數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估報(bào)告（模板）

數(shù)據(jù)處理者名稱(chēng)： （蓋章） 年 月 日

說(shuō)明：

（一）數(shù)據(jù)處理者申報(bào)數(shù)據(jù)出境安全評(píng)估時(shí)需提供自 評(píng)估報(bào)告；

（二）數(shù)據(jù)處理者須對(duì)所提交的自評(píng)估報(bào)告及附件材 料真實(shí)性負(fù)責(zé)；

（三）本報(bào)告所述自評(píng)估活動(dòng)為本次申報(bào)前 3 個(gè)月內(nèi)完成；

（四）如有第三方機(jī)構(gòu)參與自評(píng)估，須在自評(píng)估報(bào)告中 說(shuō)明第三方的基本情況及參與評(píng)估的情況，并在相關(guān)內(nèi)容頁(yè) 上加蓋第三方機(jī)構(gòu)公章。

一、自評(píng)估工作簡(jiǎn)述

自評(píng)估工作開(kāi)展情況，包括起止時(shí)間、組織情況、實(shí)施 過(guò)程、實(shí)施方式等內(nèi)容。

二、出境活動(dòng)整體情況

詳細(xì)說(shuō)明數(shù)據(jù)處理者基本情況、數(shù)據(jù)出境涉及的業(yè)務(wù)和信息系統(tǒng)、出境數(shù)據(jù)情況、數(shù)據(jù)處理者安全保障能力情況、 境外接收方情況、法律文件約定情況等。包括不限于：

（一）數(shù)據(jù)處理者基本情況

1. 組織或者個(gè)人基本信息；
2. 股權(quán)結(jié)構(gòu)和實(shí)際控制人信息；
3. 組織架構(gòu)信息；
4. 數(shù)據(jù)安全管理機(jī)構(gòu)信息；
5. 整體業(yè)務(wù)與數(shù)據(jù)情況；
6. 境內(nèi)外投資情況。

（二）數(shù)據(jù)出境涉及業(yè)務(wù)和信息系統(tǒng)情況

1. 數(shù)據(jù)出境涉及業(yè)務(wù)的基本情況；
2. 數(shù)據(jù)出境涉及業(yè)務(wù)的數(shù)據(jù)資產(chǎn)情況；
3. 數(shù)據(jù)出境涉及業(yè)務(wù)的信息系統(tǒng)情況；
4. 數(shù)據(jù)出境涉及的數(shù)據(jù)中心（包含云服務(wù)）情況；
5. 數(shù)據(jù)出境鏈路相關(guān)情況。

（三）擬出境數(shù)據(jù)情況

1. 說(shuō)明數(shù)據(jù)出境及境外接收方處理數(shù)據(jù)的目的、范圍、方式，及其合法性、正當(dāng)性、必要性；
2. 說(shuō)明出境數(shù)據(jù)的規(guī)模、范圍、種類(lèi)、敏感程度；

3. 擬出境數(shù)據(jù)在境內(nèi)存儲(chǔ)的系統(tǒng)平臺(tái)、數(shù)據(jù)中心等情況，計(jì)劃出境后存儲(chǔ)的系統(tǒng)平臺(tái)、數(shù)據(jù)中心等；
4. 數(shù)據(jù)出境后向境外其他接收方提供的情況。

（四）數(shù)據(jù)處理者數(shù)據(jù)安全保障能力情況

1. 數(shù)據(jù)安全管理能力，包括管理組織體系和制度建設(shè)情況，全流程管理、分類(lèi)分級(jí)、應(yīng)急處置、風(fēng)險(xiǎn)評(píng)估、個(gè)人信 息權(quán)益保護(hù)等制度及落實(shí)情況；
2. 數(shù)據(jù)安全技術(shù)能力，包括數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除等全流程所采取的安全技術(shù)措施等；
3. 數(shù)據(jù)安全保障措施有效性證明，例如開(kāi)展的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全能力認(rèn)證、數(shù)據(jù)安全檢查測(cè)評(píng)、數(shù)據(jù)安全合規(guī)審計(jì)、網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)等情況；
4. 遵守?cái)?shù)據(jù)和網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的情況。

