江苏省数据安全风险评估规范-202110.pdfVIP

江苏省数据安全风险评估规范

中共江苏省委网络安全和信息化委员会办公室

2021年10月

目录

第一章总则1

第二章评估流程2

第三章数据分类3

第四章数据分级4

第五章数据安全威胁识别5

第六章数据安全脆弱性识别8

第七章数据安全措施确认11

第八章风险分析与评价12

第九章附则13

附录A14

附录B18

I

江苏省数据安全风险评估规范

第一章总则

第一条为落实《数据安全法》相关要求，规范数据安

全风险评估的流程与方法，强化数据安全风险的识别与管理，

指导开展数据安全风险评估与数据安全保障工作，制定本文

件。

第二条本文件规定了数据安全风险评估的基本概念，

明确了数据分类与分级方法，规范了数据安全风险评估的要

素、流程