綜合兩份文件，新規在延續等級保護框架的同時，呈現以下關鍵變化：

• 數據安全重要性提升：二級（含）以上網絡系統運營者需根據數據分類分級結果，填報《數據摸底調查表》，全面摸清數據信息、使用和流動情況，支撐監管工作。這與《數據安全法》《網絡數據安全管理條例》等法律法規精神一致，是國家數據安全戰略在等級保護中的落地體現。

• “重大風險隱患”與“動態防護”：新規首次引入“重大風險隱患”概念，強調從“合規達標”向“動態防護”轉變。測評將更注重過程、質量和整改，推動運營者優化核心安全問題，提升防護能力。

• 第五級網絡系統范圍擴大：第五級網絡系統適用范圍擴展至國家安全、地區安全及國計民生的重要系統，如能源管理、交通調度、金融交易、大型互聯網平臺等。測評要求參考《關鍵信息基礎設施安全測評要求》，執行更嚴格的測試工作。

數據摸底調查表如何填？

填寫《數據摸底調查表》需按數據類別逐一填寫，數據類別為單位數據分類分級的最小單元。內容包括數據類別、級別、個人信息情況、總量、來源、流出、交互、存儲位置等，需全面梳理數據并分類分級以確保準確性。

實施步驟：

1. 參考國家和行業標準（如《數據安全技術 數據分類分級規則》《金融數據安全分級指南》），明確數據分類分級標準和實施方案。

2. 利用數據分類分級工具進行智能化梳理、識別、分類和定級，形成結果清單。

3. 結合人工參與，完善數據來源、交互等信息，確保填報完整。

數據分類分級是復雜且長期的系統性工作，需業務、技術、安全部門協作，結合人員、工具和管理制度，持續運營以確保有效性。