2023年8月21日全国信息安全标准化技术委员会秘书处发布关于征求国家标准《信息安全技术 数据安全风险评估方法》（征求意见稿）意见的通知，面向社会广泛征求意见。

01

征求意见稿提出了数据安全风险评估的基本概念、要素关系、分析原理、实施流程、评估内容，明确了数据安全风险评估各阶段的实施要点和工作方法，包括：

1. 评估要素间关系； 

2.风险分析原理；

3.评估适用情形；

4.评估实施流程；

5.评估内容框架；

6. 评估方法；

7. 数据安全风险评估准备；

8. 数据和数据处理活动识别；

9.数据安全风险识别；

10.数据安全风险分析与评价；

11.评估总结；