第二十七条

开展重要数据处理的网络运营者应当明确数据安全负责人和管理机构，制定实施数据安全保护方案和数据安全事件应急预案，自行或者委托数据安全服务机构每年开展一次数据安全风险评估，并向网信、公安等有关部门报送风险评估报告。