2024年9月30日，国务院发布《网络数据安全管理条例》，自2025年1月1日起施行。条例共64条，涉及数据安全管理、个人信息保护、重要数据制度、跨境管理和平台责任等五个方面。经过三年修改，新增协调机制和赔偿责任保险，强调重要数据的界定和管理机制落实。

《工业和信息化领域数据安全风险评估实施细则（试行）》将于2024年6月1日正式施行，适用于中国境内工业和信息化领域重要数据和核心数据处理者的数据安全风险评估。评估内容包括数据处理目的、安全管理制度、技术防护能力、人员培训等。重要数据和核心数据处理者每年至少进行一次评估，评估报告需在评估完成后的10个工作日内报送给行业监管部门。第三方评估机构需满足专业化评估团队、完备的评估工作方案和技术评测工具等要求。工业和信息化部负责统一管理和指导评估工作，地方行业监管部门负责监督管理本地区的评估工作。违反细则将受到行政处罚。