近日，工信部发布《工业和信息化领域数据安全风险评估实施细则（试行）》（以下简称《实施细则（试行）》），明确了数据安全风险评估的适用对象、做什么、如何做、评估频次、评估报告的提交与管理等关键环节。《实施细则（试行）》于2024年6月1日正式生效施行。

接下来太极风控与您一起来详细解析条款内容：

《细则》共十七条，确定了部省两级数据安全风险评估工作体系，细化了重要数据和核心数据处理者的评估义务，明确了行业主管部门监督管理评估活动的机制流程。

适用范围：《细则》明确适用于中华人民共和国境内工业和信息化领域重要数据和核心数据处理者开展的数据安全风险评估活动。一般数据处理者可参照本细则开展数据安全风险评估。

评估对象：主要包括重要数据和核心数据处理者对其数据处理活动的安全风险评估，涉及的目的和场景、管理体系、人员能力、技术工具、风险来源、安全影响等要素。

工业和信息化部：统一管理、监督和指导工业和信息化领域数据安全风险评估工作，组织开展相关评估标准制修订及推广应用。

地方行业监管部门：负责监督管理本地区工业、电信、无线电重要数据和核心数据处理者开展数据安全风险评估工作。

评估原则：强调数据安全风险评估的及时性、客观性和有效性，要求形成真实、完整、准确的评估报告，并对评估结果负责。

评估要求：重要数据和核心数据处理者每年至少开展一次数据安全风险评估，评估结果有效期为一年，以评估报告首次出具日期计算。

评估内容：重要数据和核心数据处理者按照国家法律法规、行业监管部门有关规定以及评估标准，对数据处理活动的目的和方式、业务场景、安全保障措施、风险影响等要素，开展数据安全风险评估，重点评估以下内容：

评估流程：包括评估的启动、准备、实施、报告和跟踪等各个环节，确保评估工作的有序进行。

评估报告应当包括以下内容：

保密义务：行业监管部门及委托支撑机构的工作人员对在履行职责中知悉的国家秘密、商业秘密、个人信息、评估工作信息等，负有保密义务。明确行业监管部门及委托支撑机构的工作人员在数据安全风险评估中的保密义务。

参照规定：对一般数据处理者数据处理活动开展的数据安全风险评估可参照本细则实施。涉及军事、国家秘密信息等数据处理活动，按照国家有关规定执行。

通过加强数据安全防护手段、完善数据安全体系建设，提升工信企业在数据安全管理、数据全生命周期管理、合规与技术等方面的能力与水平，满足相关部门的标准要求，避免数据安全风险。企业可以采取的具体措施有：

随着各项政策法规、监管条例不断施行，合法合规的行业底线越来越清晰，对用户、厂商、监管者来讲都是一个较大的课题。尤其对企业来讲，更需在深刻了解国家监管要求的基础上不断改善自己的安全防护能力，从而适应日趋复杂的数据安全风险环境，为自身企业长远发展打好安全基础。