2026年信息备案登记材料

2026年信息备案登记材料第一章备案总则与编制说明本备案登记材料依据国家关于数据安全、个人信息保护及企业合规管理的最新法律法规，结合2026年行业监管标准制定。旨在全面、准确、及时地反映主体的基本信息、经营状况、数据资产及合规风险防控情况。所有填写内容必须真实有效，并对所提交材料的真实性、完整性承担法律责任。备案材料不仅是监管机构进行合规审查的基础，也是主体信用评级、行业准入及享受政策红利的重要依据。在编制过程中，应严格遵循穿透式管理原则，确保股权结构、实际控制人及关键数据流向的清晰可溯。本材料涵盖主体资质、治理结构、业务运营、数据资产、算法模型、财务状况及风险防控七大核心维度。编制主体需指定专门的合规负责人或数据保护官（DPO）对材料进行初审，确保无遗漏、无虚假陈述。对于涉及国家安全、经济安全及公共利益的敏感信息，应按照相关保密规定进行脱敏处理或通过专门加密渠道提交。2026年度备案特别强调了对生成式人工智能应用、跨境数据流动及未成年人个人信息保护的专项说明，各主体需予以高度重视。第二章填写规范与核心定义为确保备案信息的标准化与结构化，便于监管系统自动识别与后续大数据分析，所有表格字段均需严格遵守定义规范。文本类字段应避免使用模糊性词汇，如“大概”、“可能”、“等”，必须使用精确的法律术语或行业通用名称。数值类字段需保留至小数点后两位，货币单位统一为“人民币万元”，日期格式统一为“YYYY-MM-DD”。在本材料中，“核心数据”指一旦泄露、篡改、丢失或者非法获取、非法利用，可能直接危害国家安全、经济运行安全、公共利益的重点数据；“重要数据”指一旦泄露、篡改、丢失或者非法获取、非法利用，可能严重影响组织合法权益或者人身、财产安全的数据。主体在进行数据资产盘点时，需严格对照《数据分类分级指南》进行界定。此外，对于关联方的认定，应遵循《企业会计准则第36号——关联方披露》的相关规定，不仅包括直接控制方，还包括受同一方控制的其他企业、关键管理人员及其关系密切的家庭成员。在填写跨境数据流动情况时，必须明确境外接收方的名称、所在地、数据用途及存储期限，并附上通过数据出境安全评估的证明文件编号。第三章主体资格与治理结构登记主体资格是合规经营的基石。本章节重点登记主体的法律存续状态、股权穿透结构及实际控制人信息。监管机构将通过“天眼查”式的大数据比对核验信息的真实性，任何虚假登记都将直接导致备案驳回并记入信用档案。对于集团公司，需同时报送集团总部及核心子公司的股权架构图，清晰展示控制路径。实际控制人若为自然人，需披露其国籍、永久境外居留权及涉诉情况；若为法人，需追溯至最终控股方。在治理结构方面，特别要求设立合规委员会或数据安全管理机构，并明确其职责权限与议事规则。字段名称填写说明/数据标准示例/备注主体统一社会信用代码必填，18位，由数字和大写英文字母组成，需与营业执照完全一致91110000XXXXXXXXXX主体名称必填，全称，加盖公章有效XX科技有限公司注册地址必填，标准省市区街道门牌号北京市海淀区XX路XX号实际经营地址必填，若与注册地址不一致需详细填写，用于现场核查北京市朝阳区XX大厦XX层成立时间必填，格式YYYY-MM-DD2010-05-20注册资本必填，数字，单位万元5000.00法定代表人姓名必填，身份证件姓名张三法定代表人身份证号必填，18位身份证号110XXXXXXXXXXXXXXX联系电话必填，座机或手机，保持畅通010-XXXXXXXX电子邮箱必填，用于接收备案回执及通知compliance@经营范围必填，按营业执照登记内容填写，不得超范围经营技术开发、咨询、服务等控股股东名称必填，持股比例超过50%或具有实际控制力的股东名称XX投资集团有限公司实际控制人类型必填，单选：自然人/国有法人/集体法人/外资法人/其他自然人实际控制人姓名/名称必填，穿透至最终受益人李四关联方数量必填，数字，指存在控制关系的关联企业总数5合规负责人姓名必填，负责数据合规与信息安全的高管姓名王五合规负责人联系方式必填，手机号码138XXXXXXXX数据安全管理制度名称必填，全称《XX公司数据安全管理办法2026版》算法备案编号选填，如有通过备案的算法需填写算法备XXXX号第四章业务运营与合规资质审查本章节详细登记主体的业务开展情况、关键合同及行政许可资质。