建立了网络安全等级保护制度，要求网络运营者根据该制度履行安全保护义务，包括制定内部安全管理制度、采取防范措施、监测网络安全事件、数据分类备份和加密等。 对关键信息基础设施实施重点保护，涵盖公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要领域。
数据分级分类保护制度，国家根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非 法获取等立即启动管理机制。数据安全监测预警机制，国家建立集中统高效权威的数据安全风险评估、报告、信息共享、监测预警机 制，加强数据安全管理。数据安全应急处置机制，国家建立数据安全应急处置机制。
数据安全法明确了6项数据安全制度：（1）数据分类分级与核心数据保护制度。
网络安全等级保护制度是我国网络安全的基本国策，由公安部牵头，经过长期探索和实践，已在全国范围内全面实施。 该制度是国家对重要网络、信息系统、数据资源实施重点保护的重要措施，也是维护国家关键信息基础设施的重要手段。
数据安全风险评估报告包括：项目情况概述、项目的风险识别描述、项目的风险估测结论。项目情况概述。
该评估不包括安全事件评估等。数据安全风险评估包括以下部分：数据泄露，包括但不限于数据被恶意获取，或者转移、发布至不安全环境等相关风险。数据篡改，包括但不限于造成数据破坏的修改、增加、删除等相关风险。数据滥用，包括但不限于数据超范围、超用途、超时间使用等相关风险。
风险评估报告应当包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等。
在安全风险评估中，一般会评估以下几个方面的内容： 潜在危险源：评估系统、设施或活动中存在的潜在危险源，包括物理、化学、生物、机械等方面的危险源。例如，电器设备的火灾风险、化学品的泄漏风险等。 事件概率：评估各种潜在事故或灾害事件发生的概率。
大数据时代的风险无处不在，包括数据合规性问题（如网络安全责任制的执行）、数据泄露和信息安全威胁、数据出境合规风险、数据分类分级难题、流动监测复杂性以及方向不明的建设。这些挑战要求企业对数据安全风险有精准的认识和应对策略。第三方评估的必要性与价值 面对这些风险，第三方评估机构扮演了关键角色。
1、第一条 为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益，制定本法。第二条 在中华人民共和国境内开展数据处理活动及其安全监管，适用本法。
2、数据安全法明确了数据安全监管的主体和职责，规定了违反数据安全法的法律责任。对于违反法律规定的行为，将依法追究法律责任，包括民事、行政和刑事责任。数据安全法是为了保障数据安全，维护国家主权、安全和发展利益而制定的法律。
3、公安机关和国家安全机关在依法维护国家安全或侦查犯罪时，需要按照国家的规定，通过严格的审批程序来调取数据。在这种情况下，相关组织和个人有义务提供必要的配合。 中华人民共和国的主管机关在处理外国司法或执法机构的数据请求时，会依照相关法律、国际条约、协定或平等互惠原则来行事。
