中国工信部发布了《工业和信息化领域数据安全事件应急预案(试行)》征求意见稿,将数据安全事件分为四个级别,并提出了应急工作的原则和措施。预案要求数据处理者在发生数据安全事件后立即向监管部门报告,不得迟报、谎报、瞒报、漏报。此举凸显了中国政府对数据安全的重视。
《网络安全标准实践指南—网络数据安全风险评估实施指引》是为了指导网络数据安全风险评估工作,防范数据安全风险。该指引提出了网络数据安全风险评估的思路、工作流程和评估内容,适用于数据处理者、第三方机构和监管部门。评估主要聚焦可能影响数据的保密性、完整性、可用性和数据处理合理性的安全风险。最终目的是提升数据安全防护能力。
工业和信息化部最新发布的《工业和信息化部行政执法事项清单(2022年版)》中,涉及数据安全的行政执法事项共计15条,包括对数据处理者落实数据安全保护责任义务及管理措施的监督检查、未依法建立健全数据安全管理制度的行政处罚等。
完成下面两步后,将自动完成登录并继续当前操作。