工业和信息化领域数据安全风险信息报送模板、风险信息报送工作总结模、报送单位申报要求、承诺书.pdfVIP

附件 1：风险信息报送模板 数据安全风险信息 xx 年xx 月xx 日，xx （风险报送单位）发现xx 公司（风险 所在单位）xx 系统存在数据安全风险。有关情况如下。 一、风险基本情况 （一）风险类别和级别 1 风险类别 ： 2 风险级别 ： （二）风险涉及数据情况 3 涉及数据类型 ： 4 涉及数据级别 ： 涉及数据量： （暂时无法确定的可写暂不确定） （三）风险产生时间 xx 年xx 月xx 日（暂时无法确定的可写暂不确定） （四）风险范围 影响地区： 影响单位： 影响行业： 1 参考本指引第二条所列举的风险类型。 2 风险级别分为高危、中危、低危。其中，高危风险主要指涉及重要数据或核心数据的，或者涉及数据量大、影 响区域范围广的风险，中危风险主要指涉及数据量较少、影响范围较小的风险，低危风险主要指造成轻微影响的 风险。 3 数据类型参考《工业和信息化领域数据安全管理办法（试行）》中列举的主要类型，可在此基础上进行细分类。 4 数据级别包括核心数据、重要数据、一般数据。 7 — — （五）风险概述 简要概述风险情况 （五）其他风险相关信息 系统名称: 系统域名： IP 地 址： 端 口： 风险 URL: IP 所属地区： IP 所属运营商： ICP 备案号： 二、风险分析 描述风险产生原因、发现方式、验证情况及风险后果影响， 并提供截图等证明。 三、风险处置建议 针对风险提出处置建议。 四、风险报送单位 单位名称： 联系人及联系方式： 8 — — 附件2：风险信息报送工作总结模板 数据安全风险信息报送工作总结 xx 年xx 月至xx 月，xx （主管部门）数据安全风险信息报 送工作总结如下。 一、风险报送基本情况 （一）风险类型与级别情况 报送的风险包括数据泄露xx 起，数据篡改xx 起，数据滥 用xx 起，。其中，高危风险xx 起，中危风险xx 起，低危 风险xx 起。 （二）风险地域分布情况 xx xx 报送的风险涉及 等共 个城市，风险数量最多的前三位城 xx xx xx xx xx xx 市分别是 （ 起）、 （ 起）、 （ 起）。高危风险最多 xx xx xx xx xx xx 的前三位城市分别是 （ 起）、 （ 起）、 （ 起）。 xx xx 其中，跨地区的风险有 起，主要涉及 等地区。 （三）风险行业分布情况 报送的风险涉及xx 等共xx 个行业，风险数量最多的前三 位行业分别是xx （xx 起）、xx （xx 起）、xx （xx 起）。高危 风险最多的前三位行业分别是xx （xx 起）、xx （xx 起）、xx （xx 起）。 （四）风险涉及数据情况 报送的风险涉及xx 等数据类型。其中，涉及xx 类的有xx 9 —