數據要(want)素是(yes)數字經濟的(of)核心生(born)産要(want)素，數據安全是(yes)事關國家安全和(and)經濟社會發展的(of)重大(big)問題。近年來(Come)，我(I)國數據安全保障體系建設穩步推進，但随着數據規模不(No)斷擴大(big)、數據價值不(No)斷提高、數據應用(use)場景和(and)參與主體日益多樣化、數據安全的(of)外延不(No)斷擴展，數據洩露、數據濫用(use)、數據篡改、數據僞造和(and)隐私保護等風險也與日俱增。如何有效防範數據安全風險與事件，是(yes)全球數字經濟發展下的(of)重點問題。

《數據安全法》（2021年9月1日實施）

第二十二條　國家建立集中統一(one)、*權威的(of)數據安全風險評估、報告、信息共享、監測預警機制。國家數據安全工作(do)協調機制統籌協調有關部門加強數據安全風險信息的(of)獲取、分析、研判、預警工作(do)。

第三十條　重要(want)數據的(of)處理者應當按照規定對其數據處理活動定期開展風險評估，并向有關主管部門報送風險評估報告。風險評估報告應當包括處理的(of)重要(want)數據的(of)種類、數量，開展數據處理活動的(of)情況，面臨的(of)數據安全風險及其應對措施等。

《工業和(and)信息化領域數據安全管理辦法（試行）》（工信部 2022年12月8日發布）

第三十一(one)條  工業和(and)信息化部制定行業數據安全評估管理制度，開展評估機構管理工作(do)。制定行業數據安全評估規範，指導評估機構開展數據安全風險評估、出(out)境安全評估等工作(do)。

地(land)方行業監管部門分别負責組織開展本地(land)區數據安全評估工作(do)。

工業和(and)信息化領域重要(want)數據和(and)核心數據處理者應當自行或委托第三方評估機構，每年對其數據處理活動至少開展一(one)次風險評估，及時(hour)整改風險問題，并向本地(land)區行業監管部門報送風險評估報告。

第六十六條 （風險評估與審計）

銀行保險機構應當每年開展一(one)次數據安全風險評估。…..

網絡安全等級保護測評是(yes)滿足《中華人(people)民共和(and)國網絡安全法》第二十一(one)條“國家實行網絡安全等級保護制度”的(of)要(want)求；

商用(use)密碼應用(use)安全性評估是(yes)滿足《中華人(people)民共和(and)國密碼法》第二十七條“法律、行政法規和(and)國家有關規定要(want)求使用(use)商用(use)密碼進行保護的(of)關鍵信息基礎設施，其運營者應當使用(use)商用(use)密碼進行保護，自行或者委托商用(use)密碼檢測機構開展商用(use)密碼應用(use)安全性評估”的(of)要(want)求；

數據安全風險評估是(yes)滿足《中華人(people)民共和(and)國數據安全法》第三十條“重要(want)數據的(of)處理者應當按照規定對其數據處理活動定期開展風險評估，并向有關主管部門報送風險評估報告。風險評估報告應當包括處理的(of)重要(want)數據的(of)種類、數量，開展數據處理活動的(of)情況，面臨的(of)數據安全風險及其應對措施等”的(of)要(want)求。

網絡安全等級保護測評和(and)商用(use)密碼應用(use)安全性評估針對已定級的(of)等級保護對象開展，等級保護對象的(of)範圍包括“應用(use)、服務、信息技術資産或其他(he)信息處理組件”，根據國家标準分别對等級保護對象的(of)安全防護現狀、密碼技術應用(use)情況開展測評。

數據安全風險評估圍繞數據和(and)數據處理活動開展，可以(by)是(yes)單位的(of)全部數據，也可以(by)選取重點等級保護對象開展。數據處理活動包括已經開展的(of)數據處理活動，如數據采集、數據存儲、數據使用(use)等，也可以(by)針對即将開展的(of)數據處理活動進行評估，綜合評價即将開展的(of)數據處理活動是(yes)否滿足合規要(want)求和(and)安全防護要(want)求，如數據共享、數據交易、數據出(out)境等。

網絡安全等級保護測評，對等級保護對象開展測評，圍繞等級保護對象可能遭受的(of)安全風險開展，遭受的(of)風險包括惡意攻擊、軟硬件故障和(and)管理不(No)到(arrive)位等安全風險。

商用(use)密碼應用(use)安全性評估，對等級保護對象開展測評，主要(want)圍繞密碼算法、密碼協議、密碼産品、密鑰管理等棄用(use)、錯用(use)、誤用(use)等風險。

數據安全風險評估，對數據流動過程和(and)數據處理過程的(of)風險進行評估，數據遭受的(of)風險包括數據洩露、數據破壞、數據丢失等數據安全風險，還關注數據處理活動的(of)合規性，對違法違規獲取數據、違法違規出(out)售數據、違法違規購買數據、違法違規出(out)境數據等數據合規性風險進行評估。