《网络数据安全风险评估办法》由国家互联网信息办公室、工业和信息化部、公安部联合公布，以三部令第24号发布，2026年6月18日公布，自2026年8月20日起施行。

该办法的制定依据是《中华人民共和国数据安全法》《中华人民共和国网络安全法》以及《网络数据安全管理条例》等法律法规，目的是规范网络数据安全风险评估活动，保障网络数据安全，促进网络数据依法合理有效利用。

在适用范围与机制方面，办法明确在中华人民共和国境内开展网络数据安全风险评估应当遵守本规定；在国家数据安全工作协调机制指导下，国家网信部门会同国务院电信、公安等有关部门建立专项工作机制，指导、监督风险评估工作；有关主管部门按照谁管业务、谁管业务数据、谁管数据安全的原则，定期组织本行业、本领域风险评估。

在评估要求方面，办法规定重要数据处理者应当每年度开展风险评估；重要数据安全状态发生重大变化可能对数据安全造成不利影响的，应当及时对发生变化及其影响的部分开展风险评估；鼓励处理一般数据的网络数据处理者至少每3年开展一次风险评估。网络数据处理者可以自行或者委托第三方评估机构开展风险评估。

在评估机构管理方面，办法要求评估机构遵守法律法规，公正客观地作出风险判断，不得转委托其他机构开展风险评估；发现重大数据安全风险的，应当及时通知网络数据处理者；有关部门鼓励相关评估机构通过认证。

在报告与监管方面，重要数据处理者应当依法编制并报送风险评估报告，有关主管部门将报告通报同级网信部门；省级以上有关部门可以对重要数据处理者的风险评估报告进行检查核验，也可以要求其委托通过认证的评估机构开展评估；对可能危害国家安全、公共利益的重要数据处理活动，有关部门可责令整改，拒不整改或未达要求的，可采取停止处理重要数据等措施。