2026年的监管重点在于业务模式的合规性，特别是涉及互联网信息服务、金融科技、医疗健康等强监管领域。主体需详细描述其盈利模式、用户获取方式及资金流向。在资质审查方面，需列出所有持有的行政许可文件、行业认证及国际标准证书。对于增值电信业务经营许可证（ICP/EDI）、网络文化经营许可证、药品经营许可证等特许资质，需填写许可范围、有效期及发证机关。此外，若主体存在外包业务或第三方合作，需详细披露合作内容、数据交互方式及第三方资质情况，确保责任链条清晰。字段名称填写说明/数据标准示例/备注主营业务类型必填，多选：SaaS/P2P/电商/社交/游戏/O2O/其他SaaS,电商业务模式描述必填，500字以内，描述产品/服务形态及盈利方式提供企业级数据管理服务，收取订阅费上一年度营业收入必填，数字，单位万元，经审计数据12000.00上一年度纳税总额必填，数字，单位万元800.00员工总人数必填，数字，截止备案前一个月200研发人员占比必填，百分比，精确到小数点后一位45.5%主要服务对象必填，单选：B端/B+C端/C端/G端B端注册用户数必填，数字，指活跃注册用户总量500000日活跃用户数（DAU）必填，数字，近30天平均值50000关键合同类型必填，多选：用户协议/隐私政策/外包合同/数据采购协议用户协议,隐私政策隐私政策更新日期必填，格式YYYY-MM-DD，需为近一年内2025-11-15是否开展跨境业务必填，单选：是/否是主要境外国家/地区选填，开展业务的国家或地区列表美国,新加坡增值电信许可证编号选填，如有需填写京B2-202XXXXX行业特殊资质名称选填，如ICP备案号、文网文证号等京网文证[2020]XXXX号资质有效期截止日选填，格式YYYY-MM-DD2028-12-31等级保护测评等级必填，单选：未定级/二级/三级/四级三级等级保护测评分数选填，数字，百分制92.5是否发生过数据泄露事件必填，单选：是/否否第三方合作商数量必填，数字，涉及数据交互的第三方总数10第五章数据资产盘点与分类分级数据资产是2026年信息备案的核心要素。主体需建立完善的数据资产目录，对收集、产生、存储、处理的数据进行全面盘点。本章节要求详细列出核心数据、重要数据及一般数据的资产概况，包括数据种类、存储位置、数据量级及留存期限。对于个人信息，需单独统计敏感个人信息的种类（如生物识别信息、金融账户信息、行踪轨迹等）及涉及的规模。在数据存储方面，需明确是本地化存储、云存储还是混合存储，并详细列出云服务商名称及服务区域。若涉及数据出境，必须填写数据出境安全评估通过的有效期及编号。此外，主体需说明数据备份策略、容灾恢复能力及数据销毁机制。字段名称填写说明/数据标准示例/备注数据资产总条数必填，数字，单位亿条50.5数据存储总量必填，数字，单位TB200.00核心数据种类必填，多选：国家地理/国防/宏观经济/其他宏观经济核心数据存储量必填，数字，单位TB10.00重要数据种类必填，多选：金融/医疗/交通/能源/其他金融,医疗重要数据存储量必填，数字，单位TB50.00个人信息收集总量必填，数字，单位亿条20.00敏感个人信息种类必填，多选：身份证号/银行卡/生物识别/轨迹/征信身份证号,银行卡敏感个人信息量必填，数字，单位万条5000.00数据库名称及类型必填，列表，如MySQL,Oracle,MongoDBUserDB(MySQL),LogDB(MongoDB)主要云服务商必填，多选：阿里云/腾讯云/华为云/AWS/私有云阿里云,华为云云服务节点分布必填，列表，云服务器所在城市北京,上海,广州数据加密方式必填，多选：AES/RSA/国密SM4/不加密国密SM4,AES数据访问控制策略必填，描述：RBAC/ABAC/ACL基于角色的RBAC访问控制数据备份频率必填，单选：实时/每日/每周/每月每日异地容灾部署情况必填，单选：已部署/未部署已部署数据出境涉及国家选填，列出数据流向的国家代码US,SG数据出境安全评估编号选填，如有需填写国数评估出字[2025]XXX号数据出境方式选填，单选：通过API/离线光盘/携带出境通过API是否开展数据出境风险自评估必填，单选：是/否是数据销毁机制必填，描述：逻辑删除/物理销毁/覆写物理销毁（消磁）第六章算法模型与人工智能技术应用随着人工智能技术的深度应用，算法合规已成为监管重点。本章节专门针对具有舆论属性或社会动员能力的算法推荐服务、深度合成服务及生成式人工智能服务进行备案登记。主体需详细披露算法的基本原理、训练数据来源、模型规模及应用场景。对于生成式人工智能服务（如大语言模型），需重点说明训练数据的合法性来源，是否包含个人信息或知识产权作品，并详细列出的安全护栏措施，包括内容过滤机制、对抗性测试结果及人工干预流程。此外，需说明算法的透明度及可解释性措施，用户是否拥有关闭算法推荐服务的权利。若算法备案状态为“已备案”，需提供网信办出具的备案编号。字段名称填写说明/数据标准示例/备注算法/模型名称必填，内部技术名称或产品名称XX智能推荐算法V2.0算法备案状态必填，单选：已备案/申请中/无需备案已备案算法备案编号选填，网信办出具的编号网信算备XXXX号算法技术架构必填，单选：深度学习/决策树/强化学习/混合深度学习模型参数规模选填，数字，单位亿（B）70.00应用场景描述必填，详细描述算法在产品中的具体用途用于首页新闻资讯个性化排序推荐服务对象类型必填，单选：未成年人/成年人/不特定公众不特定公众训练数据来源必填，描述：自有数据/采购数据/开源数据自有数据(80%),采购数据(20%)训练数据总量选填，数字，单位TB500.00是否包含个人信息必填，单选：是/否是个人信息去标识化处理必填，单选：是/否是具有舆论属性或社会动员能力必填，单选：是/否是安全评估报告编号必填，具有舆论属性算法必须填写2026-XXXX-XXX模型安全测试结果必填，描述：通过/未通过，简述漏洞情况通过，无高危漏洞内容生成类型选填，多选：文本/图像/音频/视频文本,图像内容审核机制必填，描述：机审+人审/全机审机审+人审（双重过滤）用户申诉渠道必填，描述：电话/邮箱/在线入口在线入口，7x24小时响应算法可解释性说明必填，描述：可解释/黑盒/部分可解释部分可解释，提供特征权重说明禁止应用领域必填，声明未涉足的违规领域未涉及国家秘密、未成年人诱导等第七章财务状况与税务合规财务健康度是评估主体持续经营能力及风险抵御能力的关键指标。本章节基于经审计的财务报表，登记主体的资产负债情况、现金流状况及纳税信用等级。重点关注资产负债率、流动比率等关键财务指标是否处于行业合理区间。税务合规方面，需明确上一年度纳税总额及是否存在欠税、偷逃税款等违法违规记录。若享受高新技术企业、软件企业等税收优惠政策，需填写优惠依据及备案情况。对于跨境支付、外汇结算业务，需说明是否符合外汇管理相关规定。此部分数据将作为监管机构评估主体经济风险的重要依据。