工信部：重要数据和核心数据处理者每年至少开展一次数据安全风险评估

工信部：重要数据和核心数据处理者每年至少开展一次数据安全风险评估工业和信息化部印发《工业和信息化领域数据安全风险评估实施细则（试行）》。其中提出，重要数据和核心数据处理者每年至少开展一次数据安全风险评估，评估结果有效期为一年，以评估报告首次出具日期计算。评估报告应当包括数据处理者基本情况、评估团队基本情况、重要数据的种类和数量、开展数据处理活动的情况、数据安全风险评估环境，以及数据处理活动分析、合规性评估、安全风险分析、评估结论及应对措施等。

工信部：引导工业和信息化领域数据处理者规范开展数据安全风险评估工作

工信部：引导工业和信息化领域数据处理者规范开展数据安全风险评估工作工信部公开征求对《工业和信息化领域数据安全风险评估实施细则（试行）（征求意见稿）》的意见。《征求意见稿》主要内容包括：界定《实施细则》适用于工业和信息化领域重要数据、核心数据处理者对其数据处理活动的安全风险评估，明确工业和信息化部、地方行业监管部门的职责分工，并确立风险评估工作原则。明确评估对象为数据处理活动中涉及的目的和场景、管理体系、人员能力、技术工具、风险来源、安全影响等要素，并按照以上要素细化了具体评估内容。明确行业监管部门及委托支撑机构的工作人员的保密义务，提出涉及军事、国家秘密信息等数据处理活动参照有关规定执行等。消息来源:

中国工信部：重要数据出境须安全评估

中国工信部：重要数据出境须安全评估中国工业和信息化部要求，工信领域重要、核心数据出境，须进行安全评估。据第一财经12月14日报道，工信部印发《工业和信息化领域数据安全管理办法(试行)》，其中提出，工业和信息化领域数据处理者在中华人民共和国境内收集和产生的重要数据和核心数据，法律、行政法规有境内存储要求的，应当在境内存储，确需向境外提供的，应当依法依规进行数据出境安全评估。管理办法要求，非经工信部批准，数据处理者不得向外国工业、电信、无线电执法机构提供存储于中华人民共和国境内的工业和信息化领域数据。中国国家互联网信息办公室今年7月7日曾公布《数据出境安全评估办法》，当中规定“关键信息基础设施运营者”必须通过网信办的安全评估，才能向境外提供个人信息。除了关键信息基础设施运营者，处理100万人以上个人信息的数据处理者，以及自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者，也必须遵守上述规定。发布：2022年12月14日2:31PM

工信部拟规定核心数据不得出境

工信部拟规定核心数据不得出境9月30日，工信部公开征求对《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》的意见。征求意见稿提出，工业和电信数据处理者在中华人民共和国境内收集和产生的重要数据，应当依照法律、行政法规要求在境内存储，确需向境外提供的，应当依法依规进行数据出境安全评估，在确保安全的前提下进行数据出境，并加强对数据出境后的跟踪掌握。核心数据不得出境。-按照这个规定，iCloud云上贵州的用户有可能不能再转区了。

国家网信办：开展应用程序数据处理活动应加强风险监测，不得危害国家安全、公共利益

国家网信办：开展应用程序数据处理活动应加强风险监测，不得危害国家安全、公共利益国家互联网信息办公室发布《移动互联网应用程序信息服务管理规定（征求意见稿）》。其中提到，开展应用程序数据处理活动，应当履行数据安全保护义务，建立健全全流程数据安全管理制度，采取保障数据安全技术措施和其他安全措施，加强风险监测，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。

数据处理者应建立数据安全应急处置机制

数据处理者应建立数据安全应急处置机制国家网信办14日公布《网络数据安全管理条例（征求意见稿）》，并向社会公开征求意见。征求意见稿提出，国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，将数据分为一般数据、重要数据、核心数据，不同级别的数据采取不同的保护措施。国家对个人信息和重要数据进行重点保护，对核心数据实行严格保护。（记者王思北）投稿人:PolarBear