数据安全技术 数据安全风险评估方法

【摘要】 该标准描述数据安全风险评估的基本概念、要素关系、分析原理和实施流程，适用于数据处理者、第三方评估机构及主管部门开展数据安全风险评估。评估围绕数据和数据处理活动，通过信息调研、风险识别、风险分析与评价等阶段，从管理、处理活动、技术、个人信息保护等方面识别风险，形成风险清单、评估报告和整改建议。