数据泄露风险评估指南（2026版）.docx

数据泄露风险评估指南（2026版）

第一章总则

一、编制目的

本指南为全行业各类数据处理主体开展数据泄露风险排查、识别、量化、处置全流程工作提供统一执行标准，有效降低非必要数据泄露事件发生概率，减少数据泄露事件造成的经济损失和合规风险。所有参照本指南开展评估的主体，可直接套用全部流程和表单内容，无需额外调整核心规则。本指南所有指标均符合国家现行数据安全监管要求，可直接作为监管部门合规检查的佐证材料。

二、适用范围

本指南适用于全行业所有处理个人信息、重要数据、核心数据的企事业单位、政府机构、社会组织，覆盖线上信息系统、线下纸质数据、员工本地终端、第三方对接接口所有数据存储流转场景。处理数据规模低于1000条的微型主体可适当简化非核心流程，但核心数据相关的风险识别规则需100%落地执行。涉及国家秘密的数据评估工作需同步符合涉密管理相关规定，涉密部分的评估流程可参照本指南核心逻辑结合涉密管理要求调整。

三、编制依据

本指南编制全部内容严格遵循现行国家法规与标准要求，包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全事件报告管理办法》《信息安全等级保护管理办法》，配套参考标准包括GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T34977-2017《信息安全技术数据泄露防护产品技术要求》、GB/T