数据安全影响评估报告模板.docxVIP

数据安全影响评估报告模板

第一章评估工作基本概况

一、评估背景与依据

本次评估是为了全面排查数据处理活动中的安全隐患，落实国家层面数据安全管控的法定要求，所有评估流程严格遵循现行有效法规与标准执行，具体包括《中华人民共和国网络安全法》（主席令第53号）、《中华人民共和国数据安全法》（主席令第84号）、《中华人民共和国个人信息保护法》（主席令第91号）、《工业和信息化领域数据安全管理办法（试行）》（工信部令第46号）、GB/T42430-2023《信息安全技术数据安全影响评估指南》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》等文件要求。

本次评估启动的触发条件为单位计划上线全新的跨区域数据共享业务，按照法规要求必须在业务正式上线前完成全流程数据安全影响评估，确保新业务的数据处理活动符合安全管控标准。

二、评估范围与对象

（一）数据资产覆盖范围

本次评估共覆盖单位全量12类业务数据，数据总条目数为1.27亿条，其中包含重要个人信息327万条、核心业务运行数据17.2万条、普通业务日志类数据1.23亿条，覆盖所有对外提供、内部流转、对外公开的全量活跃数据。排除范围为离线归档超过180天的冷备份数据、已完成全量脱敏脱标识对外公开发布的公开数据集，两类数据本次不纳入评估范围。

（二）信息系统覆盖范围

本次评估共覆盖8套直接处理数据的业务系统，分别为用户统一