供应链数据安全风险评估（2026版）.docx

供应链数据安全风险评估（2026版）

第一章总则

一、评估适用范围

1.本评估规则覆盖全行业供应链全链路参与主体，涵盖从上游原材料一级供应商到下游终端五级外包服务商的所有合作方，包含生产制造类、物流运输类、云服务类、分销零售类、IT外包类、呼叫中心类共6大类合作主体。

2.评估覆盖的数据资产包含12类核心数据：企业核心经营数据、生产工艺参数数据、工业控制系统运行数据、用户全量个人信息、财务涉密数据、供应链交易数据、产品研发核心数据、客户身份核验数据、地理信息敏感数据、内部员工涉密信息、合规审计记录数据、未公开的战略规划数据。

3.单次合作交易额低于5000元的临时零星采购供应商，可豁免