發(fā)文機(jī)關(guān)國(guó)家互聯(lián)網(wǎng)信息辦公室
發(fā)文日期2026年06月18日
時(shí)效性現(xiàn)行有效
施行日期2026年06月18日
效力級(jí)別部門規(guī)范性文件
6月18日，國(guó)家網(wǎng)信辦、工業(yè)和信息化部、公安部聯(lián)合公布《網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估辦法》（以下簡(jiǎn)稱《辦法》）。國(guó)家網(wǎng)信辦有關(guān)負(fù)責(zé)同志就《辦法》回答了記者提問(wèn)。
問(wèn)1：請(qǐng)介紹一下《辦法》的出臺(tái)背景？
答：《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十五個(gè)五年規(guī)劃綱要》提出，實(shí)施數(shù)據(jù)分類分級(jí)管理，提升數(shù)據(jù)安全保護(hù)能力。《數(shù)據(jù)安全法》第三十條規(guī)定，重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對(duì)其數(shù)據(jù)處理活動(dòng)定期開(kāi)展風(fēng)險(xiǎn)評(píng)估，并向有關(guān)主管部門報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告。《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》第三十三條規(guī)定，重要數(shù)據(jù)的處理者應(yīng)當(dāng)每年度對(duì)其網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)開(kāi)展風(fēng)險(xiǎn)評(píng)估。第四十八條規(guī)定，各有關(guān)主管部門承擔(dān)本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)督管理職責(zé)，定期組織開(kāi)展本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估。
出臺(tái)《辦法》，是落實(shí)黨中央、國(guó)務(wù)院關(guān)于數(shù)據(jù)安全治理工作部署和法律法規(guī)有關(guān)要求的重要舉措，旨在明確風(fēng)險(xiǎn)評(píng)估工作的方式方法、程序流程，加強(qiáng)各地區(qū)、各部門風(fēng)險(xiǎn)評(píng)估統(tǒng)籌協(xié)調(diào)，指導(dǎo)網(wǎng)絡(luò)數(shù)據(jù)處理者通過(guò)網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估提升數(shù)據(jù)安全保障能力，維護(hù)國(guó)家重要數(shù)據(jù)安全，以高水平安全促進(jìn)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。
問(wèn)2：《辦法》的適用范圍是什么？
答：在中華人民共和國(guó)境內(nèi)開(kāi)展網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，應(yīng)當(dāng)遵守《辦法》。
《辦法》所稱網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估（以下簡(jiǎn)稱風(fēng)險(xiǎn)評(píng)估），是指對(duì)網(wǎng)絡(luò)數(shù)據(jù)和網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)安全進(jìn)行的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)等活動(dòng)。
問(wèn)3：哪些主體需要開(kāi)展風(fēng)險(xiǎn)評(píng)估？
答：根據(jù)《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律法規(guī)，《辦法》明確處理重要數(shù)據(jù)的網(wǎng)絡(luò)數(shù)據(jù)處理者（以下簡(jiǎn)稱重要數(shù)據(jù)處理者）應(yīng)當(dāng)每年度開(kāi)展風(fēng)險(xiǎn)評(píng)估，同時(shí)重要數(shù)據(jù)安全狀態(tài)發(fā)生重大變化可能對(duì)數(shù)據(jù)安全造成不利影響的，應(yīng)當(dāng)及時(shí)對(duì)發(fā)生變化及其影響的部分開(kāi)展風(fēng)險(xiǎn)評(píng)估。
