北京工信部發(fā)布《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則（試行）》

近日，工業(yè)和信息化部正式發(fā)布了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則（試行）》（以下簡稱《實(shí)施細(xì)則》），旨在規(guī)范工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者的安全風(fēng)險(xiǎn)評(píng)估工作，提升數(shù)據(jù)安全管理水平，維護(hù)國家安全和發(fā)展利益。

《實(shí)施細(xì)則》的發(fā)布是工信部積極響應(yīng)《中華人民共和國數(shù)據(jù)安全法》和《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)要求，貫徹落實(shí)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》的具體舉措。該細(xì)則明確了數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估的定義、適用范圍、管理機(jī)構(gòu)、工作原則、評(píng)估內(nèi)容、評(píng)估期限、評(píng)估方式、委托評(píng)估、風(fēng)險(xiǎn)控制、評(píng)估報(bào)送、報(bào)告審核等基本要求，為數(shù)據(jù)處理者提供了明確的操作指南。

根據(jù)《實(shí)施細(xì)則》，重要數(shù)據(jù)和核心數(shù)據(jù)處理者需按照及時(shí)、客觀、有效的原則開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，形成真實(shí)、完整、準(zhǔn)確的評(píng)估報(bào)告，并對(duì)評(píng)估結(jié)果負(fù)責(zé)。此舉將有助于提高數(shù)據(jù)處理者的安全意識(shí)和風(fēng)險(xiǎn)防控能力，減少數(shù)據(jù)泄露、濫用等安全風(fēng)險(xiǎn)事件的發(fā)生。

《實(shí)施細(xì)則》還規(guī)定了第三方評(píng)估機(jī)構(gòu)的能力認(rèn)證、義務(wù)和監(jiān)管等相關(guān)事項(xiàng)，鼓勵(lì)具有工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全工作經(jīng)驗(yàn)的認(rèn)證機(jī)構(gòu)開展第三方評(píng)估機(jī)構(gòu)的能力認(rèn)證，提高第三方評(píng)估機(jī)構(gòu)的服務(wù)質(zhì)量。同時(shí)，行業(yè)監(jiān)管部門也將加強(qiáng)對(duì)重要數(shù)據(jù)和核心數(shù)據(jù)處理者的監(jiān)督檢查，對(duì)違反法律法規(guī)或未按規(guī)定開展評(píng)估活動(dòng)的處理者或第三方評(píng)估機(jī)構(gòu)進(jìn)行約談、通報(bào)或撤銷認(rèn)證。

工信部表示，此次發(fā)布的《實(shí)施細(xì)則》是對(duì)現(xiàn)有數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估規(guī)定的細(xì)化和完善，具有更強(qiáng)的針對(duì)性和操作性。它將有助于引導(dǎo)數(shù)據(jù)處理者規(guī)范開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估工作，提升數(shù)據(jù)安全管理水平，保障數(shù)據(jù)安全，促進(jìn)工業(yè)和信息化領(lǐng)域的健康發(fā)展。

隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展，數(shù)據(jù)已成為重要的新型生產(chǎn)要素。在數(shù)據(jù)不斷流通的過程中，充分釋放數(shù)據(jù)價(jià)值的同時(shí)，也面臨著諸多安全風(fēng)險(xiǎn)與挑戰(zhàn)。此次《實(shí)施細(xì)則》的發(fā)布，標(biāo)志著我國在工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估方面邁出了重要一步，為構(gòu)建安全、可信的數(shù)據(jù)環(huán)境提供了有力保障。