工业和信息化部
发布：2025-05-09 | 生效：2025-08-01
工业领域数据安全风险评估规范
【摘要】 该规范规定工业领域数据安全风险评估的基本原则、要素、流程和方法，适用于工业领域重要数据和核心数据处理者开展数据安全风险评估，一般数据处理者可参照执行。评估包括合规性评估和安全风险分析两部分，通过人员访谈、资料查验、人工核验和工具测试等方法，对数据处理活动进行风险识别、分析和等级研判。
李兰兰
李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。
扫码加微信咨询
