近日,根据国家互联网信息办公室关于《个人信息和重要数据出境安全评估办法(征求意见稿)》公开征求意见的通知。测评中心组织技术人员,进行了专题学习和讨论。并结合中心多年网络安全工作实践经验,参考国外个人信息和重要数据出境安全评估方面的法规,就《征求意见稿》,形成了书面的建议,并报送国家互联网信息办公室网络安全协调局。
所提建议主要就该办法落地实施可能存在的问题提出了自己的思考。特别是第三方评估机构应该具备的资质、安全评估的风险模型框架和评估办法实施的操作流程规范等。
希望测评中心能为《个人信息和重要数据出境安全评估办法》出台尽一份力。为保障个人信息和重要数据安全,维护网络空间主权和国家安全、社会公共利益,促进网络信息依法有序自由流动提供政策依据。