关键信息基础设施的运营者应当自行或者委辩拆托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门中华人民共和国网络安全；关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用中华人民共和国网络安全法的规定其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法，由国家。
网络安全法第五十五条 发生网络安全事件，应当立即启动网络安全事件应急预案，对网络安全事件进行调查和评估，要求网络运营者采取技术措施和其他必要措施，消除安全隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息；数据出境安全评估办法内容解读 办法旨在落实网络安全法数据安全法个人信息保护法的规定，规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全自由流动，切实以安全保发展。
法律分析为了规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全自由流动，根据中华人民共和国网络安全法中华人民共和国数据安全法中华人民共和国个人信息保护法等法律法规；一对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估 二定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力 三。
法律责任方面几乎没改，二次稿的五十七条到七十一条和一稿的五十一条到六十四条几乎一模一样好吧，就是把六十三六十四条合二为一了而已先说立场，我支持把目前的管理政策法律化和实行网络实名制，我还希望实名制能够更加；关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估法律依据 网络安全法第二十五条 网络运营。
网络安全法在如何更好的对个人信息进行保护这一问题上有了相当大的突破它确立了网络运营者在收集使用个人信息过程中的合法正当必要原则形式上，进一步要求通过公开收集使用规则，明示收集使用信息的目的方式；国家对开展信息安全风险评估工作做出明确规定，要求对网络与信息系统安全的潜在威胁薄弱环节防护措施等进行分析评估网络安全法规定，关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的。
网络安全法如何评估网络信息
2开展个人信息保护影响评估的意义 1符合相关法规要求，如中华人民共和国网络安全法和数据安全管理办法2识别潜在的风险和问题，采取必要的技术和组织措施保障信息安全3加强企业内部信息管理和合规意识。
1旨在保障网络安全，维护网络空间主权和国家安全社会公共利益，保护公民法人和其他组织的合法权益2充分发挥法律的强制性规范作用。
网络安全法关键问题解读
1、三网络安全法将监测预警与应急处置措施制度化法制化网络安全法第五章将监测预警与应急处置工作制度化法制化，明确国家建立网络安全监测预警和信息通报制度，建立网络安全风险评估和应急工作机制，制定网络安全事件。
2、二级两年一次，三级每年一次。
3、中华人民共和国网络安全法第三十八条 规定“关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全。
4、第一条 为了保障网络安全，维护网络空间主权和国家安全社会公共利益，保护公民法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法第二条 在中华人民共和国境内建设运营维护和使用网络，以及网络安全的监督管理，适用本法。
