国家互联网信息办公室、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》（令第24号），于2026年6月18日公布，自2026年8月20日起施行，依据《中华人民共和国数据安全法》《中华人民共和国网络安全法》《网络数据安全管理条例》等法律法规制定。

办法主要制度包括：在国家数据安全工作协调机制指导下，国家网信部门会同电信、公安等部门建立网络数据安全风险评估专项工作机制；重要数据处理者应当每年度开展风险评估，重要数据安全状态发生重大变化可能对安全造成不利影响的，应及时对变化及其影响部分开展评估；鼓励处理一般数据的网络数据处理者至少每3年开展一次风险评估；网络数据处理者可自行或委托第三方评估机构开展评估。

办法还明确了评估机构的认证培育、重大风险通知，以及评估报告的编制、报送与检查要求，省级以上有关部门可要求委托通过认证的评估机构开展评估。各类网络数据处理者应将风险评估纳入常态化合规工作，重点关注重要数据识别、评估报告留存与重大风险处置闭环。出台办法旨在规范网络数据安全风险评估活动，以数据安全保障数据依法合理有效利用。