《中國監管》內地要求重要及核心數據處理者每年評估數據安全風險

　　《經濟通通訊社24日專訊》中國工業和信息化部網站今日發布關於印發《工業和信息化領域數據安全風險評估實施細則(試行)》的通知,細則自今年6月1日起施行。當中要求,重要數據和核心數據處理者每年至少開展一次數據安全風險評估,評估結果有效期為一年。

　　細則表示,重要數據和核心數據處理者開展數據安全風險評估,重點需評估:數據處理目的、方式、範圍是否合法、正當、必要;數據遭到篡改、破壞、洩露等安全事件,對國家安全、公共利益的影響範圍、程度等風險等。評估報告則應當包括數據處理者基本情況、重要數據的種類和數量以及數據處理活動分析、安全風險分析等。

　　細則並指出,制定此細則旨在提升數據安全管理水平,維護國家安全和發展利益。(sl)