【儀表網(wǎng) 行業(yè)標(biāo)準(zhǔn)】為貫徹落實(shí)《數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》，指導(dǎo)地方行業(yè)主管部門、工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者規(guī)范開展風(fēng)險(xiǎn)評(píng)估工作，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局研究起草了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則(試行)(征求意見稿)》�，F(xiàn)向社會(huì)公開征求意見。
 

　　數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估是做好重要數(shù)據(jù)和核心數(shù)據(jù)監(jiān)管與保護(hù)工作的重要一環(huán)�！稊�(shù)據(jù)安全法》要求“重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對(duì)其數(shù)據(jù)處理活動(dòng)定期開展風(fēng)險(xiǎn)評(píng)估”�！豆芾磙k法》提出了“工業(yè)和信息化領(lǐng)域重要數(shù)據(jù)和核心數(shù)據(jù)處理者應(yīng)當(dāng)自行或委托第三方評(píng)估機(jī)構(gòu)，每年對(duì)其數(shù)據(jù)處理活動(dòng)至少開展一次風(fēng)險(xiǎn)評(píng)估，及時(shí)整改風(fēng)險(xiǎn)問題，并向本地區(qū)行業(yè)監(jiān)管部門報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告”的具體細(xì)化要求。為進(jìn)一步細(xì)化行業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估規(guī)則，規(guī)范風(fēng)險(xiǎn)評(píng)估活動(dòng)，有效提升重要數(shù)據(jù)和核心數(shù)據(jù)保護(hù)水平，研究起草了《實(shí)施細(xì)則》。
 

　　《實(shí)施細(xì)則》共十七條，確定了部省兩級(jí)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估工作體系，細(xì)化了重要數(shù)據(jù)和核心數(shù)據(jù)處理者的評(píng)估義務(wù)，明確了行業(yè)主管部門監(jiān)督管理評(píng)估活動(dòng)的機(jī)制流程。主要內(nèi)容包括：
 

　　(一)關(guān)于適用范圍及管理職責(zé)(第一至四條)。界定《實(shí)施細(xì)則》適用于工業(yè)和信息化領(lǐng)域重要數(shù)據(jù)、核心數(shù)據(jù)處理者對(duì)其數(shù)據(jù)處理活動(dòng)的安全風(fēng)險(xiǎn)評(píng)估，明確工業(yè)和信息化部、地方行業(yè)監(jiān)管部門的職責(zé)分工，并確立風(fēng)險(xiǎn)評(píng)估工作原則。
 

　　(二)關(guān)于評(píng)估對(duì)象和內(nèi)容(第五條)。明確評(píng)估對(duì)象為數(shù)據(jù)處理活動(dòng)中涉及的目的和場(chǎng)景、管理體系、人員能力、技術(shù)工具、風(fēng)險(xiǎn)來源、安全影響等要素，并按照以上要素細(xì)化了具體評(píng)估內(nèi)容。
 

　　(三)關(guān)于評(píng)估機(jī)制要求(第六至十條)。提出了評(píng)估期限、重新申報(bào)評(píng)估的情形、可采取的評(píng)估方式，并對(duì)委托評(píng)估、評(píng)估協(xié)作、風(fēng)險(xiǎn)控制和評(píng)估報(bào)告報(bào)送等作出要求。
 

　　(四)關(guān)于審核、監(jiān)督和管理制度(第十一至十五條)。明確評(píng)估報(bào)告審核、評(píng)估機(jī)構(gòu)認(rèn)定、評(píng)估機(jī)構(gòu)義務(wù)、監(jiān)督檢查、機(jī)構(gòu)監(jiān)管等要求，并提出建立支撐行業(yè)監(jiān)管工作的第三方評(píng)估機(jī)構(gòu)庫。
 

　　(五)關(guān)于保密等其他要求(第十六至十七條)。明確行業(yè)監(jiān)管部門及委托支撐機(jī)構(gòu)的工作人員的保密義務(wù)，提出涉及軍事、國家秘密信息等數(shù)據(jù)處理活動(dòng)參照有關(guān)規(guī)定執(zhí)行。