此外，《辦法》鼓勵(lì)處理一般數(shù)據(jù)的網(wǎng)絡(luò)數(shù)據(jù)處理者至少每3年開(kāi)展一次風(fēng)險(xiǎn)評(píng)估。
問(wèn)4：如何避免不必要的網(wǎng)絡(luò)數(shù)據(jù)安全相關(guān)檢查和交叉重復(fù)檢查？
答：按照《辦法》要求，在國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制指導(dǎo)下，國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院電信、公安等有關(guān)部門建立網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估專項(xiàng)工作機(jī)制，指導(dǎo)、監(jiān)督風(fēng)險(xiǎn)評(píng)估工作。有關(guān)主管部門按照誰(shuí)管業(yè)務(wù)、誰(shuí)管業(yè)務(wù)數(shù)據(jù)、誰(shuí)管數(shù)據(jù)安全的原則，組織開(kāi)展本行業(yè)、本領(lǐng)域風(fēng)險(xiǎn)評(píng)估及相應(yīng)檢查，于每年1月底前將年度風(fēng)險(xiǎn)評(píng)估檢查計(jì)劃報(bào)送國(guó)家網(wǎng)信部門。國(guó)家網(wǎng)信部門將計(jì)劃與國(guó)務(wù)院電信、公安、國(guó)家安全等有關(guān)部門共享并進(jìn)行協(xié)調(diào)，避免不必要的檢查和交叉重復(fù)檢查。
同時(shí)，《辦法》明確要求，對(duì)同一網(wǎng)絡(luò)數(shù)據(jù)安全事件或者風(fēng)險(xiǎn)，不得重復(fù)要求網(wǎng)絡(luò)數(shù)據(jù)處理者委托評(píng)估機(jī)構(gòu)開(kāi)展風(fēng)險(xiǎn)評(píng)估。
問(wèn)5：風(fēng)險(xiǎn)評(píng)估是否可以自行開(kāi)展或者委托第三方機(jī)構(gòu)開(kāi)展？
答：網(wǎng)絡(luò)數(shù)據(jù)處理者可以根據(jù)自身能力、條件情況，選擇自行或者委托第三方評(píng)估機(jī)構(gòu)開(kāi)展風(fēng)險(xiǎn)評(píng)估?！掇k法》要求，對(duì)于網(wǎng)絡(luò)數(shù)據(jù)處理者自行開(kāi)展風(fēng)險(xiǎn)評(píng)估的，應(yīng)當(dāng)指定專人負(fù)責(zé)；對(duì)于委托第三方評(píng)估機(jī)構(gòu)開(kāi)展風(fēng)險(xiǎn)評(píng)估的，應(yīng)當(dāng)通過(guò)訂立合同或者其他具有法律效力的文件等方式明確雙方的權(quán)利、義務(wù)等。
問(wèn)6：網(wǎng)絡(luò)數(shù)據(jù)處理者開(kāi)展風(fēng)險(xiǎn)評(píng)估可以參考哪些標(biāo)準(zhǔn)或規(guī)范？
答：2025年11月1日實(shí)施的推薦性國(guó)家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估方法》（GB/T 45577-2025），明確數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估的實(shí)施流程、評(píng)估內(nèi)容、分析評(píng)價(jià)方法以及評(píng)估報(bào)告模板等。2025年10月1日實(shí)施的推薦性國(guó)家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù)數(shù)據(jù)安全評(píng)估機(jī)構(gòu)能力要求》（GB/T 45389-2025），明確評(píng)估機(jī)構(gòu)的基礎(chǔ)條件、管理能力、技術(shù)能力、人力資源能力、場(chǎng)所與設(shè)備資源能力等要求。
對(duì)于有關(guān)主管部門對(duì)本行業(yè)、本領(lǐng)域風(fēng)險(xiǎn)評(píng)估工作沒(méi)有規(guī)定的，可以參照上述標(biāo)準(zhǔn)開(kāi)展風(fēng)險(xiǎn)評(píng)估、建設(shè)相應(yīng)能力。對(duì)于有關(guān)主管部門另有規(guī)定的，可以按照相關(guān)規(guī)定，參照行業(yè)領(lǐng)域標(biāo)準(zhǔn)規(guī)范開(kāi)展風(fēng)險(xiǎn)評(píng)估。
