信安秘字〔2023〕70号

各有关单位：

为贯彻落实《数据安全法》关于数据安全风险评估的要求，秘书处在组织编制国家标准的同时，编制了《网络安全标准实践指南—网络数据安全风险评估实施指引》，用于指导开展网络数据安全风险评估工作。

本《实践指南》给出了网络数据安全风险评估的评估思路、工作流程和评估内容，依据本《实践指南》开展评估工作形成的优秀经验也可为国家标准制定提供参考。

附件：《网络安全标准实践指南—网络数据安全风险评估实施指引》。

全国信息安全标准化技术委员会秘书处

2023年5月26日