ICS35030

CCSL.80

中華人民共和國國家標準

GB/T45577—2025

數據安全技術數據安全風險評估方法

Datasecuritytechnology—Riskassessmentmethodfordatasecurity

2025-04-25發(fā)布2025-11-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T45577—2025

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

通則

5………………………3

概述

5.1…………………3

數據安全風險評估要素關系

5.2………………………3

數據安全風險評估原理

5.3……………4

數據安全風險評估適用情形

5.4………………………5

數據安全風險評估實施流程

5.5………………………5

數據安全風險評估內容框架

5.6………………………6

數據安全風險評估手段

5.7……………7

數據安全風險評估準備

6…………………7

確定評估目標

6.1………………………7

確定評估范圍

6.2………………………8

組建評估團隊

6.3………………………8

開展前期準備

6.4………………………8

制定評估方案

6.5………………………9

信息調研

7…………………9

數據處理者調研

7.1……………………9

業(yè)務和信息系統(tǒng)調研

7.2………………10

數據資產調研

7.3………………………10

數據處理活動調研

7.4…………………10

安全防護措施調研

7.5…………………11

風險識別

8…………………11

通則

8.1…………………11

已開展測評情況分析

8.2………………12

數據安全管理

8.3………………………12

數據處理活動安全

8.4…………………12

數據安全技術

8.5………………………13

個人信息保護

8.6………………………13

風險分析與評價

9…………………………14

Ⅰ

GB/T45577—2025

通則

9.1…………………14

數據安全風險分析

9.2…………………14

數據安全風險評價

9.3…………………16

形成數據安全風險清單

9.4……………17

評估總結

10………………17

編制評估報告

10.1……………………17

風險處置建議

10.2……………………18

殘余風險分析

10.3……………………18

附錄規(guī)范性數據安全風險識別內容

A()………………19

數據安全管理

A.1……………………19

數據處理活動

A.2……………………24

數據安全技術

A.3……………………30

個人信息保護

A.4……………………34

附錄資料性典型數據安全風險類型

B()………………39

附錄資料性數據安全風險分析參考

C()………………41

數據安全風險危害程度分析參考

C.1…………………41

數據安全風險發(fā)生可能性分析參考

C.2………………43

附錄資料性數據安全風險量化分析與評價方法

D()…………………45

數據安全風險危害程度量化分析方法

D.1……………45

數據安全風險發(fā)生可能性量化分析方法

D.2…………45

數據安全風險量化評價方法

D.3………………………45

附錄資料性數據安全風險評估報告模板

E()…………46

參考文獻

……………………49

Ⅱ

GB/T45577—2025

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由全國網絡安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位中國電子技術標準化研究院國家信息技術安全研究中心國家計算機網絡應急

:、、

技術處理協調中心國家工業(yè)信息安全發(fā)展研究中心中央網信辦數據與技術保障中心中國信息安全

、、、

測評中心國家信息中心中國科學院信息工程研究所公安部第三研究所北京市政務信息安全保障中

、、、、

心中國網絡安全審查認證和市場監(jiān)管大數據中心中國科學技術大學中國科學院軟件研究所阿里云

、、、、

計算有限公司北京快手科技有限公司螞蟻科技集團股份有限公司華為技術有限公司

、、、。

本文件主要起草人楊建軍姚相振張宇光胡影陳琦楊韜林星辰陳特盧磊林志強姜松浩

:、、、、、、、、、、、

上官曉麗任英杰朱雪峰晏慧李敏趙冉劉曦澤李曄陳靜徐峰王暉王得福都婧馬英張妍

、、、、、、、、、、、、、、、

蘇艷芳李媛程瑜琦左曉棟張立武宋璟孫勇王昕白曉媛邵萌蘇丹李海東張明天高晨濤

、、、、、、、、、、、、、。

Ⅲ

GB/T45577—2025

數據安全技術數據安全風險評估方法

1范圍

本文件描述了數據安全風險評估的基本概念要素關系分析原理給出了數據安全風險評估的實

、、,

施流程評估內容分析評價方法等

、、。

本文件適用于指導數據處理者第三方評估機構開展數據安全風險評估也可供有關主管監(jiān)管部門

、,

實施數據安全檢查評估時參考

。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069—2022

數據安全技術數據分類分級規(guī)則

GB/T43697—2024

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T25069—2022。

31

.

數據data

任何以電子或者其他方式對信息的記錄

。

32

.

數據安全datasecurity