問(wèn)7：《辦法》對(duì)于第三方評(píng)估機(jī)構(gòu)的培育和管理提出了哪些要求？
答：《辦法》加強(qiáng)了對(duì)第三方評(píng)估機(jī)構(gòu)的能力培育，以及開(kāi)展風(fēng)險(xiǎn)評(píng)估活動(dòng)的規(guī)范管理，具體要求包括：一是鼓勵(lì)相關(guān)評(píng)估機(jī)構(gòu)通過(guò)認(rèn)證方式，證明具有開(kāi)展評(píng)估服務(wù)的能力。二是國(guó)家網(wǎng)信部門和國(guó)務(wù)院電信、公安等有關(guān)部門積極促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù)的發(fā)展，培育評(píng)估機(jī)構(gòu)。三是第三方評(píng)估機(jī)構(gòu)開(kāi)展風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)遵守法律法規(guī)，公正客觀地作出風(fēng)險(xiǎn)判斷，并對(duì)所出具的風(fēng)險(xiǎn)評(píng)估報(bào)告真實(shí)性、有效性、完整性負(fù)責(zé)。四是評(píng)估機(jī)構(gòu)不得轉(zhuǎn)委托其他機(jī)構(gòu)開(kāi)展風(fēng)險(xiǎn)評(píng)估，且同一評(píng)估機(jī)構(gòu)及其關(guān)聯(lián)機(jī)構(gòu)不得連續(xù)3次以上對(duì)同一網(wǎng)絡(luò)數(shù)據(jù)處理者開(kāi)展年度風(fēng)險(xiǎn)評(píng)估。五是評(píng)估機(jī)構(gòu)在風(fēng)險(xiǎn)評(píng)估過(guò)程中發(fā)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)存在重大數(shù)據(jù)安全風(fēng)險(xiǎn)的，應(yīng)當(dāng)及時(shí)通知網(wǎng)絡(luò)數(shù)據(jù)處理者。六是評(píng)估機(jī)構(gòu)及其工作人員應(yīng)當(dāng)對(duì)在風(fēng)險(xiǎn)評(píng)估過(guò)程中獲得的數(shù)據(jù)、商業(yè)秘密、保密商務(wù)信息等依法予以保密。
問(wèn)8：《辦法》如何加強(qiáng)風(fēng)險(xiǎn)評(píng)估的事前事中事后監(jiān)管？
答：對(duì)于做好風(fēng)險(xiǎn)評(píng)估與處置的事前事中事后全鏈條、全領(lǐng)域監(jiān)管，《辦法》提出了具體要求：一是有關(guān)主管部門定期組織開(kāi)展本行業(yè)、本領(lǐng)域風(fēng)險(xiǎn)評(píng)估，及時(shí)發(fā)現(xiàn)和防范網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)。二是省級(jí)以上有關(guān)部門對(duì)重要數(shù)據(jù)處理者的評(píng)估報(bào)告進(jìn)行檢查核驗(yàn)，在監(jiān)督核驗(yàn)等工作中發(fā)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)存在安全風(fēng)險(xiǎn)情形，可以要求網(wǎng)絡(luò)數(shù)據(jù)處理者進(jìn)行指定評(píng)估。三是有關(guān)部門組織評(píng)估過(guò)程中發(fā)現(xiàn)的重要數(shù)據(jù)處理活動(dòng)危害國(guó)家安全、公共利益的，應(yīng)當(dāng)及時(shí)給予要求整改、暫停重要數(shù)據(jù)處理活動(dòng)等行政指導(dǎo)，排除網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)。四是要求有關(guān)部門加強(qiáng)風(fēng)險(xiǎn)信息共享，并做好相應(yīng)風(fēng)險(xiǎn)的協(xié)同處置。五是發(fā)揮社會(huì)監(jiān)督作用，對(duì)于組織、個(gè)人進(jìn)行投訴、舉報(bào)，有關(guān)部門應(yīng)當(dāng)及時(shí)處理。六是嚴(yán)格公正執(zhí)法，《辦法》施行后，對(duì)于網(wǎng)絡(luò)數(shù)據(jù)處理者未按規(guī)定開(kāi)展風(fēng)險(xiǎn)評(píng)估或者評(píng)估機(jī)構(gòu)違反《辦法》開(kāi)展風(fēng)險(xiǎn)評(píng)估的，依法予以處理。
