题目
我国《中华人民共和国数据安全法》规定,重要数据的处理者应当定期向有关部门报送什么报告?A. 数据分类报告B. 风险评估报告C. 网络安全审计报告D. 数据加密方案
我国《中华人民共和国数据安全法》规定,重要数据的处理者应当定期向有关部门报送什么报告?
A. 数据分类报告
B. 风险评估报告
C. 网络安全审计报告
D. 数据加密方案
题目解答
答案
B. 风险评估报告
解析
本题考查的是对《中华人民共和国数据安全法》相关内容的了解,核心要点在于明确重要数据处理者需要定期向有关部门报送的报告类型。
关键思路:需区分不同法律文件中规定的报告要求,结合数据安全法的立法目的(防范数据安全风险),锁定正确选项。
破题关键:风险评估报告是数据安全法中明确要求的重要数据处理者需定期报送的内容,用于反映数据处理活动中的安全风险及应对措施。
选项分析
A. 数据分类报告
数据分类是数据处理的基础工作,但法律中未要求定期报送此类报告,而是强调分类后需根据级别采取相应保护措施。
B. 风险评估报告
正确选项。根据《数据安全法》第27条,重要数据处理者需定期开展风险评估,并报送评估报告,以反映数据处理活动中的安全风险及整改情况。
C. 网络安全审计报告
网络安全审计属于《网络安全法》的范畴,与数据安全法的报送要求无关。
D. 数据加密方案
数据加密是技术手段之一,但法律未要求将其作为定期报送的报告类型。