字段名称填写说明/数据标准示例/备注审计机构名称必填，出具审计报告的会计师事务所全称XX会计师事务所审计报告意见类型必填，单选：标准无保留/带强调事项/保留/无法表示标准无保留资产总额必填，数字，单位万元15000.00负债总额必填，数字，单位万元6000.00净资产必填，数字，单位万元9000.00资产负债率必填，百分比，精确到小数点后一位40.0%营业收入必填，数字，单位万元12000.00净利润必填，数字，单位万元2000.00经营活动现金流量净额必填，数字，单位万元1500.00纳税信用等级必填，单选：A/B/C/D/MA上一年度应纳税额必填，数字，单位万元1000.00实缴纳税额必填，数字，单位万元1000.00是否存在欠税必填，单选：是/否否税收优惠政策类型选填，多选：高新企业/西部大开发/软件企业高新企业,软件企业高新技术证书编号选填，如有需填写GR2025XXXXXXXX发票开具情况必填，描述：正常/异常/停供正常外汇收支规模选填，数字，单位万美元500.00是否享受财政补贴必填，单选：是/否是财政补贴金额选填，数字，单位万元200.00第八章风险管理与应急响应机制建立健全的风险管理与应急响应机制是保障业务连续性的必要条件。本章节详细登记主体面临的各类风险（法律风险、技术风险、操作风险、声誉风险）及相应的防控措施。重点描述数据安全事件的应急处置流程，包括事件上报路径、止损措施及用户通知机制。主体需定期开展应急演练，并备案演练记录。对于关键岗位人员，需签署保密协议并定期进行安全背景审查。此外，需说明网络安全防护体系的部署情况，如防火墙、WAF、IDS/IPS等设备的配置及运行状态。若发生过重大网络安全事件，需详细说明事件原因、处置结果及整改措施。字段名称填写说明/数据标准示例/备注风险评估频率必填，单选：每月/每季度/每半年/每年每季度最近一次风险评估日期必填，格式YYYY-MM-DD2026-02-15发现的高风险数量必填，数字，指未整改的高危漏洞数0应急预案名称必填，全称《XX公司网络安全事件应急预案》应急演练频率必填，单选：每年一次/半年一次/不定期每年一次最近一次演练日期必填，格式YYYY-MM-DD2025-12-01应急响应团队人数必填，数字，专职或兼职应急人员总数107x24小时安全监测必填，单选：是/否是安全态势感知平台必填，单选：已部署/未部署已部署威胁情报来源选填，多选：自研/采购厂商/政府通报采购厂商,政府通报关键岗位人员背调率必填，百分比100.0%保密协议签署率必填，百分比，全员签署比例100.0%数据泄露事件上报时限必填，描述小时数，如“24小时内”24小时内用户通知方式必填，多选：邮件/短信/弹窗/公告邮件,弹窗网络安全保险投保情况必填，单选：已投保/未投保已投保保险金额选填，数字，单位万元1000.00纠纷处理机制必填，描述：协商/调解/仲裁/诉讼协商为主，诉讼兜底法律顾问机构名称必填，律师事务所全称XX律师事务所第九章承诺与附件清单提交本备案材料即代表主体郑重承诺：已严格遵守《网络安全法》、《数据安全法》、《个人信息保护法》等相关法律法规，所有填报信息及附件材料真实、准确、完整，不存在虚假记载、误导性陈述或重大遗漏。主体承诺将持续履行数据安全保护义务，接受监管部门的监督检查。附件清单是备案材料的有机组成部分，必须按照要求上传清晰扫描件或电子版文档。所有附件需为PDF格式，单个文件大小不超过10MB。缺少关键附件将导致备案无法进入实质性审核阶段。附件包括但不限于营业执照、法定代表人身份证明、审计报告、等级保护测评报告、数据出境安全评估通过通知书、算法备案证明等。