規(guī)范數(shù)據(jù)處理活動(dòng)，《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則》印發(fā)
【化工儀器網(wǎng) 政策法規(guī)】為了規(guī)范工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理活動(dòng)，加強(qiáng)數(shù)據(jù)安全管理，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開發(fā)利用，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家安全和發(fā)展利益，5月24日，工業(yè)和信息化部印發(fā)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則(試行)》(以下稱《細(xì)則》)，旨在提升數(shù)據(jù)安全管理水平，維護(hù)國(guó)家安全和發(fā)展利益。
本《細(xì)則》適用于對(duì)中華人民共和國(guó)境內(nèi)工業(yè)和信息化領(lǐng)域重要數(shù)據(jù)和核心數(shù)據(jù)處理者數(shù)據(jù)處理活動(dòng)開展的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估。重要數(shù)據(jù)和核心數(shù)據(jù)處理者按照國(guó)家法律法規(guī)、行業(yè)監(jiān)管部門有關(guān)規(guī)定以及評(píng)估標(biāo)準(zhǔn)，對(duì)數(shù)據(jù)處理活動(dòng)的目的和方式、業(yè)務(wù)場(chǎng)景、安全保障措施、風(fēng)險(xiǎn)影響等要素，開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，
《細(xì)則》指出，重點(diǎn)評(píng)估以下內(nèi)容：數(shù)據(jù)處理目的、方式、范圍是否合法、正當(dāng)、必要；數(shù)據(jù)安全管理制度、流程策略的制定和落實(shí)情況；數(shù)據(jù)安全組織架構(gòu)、崗位配備和職責(zé)履行情況；數(shù)據(jù)安全技術(shù)防護(hù)能力建設(shè)及應(yīng)用情況；數(shù)據(jù)處理活動(dòng)相關(guān)人員是否熟悉數(shù)據(jù)安全相關(guān)政策法規(guī)、是否具備數(shù)據(jù)安全知識(shí)技能、是否接受數(shù)據(jù)安全相關(guān)教育培訓(xùn)等情況；發(fā)生數(shù)據(jù)遭到篡改、破壞、泄露、丟失或者被非法獲取、非法利用等安全事件，對(duì)國(guó)家安全、公共利益的影響范圍、程度等風(fēng)險(xiǎn)；涉及數(shù)據(jù)提供、委托處理、轉(zhuǎn)移的，數(shù)據(jù)獲取方或受托方的安全保障能力、責(zé)任義務(wù)約束和履行情況；涉及國(guó)家法律法規(guī)中規(guī)定需要申報(bào)的數(shù)據(jù)出境安全評(píng)估情形，履行數(shù)據(jù)出境安全評(píng)估要求情況。
重要數(shù)據(jù)和核心數(shù)據(jù)處理者每年至少開展一次數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，評(píng)估結(jié)果有效期為一年，以評(píng)估報(bào)告首次出具日期計(jì)算。評(píng)估報(bào)告應(yīng)當(dāng)包括數(shù)據(jù)處理者基本情況、評(píng)估團(tuán)隊(duì)基本情況、重要數(shù)據(jù)的種類和數(shù)量、開展數(shù)據(jù)處理活動(dòng)的情況、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估環(huán)境，以及數(shù)據(jù)處理活動(dòng)分析、合規(guī)性評(píng)估、安全風(fēng)險(xiǎn)分析、評(píng)估結(jié)論及應(yīng)對(duì)措施等。
在有效期內(nèi)出現(xiàn)以下情形之一的，重要數(shù)據(jù)和核心數(shù)據(jù)處理者應(yīng)當(dāng)及時(shí)對(duì)發(fā)生變化及其影響的部分開展風(fēng)險(xiǎn)評(píng)估：新增跨主體提供、委托處理、轉(zhuǎn)移核心數(shù)據(jù)的；重要數(shù)據(jù)、核心數(shù)據(jù)安全狀態(tài)發(fā)生變化對(duì)數(shù)據(jù)安全造成不利影響的，包括但不限于數(shù)據(jù)處理目的、方式、適用范圍和安全制度策略等發(fā)生重大調(diào)整的；發(fā)生涉及重要數(shù)據(jù)、核心數(shù)據(jù)的安全事件的；重要數(shù)據(jù)和核心數(shù)據(jù)目錄備案內(nèi)容發(fā)生重大變化的；行業(yè)監(jiān)管部門要求進(jìn)行評(píng)估的其他情形。
