《网络数据安全风险评估办法》

发布机构：国家互联网信息办公室

发布日期：2026‑06‑01

生效时间：2026‑07‑01

适用对象：开展网络数据处理活动的各类企业、机构

核心监管要点：

明确数据处理者开展数据安全风险评估的触发场景、评估内容、评估频次、报告报送要求。

聚焦重要数据、核心数据处理活动，重点评估数据收集、存储、使用、共享、出境全链路风险。

要求企业建立常态化风险评估机制，识别数据泄露、篡改、滥用风险，形成风险台账并闭环整改。

监管部门对风险评估开展监督检查，对评估流于形式、隐患不整改的主体依法处置。