序号附件名称文件格式要求是否必须备注1营业执照扫描件PDF是加盖公章2法定代表人身份证正反面PDF是3上一年度财务审计报告PDF是带会计师盖章4数据安全管理制度汇编PDF是含隐私政策5等级保护测评报告PDF是三级及以上需提供6网络安全等级保护备案证明PDF是公安机关出具7数据出境安全评估通过通知书PDF选填有出境业务必填8算法备案证明文件PDF选填有算法服务必填9增值电信业务经营许可证PDF选填有证必填10股权结构图PDF是穿透至最终控制人11关键合同模板（用户协议/隐私政策）PDF是最新版本12应急预案文本PDF是盖章版13跨境数据传输合同PDF选填有出境必填14知识产权证明文件PDF选填核心专利/软著15合规负责人任命书PDF是内部红头文件第十章备案变更与注销管理备案信息并非一成不变，当主体发生重大变更事项时，必须在规定时限内主动申请变更备案。重大变更事项包括但不限于：主体名称、住所、法定代表人变更；股权结构重大调整导致实际控制人变更；经营范围发生重大变化；停止经营相关业务；发生重大数据安全事件等。变更备案需提交《信息备案变更申请书》及证明变更事项的相关法律文件。对于主体注销、吊销营业执照或不再从事相关业务的，应及时申请注销备案，终止数据收集处理活动，并依法对所持有的数据进行删除或匿名化处理。监管机构将对变更后的信息进行复核，确保持续合规。变更事项类型变更时限要求需提交材料审核周期主体名称/住所变更工商登记后30日内新营业执照、变更申请书5-10个工作日法定代表人变更工商登记后30日内新执照、任命书、申请书5-10个工作日股权结构/实控人变更协议签署后30日内股权转让协议、新结构图10-15个工作日经营范围/业务模式变更业务开展前或变更后30日内说明材料、新资质证书10-15个工作日注册资本变更工商登记后30日内新营业执照5-10个工作日合规负责人/联系方式变更变更后15日内任命书、新联系方式3-5个工作日停止经营/业务注销停业前30日内股东会决议、数据销毁证明15-20个工作日发生重大数据泄露事件事件发生后24小时内事件调查报告、整改方案即时核查第十一章监管配合与法律责任主体应积极配合监管机构依法实施的监督检查、数据采集和行政执法工作。监管机构有权采取现场检查、远程监测、查阅复制材料、约谈负责人等方式进行监管。对于检查中发现的问题，主体需按要求制定整改方案并限期完成整改。违反备案管理规定，未按规定履行备案义务、提供虚假材料或拒不整改的，将面临责令改正、警告、罚款、暂停业务、吊销许可证等行政处罚；构成犯罪的，依法追究刑事责任。特别是对于拒不履行数据安全保护义务，导致大量数据泄露或造成严重后果的，将从重处罚。监管机构将建立信用黑名单制度，对严重违法主体及其责任人实施行业联合惩戒。违规行为类型法律责任依据处罚措施信用影响未按规定备案《数据安全法》相关条款责令改正，给予警告信用扣分拒不报送备案材料《网络安全法》相关条款罚款，对直接责任人罚款记入异常名录提供虚假备案材料《行政许可法》相关条款撤销备案，罚款，禁止从业严重失信黑名单未按期变更备案《个人信息保护法》相关条款责令限期改正，警告重点关注对象拒绝监督检查《治安管理处罚法》等罚款，行政拘留严重失信黑名单违规收集使用数据《刑法》相关规定罚款，吊销证照，追究刑责永久性禁入泄露国家秘密/核心数据《数据安全法》《刑法》罚款，追究刑责，吊销证照永久性禁入第十二章常见问题解答（FAQ）为了提高备案效率，减少退回率，本章总结了备案过程中常见的问题及解答。涉及填报细节、系统操作、政策理解等方面。建议在正式填报前仔细阅读本章内容。Q1：分公司是否需要单独备案？A1：原则上，分公司不具有独立法人资格，其信息由总公司统一汇总备案。但如果分公司独立核算、独立承担法律责任或持有独立地经营资质（如增值电信业务许可证），则需单独备案。Q2：备案数据涉及商业秘密，如何保护？A2：备案系统支持数据加密传输与存储。对于涉及核心商业秘密的字段，系统提供“脱敏填报”功能，可只填报关键特征值，具体细节通过线下保密渠道提交纸质版材料，并在备注中说明。Q3：等保测评报告正在办理中，暂时无法提供怎么办？A3：可以提交备案，但需在“等级保护测评状态”中选择“测评中”，并上传测评机构出具的受理证明。需承诺在测评报告出具后10日内补交。