网络安全法 • 2025年修正
已生效 · 2026-01-01规范网络安全保障、网络运行和相关法律责任。
业务影响
识别网络运营者义务，落实安全保护、事件响应和证据管理。
适用范围与说明 / 审计重点
中华人民共和国网络安全法（2025年修正）
此处日期对应2025年修正决定的施行日期。适用义务取决于主体、业务和关键信息基础设施认定，不能将全部要求一概适用于所有企业。
- 适用范围和义务清单
- 风险评估、控制测试和证据
- 事件响应、报告和供应商管理
生效或适用日期: 2026-01-01
中国 · 当地法律框架网络安全已成为管理层的责任。
网络安全已成为管理层的责任。
在中国，网络安全和数据保护义务取决于主体、业务与适用范围。
不同法域的法律要求各不相同。适用范围内的组织应识别义务、记录风险、测试控制并保存证据。以下内容依据所选国家或法域显示。
数据安全法
已生效 · 2021-09-01规定数据处理活动的安全管理、分类分级保护和相关责任。
业务影响
建立数据分类、风险评估和安全管理制度，识别重要数据相关要求。
适用范围与说明 / 审计重点
中华人民共和国数据安全法
具体义务取决于数据类别、行业规则和处理活动，跨境提供数据应另行核实适用规定。
- 适用范围和义务清单
- 风险评估、控制测试和证据
- 事件响应、报告和供应商管理
生效或适用日期: 2021-09-01
网络数据安全管理条例
已生效 · 2025-01-01细化网络数据处理、个人信息和重要数据保护要求。
业务影响
将数据安全管理和网络安全等级保护要求纳入控制体系。
适用范围与说明 / 审计重点
网络数据安全管理条例（国务院令第790号）
条例与网络安全法、数据安全法和个人信息保护法配套适用。MLPS 2.0的具体标准、定级和测评要求需按系统和行业确认，不能视为单独统一适用的法律。
- 适用范围和义务清单
- 风险评估、控制测试和证据
- 事件响应、报告和供应商管理
生效或适用日期: 2025-01-01
个人信息保护法 • PIPL
已生效 · 2021-11-01规范个人信息处理活动，保护个人信息权益。
业务影响
记录处理依据、个人权利、安全措施和委托处理安排。
适用范围与说明 / 审计重点
中华人民共和国个人信息保护法
适用范围包括法定条件下的境外处理活动。跨境、敏感个人信息和影响评估要求应结合具体场景确认。
- 适用范围和义务清单
- 风险评估、控制测试和证据
- 事件响应、报告和供应商管理
生效或适用日期: 2021-11-01
MLPS 2.0 • 等级保护技术基线
标准与指南 已发布指南 · 2019-12-01网络安全等级保护的推荐性国家技术标准，官方标准平台列为现行。
业务影响
按系统定级和适用法规选择安全管理与技术控制，并保留测评证据。
适用范围与说明 / 审计重点
GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求
GB/T标准与网络安全法规定的等级保护义务应区分。具体定级、备案、测评和行业要求取决于系统情况；本标准不是一部独立的法律。
- 适用范围和义务清单
- 风险评估、控制测试和证据
- 事件响应、报告和供应商管理
生效或适用日期: 2019-12-01
仅供一般参考。请按组织核实适用范围、行业、门槛和过渡条款。以官方文本为准。
国家选择仅改变显示的法律信息，不改变合同适用法律或服务提供者的隐私文件。