GB/T 45577-2025数据安全技术　数据安全风险评估方法.pdf

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT455772025

数据安全技术数据安全风险评估方法

—

DatasecurittechnoloRiskassessmentmethodfordatasecurit

ygyy

2025-04-25发布2025-11-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT455772025

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5通则………………………3

5.1概述…………………3

5.2数据安全风险评估要素关系………………………3

5.3数据安全风险评估原理……………4

5.4数据安全风险评估适用情形………………………5

5.5数据安全风险评估实施流程………………………5

5.6数据安全风险评估内容框架………………………6

5.7数据安全风险评估手段……………7

6数据安全风险评估准备…………………7

6.1确定评估目标………………………7

6.2确定评估范围………………………8

6.3组建评估团队………………………8

6.4开展前期准备………………………8

6.5制定评估方案………………………9

7信息调研…………………9

7.1数据处理者调研……………………9

7.2业务和信息系统调研………………10

7.3数据资产调研………………………10

7.4数据处理活动调研…………………