2026年6月18日，国家互联网信息办公室、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》（以下简称《办法》），自2026年8月20日起施行。《办法》共二十五条，对网络数据安全风险评估的组织实施、主体责任、机构管理、报告报送、结果运用和监督处置等作出系统规定。本文在梳理《办法》核心条款的基础上，重点分析其出台背景与制度亮点，为相关主体提供合规参考。
一、出台背景：制度演进与实务需求
《办法》的出台，是我国网络数据安全治理从原则性规定走向精细化操作的关键一步。 近年来，《中华人民共和国数据安全法》《中华人民共和国网络安全法》及《网络数据安全管理条例》相继施行，确立了重要数据处理者定期开展风险评估的基本制度。然而，上位法的规定较为宏观，网络数据处理者在实践中面临“谁来管、怎么评、结果如何用”等具体困惑；同时，数据安全事件频发，反映出风险识别与预警能力亟待加强。 在此背景下，国家网信办联合工信部、公安部制定本《办法》，旨在将法律原则转化为可操作、可检验、可追责的规范体系，为网络数据处理者提供明确的行为指引，也为监管部门提供统一的执法尺度。
二、立法依据与适用范围
《办法》第一条明确其制定依据为《数据安全法》《网络安全法》《网络数据安全管理条例》等法律法规。
《办法》第二条规定，在中华人民共和国境内开展网络数据安全风险评估，应当遵守本办法。该条同时界定了“网络数据安全风险评估”的内涵，是指对网络数据和网络数据处理活动安全进行的风险识别、风险分析和风险评价等活动。这一定义明确了评估的三个核心环节——识别、分析、评价，为评估工作提供了基本框架。
三、制度亮点
01.
亮点一：统筹协调监管，避免重复评估
《办法》第四条确立了“谁管业务、谁管业务数据、谁管数据安全”的原则，要求有关主管部门定期组织本行业、本领域风险评估并进行检查。尤为重要的是，该条要求有关主管部门于每年1月底前将年度风险评估检查计划报送国家网信部门，由国家网信部门通过国家数据安全工作协调机制与国务院电信、公安、国家安全等部门共享并协调，以避免不必要的交叉重复检查。 这一机制将分散的监管要求整合为协同作业，企业无需就同一网络数据处理活动按不同部门要求反复填报、重复测评。此外，该条明确检查不得向被检查的重要数据处理者收取费用。
02.
亮点二：差异化频次，体现分类分级保护
《办法》第五条规定，重要数据处理者应当每年度开展风险评估；重要数据安全状态发生重大变化可能造成不利影响的，应当及时对变化部分开展评估。 对于一般数据处理者，该条以鼓励性规范引导其至少每3年开展一次风险评估。 此种差异化设置契合了分类分级保护原则，将监管资源集中于高风险主体，避免“一刀切”带来的合规负担。
03.
亮点三：规范评估机构，培育专业市场
《办法》在推动评估服务发展的同时，为评估机构设定了明确的行为红线。 第八条鼓励评估机构通过认证；第十条要求公正客观作出判断并对报告真实性、有效性、完整性负责；第十一条规定不得转委托；第十二条规定同一机构及其关联机构不得连续3次以上对同一数据处理者开展年度风险评估，以防范利益绑定；第十三条规定发现重大风险应及时通知数据处理者，第十四条要求保密并在评估结束后妥善处置信息。 上述规定旨在防止层层转包、责任悬空，确保评估独立客观。
04.
亮点四：强化结果运用与整改闭环
《办法》不仅规定评估报告的编制与报送，还明确了监管部门对报告的检查核验权（第十六条），以及在特定情形下要求强制委托评估的权力（第十七条）。 同时，第十八条要求对发现的问题进行整改，整改完成后15个工作日内报送整改情况报告；对拒不整改或未达要求的，可采取停止处理重要数据等措施。 此举将评估从“一次性动作”转化为“识别—报告—核验—整改—复查”的完整闭环，提升了制度的实效性。
四、与其他制度的衔接
《办法》第六条规定，风险评估工作应参照数据安全风险评估有关国家标准开展；有关主管部门另有规定的，从其规定。 第二十三条明确，处理核心数据的网络数据处理者的风险评估，按国家有关规定执行；涉及重要数据加密等技术措施的，应按照国家密码法律要求开展商用密码应用安全性评估。 第二十四条规定，涉及国家秘密、工作秘密的评估活动，按保守国家秘密法等执行。 此外，依据《网络数据安全管理条例》，个人信息保护合规审计、重要数据风险评估、重要数据出境安全评估等应加强衔接，避免重复评估、审计，相关结果可互相采信。
五、结语
《网络数据安全风险评估办法》将于2026年8月20日起正式施行。该《办法》以《数据安全法》《网络安全法》《网络数据安全管理条例》为上位法依据，对网络数据安全风险评估制度作出了系统化、精细化的规定，涵盖了评估频次、方式、机构管理、报告编制与报送、监管与法律责任等全流程。《办法》的出台标志着我国网络数据安全风险评估制度从原则走向操作，从事后补救走向事前预防。
湖南权度律师事务所股权资本与合规治理事业部，以“企业股权设计师与财富守护者”为使命，深耕股权设计、公司治理、投融资并购、资本市场及疑难股东争议解决等领域。我们融合法律与商业双重视角，为企业全生命周期提供顶层架构设计、股权激励、风险隔离及财富传承等一站式解决方案。凭借“法律护航+商业赋能”的专业优势，已成功服务数百家企业，助力客户在资本进阶之路上行稳致远，打造合规与价值共生的法治生态。