2025年3月8日，公安部网安局发布《关于进一步做好网络安全等级保护有关工作的函》（公网安〔2025〕1001号），对网络安全等级保护工作提出新要求。2025年4月27日，公安部发布公网安〔2025〕1846号文件，进一步明确部署，要求深化系统备案更新、数据资源摸底及风险整改，并对关键问题进行指导说明。
综合两份文件，新规在延续等级保护框架的同时，呈现以下关键变化：
数据安全重要性提升：二级（含）以上网络系统运营者需根据数据分类分级结果，填报《数据摸底调查表》，全面摸清数据信息、使用和流动情况，支撑监管工作。这与《数据安全法》《网络数据安全管理条例》等法律法规精神一致，是国家数据安全战略在等级保护中的落地体现。
“重大风险隐患”与“动态防护”：新规首次引入“重大风险隐患”概念，强调从“合规达标”向“动态防护”转变。测评将更注重过程、质量和整改，推动运营者优化核心安全问题，提升防护能力。
第五级网络系统范围扩大：第五级网络系统适用范围扩展至国家安全、地区安全及国计民生的重要系统，如能源管理、交通调度、金融交易、大型互联网平台等。测评要求参考《关键信息基础设施安全测评要求》，执行更严格的测试工作。
填写《数据摸底调查表》需按数据类别逐一填写，数据类别为单位数据分类分级的最小单元。内容包括数据类别、级别、个人信息情况、总量、来源、流出、交互、存储位置等，需全面梳理数据并分类分级以确保准确性。
实施步骤：
参考国家和行业标准（如《数据安全技术 数据分类分级规则》《金融数据安全分级指南》），明确数据分类分级标准和实施方案。
利用数据分类分级工具进行智能化梳理、识别、分类和定级，形成结果清单。
结合人工参与，完善数据来源、交互等信息，确保填报完整。
数据分类分级是复杂且长期的系统性工作，需业务、技术、安全部门协作，结合人员、工具和管理制度，持续运营以确保有效性。
昂楷科技专注数据安全16年，形成了从Database到API、从产品到服务的完整数据安全治理矩阵，发布20余款自主研发产品，推出“四核四扩”服务，提供N+1解决方案。
