàn)等工作中發(fā)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)存在安全風(fēng)險(xiǎn)情形，可以要求網(wǎng)絡(luò)數(shù)據(jù)處理者進(jìn)行指定評(píng)估。三是有關(guān)部門組織評(píng)估過程中發(fā)現(xiàn)的重要數(shù)據(jù)處理活動(dòng)危害國(guó)家安全、公共利益的，應(yīng)當(dāng)及時(shí)給予要求整改、暫停重要數(shù)據(jù)處理活動(dòng)等行政指導(dǎo)，排除網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)。四是要求有關(guān)部門加強(qiáng)風(fēng)險(xiǎn)信息共享，并做好相應(yīng)風(fēng)險(xiǎn)的協(xié)同處置。五是發(fā)揮社會(huì)監(jiān)督作用，對(duì)于組織、個(gè)人進(jìn)行投訴、舉報(bào)，有關(guān)部門應(yīng)當(dāng)及時(shí)處理。六是嚴(yán)格公正執(zhí)法，《辦法》施行后，對(duì)于網(wǎng)絡(luò)數(shù)據(jù)處理者未按規(guī)定開展風(fēng)險(xiǎn)評(píng)估或者評(píng)估機(jī)構(gòu)違反《辦法》開展風(fēng)險(xiǎn)評(píng)估的，依法予以處理。

《網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估辦法》全文

來源：網(wǎng)信中國(guó)