mg不朽情缘

2026年6月18日，国度互联网信息办公室、工业和信息化部、公安部结合颁布第24呼吁，正式颁布《网络数据安全风险评估法子》（以下简称《法子》），自2026年8月20日起执行。

这是继《数据安全法》《网络安全法》《网络数据安全治理条例》之后，我国在网络数据安全领域又一部拥有操作指引意思的规范性文件。《法子》共25条，将"风险评估"从一项准则性要求，落地为一套有明确主体、有执行周期、有法式规范、有司法责任的具体造度铺排。

对于处置沉要数据的企业和机构而言，合规不再是选择题，而是一路必须按时交卷的必答题。

《数据安全法》第二十二条明确提出，国度成立数据安全风险评估机造。《网络数据安全治理条例》进一步要求沉要数据处置者定期发展风险评估。《法子》正是在此基础上，将风险评估“谁来评、怎么评、评什么、评完怎么办”逐一明确。

理解这部《法子》，有三个关键布景值得关注：

第五条划定：沉要数据处置者该当每年度发展风险评估。沉要数据安全状态产生沉大变动的，还该当实时对受影响部门沉新评估。

这意味着风险评估不是"做一次就完事"，而是纳入年度常态化治理。对于尚未成立定期评估机造的企业，渣滓的筹备功夫已经不及。

同时，《法子》激励通常数据处置者至少每3年发展一次风险评估。这一"激励性条款"开释的信号值得关注：在监管趋向上，风险评估覆盖领域可能逐步扩大。

第七条明确，网络数据处置者能够自行发展风险评估，也能够委托第三方评估机构。

《法子》同时激励第三方评估机构通过认证（第八条），并要求统一评估机构及其关联机构不得陆续3次以上对统一数据处置者发展年度评估（第十二条），这一划定既保险了评估的独立性，也为企业选择评估机构提供了明确的合规指引。

第十七条划定了有关部门能够要求企业委托通过认证的评估机构发展风险评估的三种情景：

一旦触发强造委托评估，企业必要为评估机构提供必要的接见权限，在限按功夫内实现评估，并将由评估机构重要掌管人具名并加盖公章的评估汇报报送有关部门（第十八条）。

第十九条和第二十二条划定了未按划定发展风险评估的司法后果：

“终场处置沉要数据”这一措施对企业的影响不言而喻——对于依赖数据处置发展主题业务的企业而言，这等同于业务停摆。

《法子》将于2026年8月20日正式执行。对于沉要数据处置者，建议尽快启动以下筹备工作：

《网络数据安全风险评估法子》的出台，表表上看是给数据处置者增长了一路合规法式，但更深层的意思在于：它援手单元成立常态化的数据安全“体检”机造。

一次真正有效的风险评估，不仅能满足监管要求，更能援试祗业发现数据安全治理中的盲区和缝隙，在风险演变为变乱之前实时过问。从这个角度看，合规投入性质上是对企业数据资产和业务陆续性的
；ば酝蹲。

本文基于《网络数据安全风险评估法子》（国度互联网信息办公室·工业和信息化部·公安部 第24呼吁）原文进行分析解读，力求客观正确。