网络数据安全风险评估采信指南：等保、密评、个保审计结果可互认
发布机构：TC260
文号：—
日期：2026-07-01
内容摘要
推动数据安全管理认证、数据出境评估、个保认证、个保合规审计、等保测评和密评结果互相采信，避免重复测评。
原文引用 · 政策原文
发布机构：TC260 文号：— 日期：2026-07-01
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
该指南强调了在医疗行业中，网络安全与数据保护的重要性。具体而言，医疗机构尤其是信息科和网络安全负责人需关注等保（信息安全等级保护）、密评（密码应用安全性评估）、个保（个人信息保护）等领域的评估结果可以互认，这意味着医疗机构在进行网络安全管理时，不再需要重复进行多项评估，而是可以基于已有的评估结果进行互认，从而提高效率。例如，如果医疗机构已经通过了等保测评，那么在进行个保合规审计时，可以参考等保测评的结果，避免重复工作。这不仅减少了医疗机构的负担，也提高了数据安全管理的效率和效果。
落地建议
1. 建立内部机制，明确等保、密评、个保等评估结果的互认流程，确保在进行个保合规审计时，可以有效利用已有的等保测评结果，减少重复工作；2. 对现有的网络安全管理制度进行审查，确保其符合最新的等保、密评、个保等标准要求，避免因制度不完善而影响互认结果；3. 加强与第三方测评机构的合作，确保测评结果的准确性和权威性，为互认提供可靠依据；4. 定期组织内部培训，提高员工对网络安全和数据保护的认识，确保其能够有效执行相关的安全措施。