工業(yè)和信息化部根據(jù)技術(shù)能力、人員配備、信譽(yù)資質(zhì)等情況，擇優(yōu)遴選通過能力認(rèn)證的第三方評(píng)估機(jī)構(gòu)，建立工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估支撐機(jī)構(gòu)庫(kù)。行業(yè)監(jiān)管部門根據(jù)工作需要，可以自行或組織數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估支撐機(jī)構(gòu)庫(kù)中的機(jī)構(gòu)，對(duì)重要數(shù)據(jù)和核心數(shù)據(jù)處理者的數(shù)據(jù)處理活動(dòng)開展專項(xiàng)風(fēng)險(xiǎn)評(píng)估，或?qū)χ匾獢?shù)據(jù)和核心數(shù)據(jù)處理者的風(fēng)險(xiǎn)評(píng)估工作落實(shí)情況進(jìn)行監(jiān)督檢查。重要數(shù)據(jù)和核心數(shù)據(jù)處理者對(duì)行業(yè)監(jiān)管部門發(fā)起的專項(xiàng)風(fēng)險(xiǎn)評(píng)估及監(jiān)督檢查應(yīng)當(dāng)予以配合，并對(duì)評(píng)估發(fā)現(xiàn)的相關(guān)問題及時(shí)進(jìn)行改正。
關(guān)注本網(wǎng)官方微信 隨時(shí)閱讀專業(yè)資訊
- 關(guān)于《油墨中重金屬的限量》強(qiáng)制性國(guó)家標(biāo)準(zhǔn)公開征求意見的相關(guān)信 2024-11-30 10:45:28
- 根據(jù)國(guó)家標(biāo)準(zhǔn)委下達(dá)的強(qiáng)制性國(guó)家標(biāo)準(zhǔn)制修訂計(jì)劃，工業(yè)和信息化部組織完成了《油墨中重金屬的限量》強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的編制工作，并公開征求意見。
- 儀器聚焦丨熱點(diǎn)重點(diǎn)大盤點(diǎn) 儀器行業(yè)本周要點(diǎn)速遞（2024年第33期 2024-11-30 10:10:00
- 化工儀器網(wǎng)每周儀器聚焦將為您整理本周行業(yè)要點(diǎn)新聞和政策，讓你掌握最新行業(yè)動(dòng)態(tài)！
- 科學(xué)家利用高能立體望遠(yuǎn)鏡探測(cè)到最高能宇宙射線電子 2024-11-29 15:28:13
- 包括德國(guó)馬克斯普朗克核物理研究所在內(nèi)的團(tuán)隊(duì)，利用高能立體望遠(yuǎn)鏡系統(tǒng)(H.E.S.S.)取得了一項(xiàng)重大發(fā)現(xiàn)——在地球上探測(cè)到了迄今為止能量最高的宇宙射線電子。
- 通過離子與細(xì)胞“溝通” 牛津大學(xué)團(tuán)隊(duì)研發(fā)生物相容性液滴電子裝 2024-11-29 15:04:27
- 大腦是一個(gè)極其復(fù)雜卻又高度組織化的結(jié)構(gòu)，它既要負(fù)責(zé)調(diào)控感知、語言、情感、認(rèn)知等高級(jí)神經(jīng)功能，也要負(fù)責(zé)引導(dǎo)身體做出各種不同的動(dòng)作。而這一切，基本都是依靠神經(jīng)元接收、整合和傳遞信息來實(shí)現(xiàn)的。
- 打造千億級(jí)園區(qū) 江蘇省發(fā)布加快推動(dòng)化工產(chǎn)業(yè)高質(zhì)量發(fā)展意見 2024-11-29 14:49:33
- 近日，江蘇省政府正式發(fā)布了《關(guān)于加快推動(dòng)化工產(chǎn)業(yè)高質(zhì)量發(fā)展的意見》（蘇政規(guī)〔2024〕9號(hào)），旨在推動(dòng)全省化工產(chǎn)業(yè)綠色低碳高質(zhì)量發(fā)展，助力構(gòu)建以先進(jìn)制造業(yè)為骨干的現(xiàn)代化產(chǎn)業(yè)體系。
版權(quán)與免責(zé)聲明
- 凡本網(wǎng)注明“來源：化工儀器網(wǎng)”的所有作品，均為浙江興旺寶明通網(wǎng)絡(luò)有限公司-化工儀器網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品，未經(jīng)本網(wǎng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明“來源：化工儀器網(wǎng)”。違反上述聲明者，本網(wǎng)將追究其相關(guān)法律責(zé)任。
- 本網(wǎng)轉(zhuǎn)載并注明自其它來源（非化工儀器網(wǎng)）的作品，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)或和對(duì)其真實(shí)性負(fù)責(zé)，不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個(gè)人從本網(wǎng)轉(zhuǎn)載時(shí)，必須保留本網(wǎng)注明的作品第一來源，并自負(fù)版權(quán)等法律責(zé)任。
- 如涉及作品內(nèi)容、版權(quán)等問題，請(qǐng)?jiān)谧髌钒l(fā)表之日起一周內(nèi)與本網(wǎng)聯(lián)系，否則視為放棄相關(guān)權(quán)利。
