江苏省数据安全风险评估规范（征求意见稿）.docxVIP

江苏省数据安全风险评估规范

（征求意见稿）

2021年8月9日

目

录

第一章总则..........................................................................................................................................1

第二章评估流程....................................................................................................................................1

第三章数据资产分类............................................................................................................................3

第四章数据资产分级............................................................................................................................3

第五章数据安全威胁识别....................................................................................................................5

第六章数据安全脆弱性识别................................................................................................................7

第七章数据安全措施确认..................................................................................................................10

第八章风险分析与评价......................................................................................................................15

第九章附则..........................................................................................................................................16

附录A（资料性附录）数据安全风险分析与评价模型.....................................................................17

附录B（资料性附录）数据安全风险评估报告模板.........................................................................21

I

江苏省数据安全风险评估规范

第一章总则

第一条本规范规定了数据安全风险评估的基本概念，

明确了数据资产的分类与分级方法，规范了数据安全风险评

估的要素、流程、风险分析与评价方法。

第二条本规范所称数据，是指任何以电子方式对信息

的记录。

数据处理，是指数据的收集、存储、使用、加工、传输、

提供、公开等。

数据安全，是指通过采取必要措施，确保数据处于有效

保护和合法利用的状态，以及具备保障持续安全状态的能力。

数据安全风险评估，是指从风险管理角度，运用科学的

方法与手段，根据数据资产分类分级情况，系统分析数据资

产所面临的安全威胁，以及可能遭受的危害程度，有针对性

地提出抵御数据安全威胁的防护对策和措施。

第三条本规范适用于第三方评估机构开展数据安全评

估工作，适用于数据运营者规范数据处理活动，提高数据安

全管理水平，也适用于主管监管部门对数据运营者数据处理

活动进行监督管理。

第二章评估流程

第四条数据安全风险评估主要包括评估准备、评估实

施、风险分析与评价、实施风险管理等环节。

1

图1数据安全风险评估流程图

（1）评估准备

数据安全风险评估准备是整个数据安全评估过程有效性

的保证。评估结果