GB/T 45577-2025 数据安全技术 数据安全风险评估方法

标准编号：GB/T 45577-2025

标准名称：数据安全技术 数据安全风险评估方法

英文名称：Data security technology—Risk assessment method for data security

发布日期：2025-04-25

实施日期：2025-11-01

提出单位：全国网络安全标准化技术委员会

归口单位：全国网络安全标准化技术委员会

批准发布部门：国家标准委

起草人

杨建军、姚相振、陈琦、杨韬、卢磊、林志强、任英杰、朱雪峰、赵冉、刘曦泽、徐峰、王晖、马英、张妍、程瑜琦、左晓栋、孙勇、王昕、苏丹、李海东、张宇光、胡影、林星辰、陈特、姜松浩、上官晓丽、晏慧、李敏、李晔、陈静、王得福、都婧、苏艳芳、李媛、张立武、宋璟、白晓媛、邵萌、张明天、高晨涛

起草单位

中国电子技术标准化研究院、国家计算机网络应急技术处理协调中心、中央网信办数据与技术保障中心、国家信息中心、公安部第三研究所、中国网络安全审查认证和市场监管大数据中心、中国科学院软件研究所、北京快手科技有限公司、华为技术有限公司、国家信息技术安全研究中心、国家工业信息安全发展研究中心、中国信息安全测评中心、中国科学院信息工程研究所、北京市政务信息安全保障中心、中国科学技术大学、阿里云计算有限公司、蚂蚁科技集团股份有限公司

标准范围

本文件描述了数据安全风险评估的基本概念、要素关系、分析原理，给出了数据安全风险评估的实施流程、评估内容、分析评价方法等。

本文件适用于指导数据处理者、第三方评估机构开展数据安全风险评估，也可供有关主管监管部门实施数据安全检查评估时参考。

标准文档截图