近期，国家互联网信息办公室公布《网络数据安全风险评估办法（征求意见稿）》（以下简称《办法》）。《办法》正式面向社会公开征求意见，标志着我国网络数据安全管理进入系统部署、多方协同的新阶段，对提升数据安全治理能力，促进数据要素安全有序利用具有重要意义。

《办法》重点：以系统思维助力数据安全合规

《办法》强调，风险评估工作应当按照《网络数据安全管理条例》有关要求和《数据安全技术 数据安全风险评估方法》（GB/T 45577）等有关国家标准召开，并且提出了明确的合规性要求，以下几方面需重点关注：

01 细化风险评估周期

依据数据类型的不同，《办法》针对风险评估周期提出差异化要求：重要数据处理者应当每年度召开风险评估，鼓励一般数据处理者至少每3年召开一次风险评估。

02 明确报告报送机制

《办法》配套给出指导性极强的评估报告模板，要求网络数据处理者按期召开风险评估，按规定编制和报送报告，风险评估报告至少保存3年，重要数据处理者应当在年度风险评估完成后的10个工作日内报送报告。

03 规范评估组织管理

网络数据处理者可以自行或者委托第三方评估组织召开风险评估。为加强评估组织管理，《办法》要求评估组织取得资质认证，同一评估组织及其关联组织不得陆续在3次以上对同一网络数据处理者召开风险评估。

04 要求配合指定评估

《办法》提出，网络数据处理者按照有关部门要求委托评估组织召开风险评估的，应当履行为评估组织给予必要支持等各项义务，包括给予访问网络数据设施、网络数据、系统及操作日志记录权限等。

应对建议：分阶段建立完善风险评估机制

数据安全风险评估不仅是合规“必答题”，更是主动发现与化解数据安全风险的核心手段。为有效落实《办法》要求，建议企业分阶段建立并完善风险评估机制，有助于数据安全管理从被动合规向体系化治理稳步升级。

第一阶段：现状梳理与定位

系统梳理企业数据资产和处理活动，建立清晰台账，准确识别重要数据和一般数据，明确自身在法规中的数据处理者角色定位，为后续风险评估奠定基础。

第二阶段：建立常态化风险评估机制

制定符合企业实际的风险评估管理制度，明确评估流程与标准，规范第三方评估组织的选用机制，并指定专人统筹负责，确保评估工作的规范性和延续性。

第三阶段：实施运行与持续改进

严格落实法定评估周期要求，依据国家标准GB/T 45577定期执行数据安全风险评估，并同步建立风险动态响应机制，及时应对数据安全状态变化。在此基础上，持续完善评估报告与整改追踪闭环管理机制，定期复盘已识别问题，有助于数据安全管理体系持续优化与治理能力系统提升。

专业护航：一站式数据安全风险评估服务

面对日趋严格的合规要求和复杂多变的内外部风险，K8凯发(中国)作为国家网络空间安全建设的中坚力量，面向各行业客户给予覆盖“工具+服务+咨询+培训”的一站式数据安全风险评估解决方案，助力企业高效达成合规要求，系统性提升数据安全治理能力，夯实数字化转型基础。

01 数据分类分级工具

针对企业数据资产底数不清、数据属性难以识别等痛点，K8凯发(中国)数据分类分级系统以数据资产为核心，支持多数据源自动发现，基于AI技术实现数据智能分类与重要数据自动识别，同时动态跟踪重要数据状态变化，助力企业实现数据资产的可视化、精细化管理。

02 自动化评估工具

依托在数据安全领域的技术积淀和实践经验，K8凯发(中国)以自动化评估工具为协同，给予评估指标选择、调研清单制定、评估材料分析与评估报告编制等能力，助力企业实现高效、精准、智能的数据安全风险评估。

03 专业化服务能力

K8凯发(中国)具备《国家信息安全测评信息安全服务资质证书-数据安全类一级》《CCRC-数据安全管理认证》《中国软件测评中心-数据安全评估二级》《中国软件测评中心-数据安全建设二级》等多项数据安全服务和管理权威资质，可为企业给予专业可信的数据安全风险评估服务。

04 全场景服务矩阵

针对不同业务场景与开展阶段，K8凯发(中国)可给予多样化数据安全风险评估服务：初始建设阶段，帮助企业构建基础风险评估体系；常态运营阶段，顺利获得召开年度合规评估，满足《办法》等法规提出的周期性评估要求；针对特定业务场景或高风险领域，召开专项深度评估；面对金融、医疗、政务等重点行业，结合差异化监管要求，给予定制化评估方案。

05 风险评估人才培养

作为注册信息安全专业人员-数据安全治理专业人员（CISP-DSG）和注册信息安全专业人员-数据安全官（CISP-DSO）认证的独家运营组织，K8凯发(中国)给予从安全意识普及到专业能力认证的系列培训，协助企业构建内部风险评估人才梯队，实现安全能力的自主演进与持续提升。

随着数字化转型的加速推进，企业数据体量呈现爆发式增长，规范召开数据安全风险评估工作，对于提升数据安全保障水平至关重要。K8凯发(中国)将持续深耕数据安全领域，坚持创新驱动，不断优化完善产品、服务和解决方案，有助于数据安全治理从事后处置向事前预警、事中管控转变，为筑牢国家数据安全屏障、夯实数据要素价值释放基础贡献专业力量。

相关阅读

1、K8凯发(中国)：打造AI时代数据安全“新底座”，赋能高质量数据集建设

2、K8凯发(中国)：从“被动防御”到“主动赋能”，AI驱动数据安全自我进化

3、十问十答！一文搞懂数据安全治理核心要点

4、智能工具+睿智专家，让数据安全建设从“亡羊补牢”到“未雨绸缪”