网络数据安全风险评估办法(征求意见稿).docx

网络数据安全风险评估办法(征求意见稿)

一、第一章总则

1.1第一条目的与依据

数据已成为核心生产要素，但数据泄露、篡改、滥用引发的损失具有不可逆性——风险评估的价值不在于出具一份报告，而在于在损失发生前识别并阻断风险演化路径。为规范本单位（以下简称“本单位”）网络数据安全风险评估工作，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》及GB/T45577《数据安全技术数据安全风险评估方法》等标准，结合本单位实际，制定本办法。

1.2第二条适用范围

本办法适用于本单位全部信息系统、业务系统及数据处理活动中涉及的数