第五章 數(shù)據(jù)安全檢測、認(rèn)證、評(píng)估管理
時(shí)間:2022-03-25 01:06:01 | 來源:行業(yè)動(dòng)態(tài)
時(shí)間:2022-03-25 01:06:01 來源:行業(yè)動(dòng)態(tài)
第三十條【安全檢測與認(rèn)證】工業(yè)和信息化部鼓勵(lì)、引導(dǎo)具備相應(yīng)資質(zhì)的機(jī)構(gòu),依據(jù)相關(guān)標(biāo)準(zhǔn)開展行業(yè)數(shù)據(jù)安全檢測、認(rèn)證工作。
第三十一條【安全評(píng)估】工業(yè)和信息化部制定行業(yè)數(shù)據(jù)安全評(píng)估機(jī)構(gòu)管理制度,開展評(píng)估機(jī)構(gòu)管理工作。制定行業(yè)數(shù)據(jù)安全評(píng)估規(guī)范,指導(dǎo)評(píng)估機(jī)構(gòu)開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、合規(guī)評(píng)估、能力評(píng)估、出境評(píng)估等工作。
地方工業(yè)和信息化主管部門、通信管理局和無線電管理機(jī)構(gòu)負(fù)責(zé)組織開展本地區(qū)工業(yè)、電信行業(yè)和無線電數(shù)據(jù)安全評(píng)估工作。
工業(yè)和信息化領(lǐng)域重要數(shù)據(jù)和核心數(shù)據(jù)處理者應(yīng)當(dāng)自行或委托第三方評(píng)估機(jī)構(gòu),每年至少開展一次安全評(píng)估,及時(shí)整改風(fēng)險(xiǎn)問題,并向地方工業(yè)和信息化主管部門(工業(yè)領(lǐng)域)或通信管理局(電信領(lǐng)域)或無線電管理機(jī)構(gòu)(無線電領(lǐng)域)報(bào)送評(píng)估報(bào)告。
關(guān)鍵詞:認(rèn)證,管理,數(shù)據(jù)