（五）境外接收方情況

1. 境外接收方基本情況；
2. 境外接收方處理數(shù)據(jù)的用途、方式等；
3. 境外接收方的數(shù)據(jù)安全保障能力；
4. 境外接收方所在國(guó)家或地區(qū)數(shù)據(jù)安全保護(hù)政策法規(guī)和網(wǎng)絡(luò)安全環(huán)境情況；
5. 境外接收方處理數(shù)據(jù)的全流程過(guò)程描述。

（六）法律文件約定數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)的情況

1. 數(shù)據(jù)出境的目的、方式和數(shù)據(jù)范圍，境外接收方處理數(shù)據(jù)的用途、方式等；

2. 數(shù)據(jù)在境外保存地點(diǎn)、期限、以及達(dá)到保存期限、完成約定目的或者法律文件終止后出境數(shù)據(jù)的處理措施；
3. 對(duì)于境外接收方將出境數(shù)據(jù)再轉(zhuǎn)移給其他組織、個(gè)人的約束性要求；
4. 境外接收方在實(shí)際控制權(quán)或者經(jīng)營(yíng)范圍發(fā)生實(shí)質(zhì)性變化，或者所在國(guó)家、地區(qū)數(shù)據(jù)安全保護(hù)政策法規(guī)和網(wǎng)絡(luò)安全環(huán)境發(fā)生變化以及發(fā)生其他不可抗力情形導(dǎo)致難以保障數(shù)據(jù)安全時(shí)，應(yīng)當(dāng)采取的安全措施；
5. 違反法律文件約定的數(shù)據(jù)安全保護(hù)義務(wù)的補(bǔ)救措施、違約責(zé)任和爭(zhēng)議解決方式；
6. 出境數(shù)據(jù)遭到篡改、破壞、泄露、丟失、轉(zhuǎn)移或者被非法獲取、非法利用等風(fēng)險(xiǎn)時(shí)，妥善開(kāi)展應(yīng)急處置的要求和保障個(gè)人維護(hù)其個(gè)人信息權(quán)益的途徑和方式。

（七）數(shù)據(jù)處理者認(rèn)為需要說(shuō)明的其他情況

三、擬出境活動(dòng)的風(fēng)險(xiǎn)評(píng)估情況

就下列事項(xiàng)逐項(xiàng)說(shuō)明風(fēng)險(xiǎn)評(píng)估情況，重點(diǎn)說(shuō)明評(píng)估發(fā)現(xiàn)的問(wèn)題和風(fēng)險(xiǎn)隱患，以及相應(yīng)采取的整改措施及整改效果。

（一）數(shù)據(jù)出境和境外接收方處理數(shù)據(jù)的目的、范圍、 方式等的合法性、正當(dāng)性、必要性；

（二）出境數(shù)據(jù)的規(guī)模、范圍、種類(lèi)、敏感程度，數(shù)據(jù) 出境可能對(duì)國(guó)家安全、公共利益、個(gè)人或者組織合法權(quán)益帶 來(lái)的風(fēng)險(xiǎn)；

（三）境外接收方承諾承擔(dān)的責(zé)任義務(wù)，以及履行責(zé)任義務(wù)的管理和技術(shù)措施、能力等能否保障出境數(shù)據(jù)的安全；

（四）數(shù)據(jù)出境中和出境后遭到篡改、破壞、泄露、丟 失、轉(zhuǎn)移或者被非法獲取、非法利用等的風(fēng)險(xiǎn)、個(gè)人信息權(quán) 益維護(hù)的渠道是否通暢等；

（五）與境外接收方擬訂立的數(shù)據(jù)出境相關(guān)合同或者其 他具有法律效力的文件等，是否充分約定了數(shù)據(jù)安全保護(hù)責(zé) 任義務(wù)；

（六）其他可能影響數(shù)據(jù)出境安全的事項(xiàng)。

四、出境活動(dòng)風(fēng)險(xiǎn)自評(píng)估結(jié)論

綜合上述風(fēng)險(xiǎn)評(píng)估情況和相應(yīng)整改情況，對(duì)擬申報(bào)的數(shù) 據(jù)出境活動(dòng)作出客觀的風(fēng)險(xiǎn)自評(píng)估結(jié)論，充分說(shuō)明得出自評(píng) 估結(jié)論的理由和論據(jù)。

• 上一篇：江蘇省數(shù)據(jù)出境安全評(píng)估申報(bào)材料要求
• 下一篇：數(shù)字鄉(xiāng)村標(biāo)準(zhǔn)體系建設(shè)指南——建設(shè)目標(biāo)與基本框架