Q4：多业务混合经营，如何选择行业分类？A4：选择营业收入占比最高的业务作为主行业分类，其他业务在“兼营业务”字段中详细列出。若涉及强监管行业（如金融、医疗），即使占比较低，也需在备注中特别说明，并上传相应资质。Q5：备案通过后，有效期是多久？A5：2026年度备案有效期为一年。每年第一季度需进行年度复核备案，更新上一年度经营数据及合规情况。若主体信息无重大变化，可简化流程。Q6：如何判断算法是否需要备案？A6：根据《互联网信息服务算法推荐管理规定》，具有舆论属性或者社会动员能力的算法推荐服务必须备案。建议对照网信办发布的备案指引清单进行自查，不确定时可咨询当地网信部门。Q7：数据出境安全评估未通过，还能进行备案吗？A7：主体信息备案是基础性备案，数据出境是专项许可。如果数据出境评估未通过，不影响主体备案的提交，但在“数据出境情况”栏目中必须如实填写“未通过”，且不得开展相关出境业务。Q8：填表时遇到系统报错怎么办？A8：请检查浏览器兼容性（推荐使用Chrome或Edge），检查字段格式是否符合要求（如日期、数字格式）。若仍无法解决，请通过备案系统右上角的“技术支持”提交工单，附上错误截图。第十三章数字化合规建设建议随着监管科技的升级，企业传统的“被动合规”模式已难以适应2026年的监管环境。本章节基于行业最佳实践，为企业提供数字化合规建设的建议，帮助主体提升合规管理效率，降低合规成本。建议主体部署自动化合规管理平台（GRC），实现政策法规的实时追踪、合规风险的自动扫描、报表的自动生成。利用自然语言处理（NLP）技术，对用户协议、隐私政策进行合规性审查，及时预警法律条款变更带来的风险。建立数据血缘图谱，实现数据全生命周期的可视化管理，确保数据流动可追溯。同时，加强全员合规意识培训，将合规要求嵌入业务流程的每一个环节，实现“合规即设计”。建设领域建议措施预期效益实施难度制度数字化将纸质制度转化为结构化数据库，嵌入OA系统制度落地执行，版本可控低数据地图利用工具自动扫描数据资产，构建数据流向图资产清晰，分类分级自动化中隐私合规审查部署文档审查机器人，自动比对法条降低文本违规风险，提高效率中漏洞自动化扫描接入DevSecOps流程，代码级安全检测左移安全，减少生产环境漏洞高合规报表自动生成打通财务、业务、法务系统数据接口减少人工填报错误，一键备案高员工权限管理实施细粒度的RBAC权限控制，定期审计防止内部越权，最小权限原则中第三方风险管理建立供应商合规评分系统，动态监控供应链安全可控，风险前置中应急响应自动化部署SOAR平台，实现安全事件自动处置缩短MTTR（平均响应时间）高第十四章联系方式与技术支持为确保备案工作的顺利进行，监管机构提供了多种咨询与技术支持渠道。主体在填报过程中遇到任何政策疑问或系统故障，均可通过以下方式寻求帮助。建议优先查阅系统内置的帮助文档或FAQ，以提高解决效率。对于复杂的业务场景或政策界定问题，可申请预约专家进行一对一辅导。监管机构将定期举办线上/线下备案培训会，主体合规负责人应积极参加，及时掌握最新的监管动态与填报要求。支持类型联系方式服务时间备注政策咨询电作日9:00-17:00受理法规解读系统技术支持400-XXX-XXXX7x24小时受理系统报错、账号问题电子邮箱support@24小时接收需在标题注明【备案咨询】在线客服入口备案系统右下角图标7x24小时智能机器人+人工现场咨询地址XX市XX区XX路XX号办事大厅工作日9:00-12:00,14:00-17:00需提前预约传真号码010-XXXXXXXX24小时接收仅用于接收非涉密纸质材料扫描件微信公众号XX数据合规随时发布最新政策通知、培训预告视频会议培训会议ID：XXXXXX每月最后一个周五主题直播答疑第十五章特殊行业补充规定针对金融、医疗、教育、交通等特定行业，除满足通用备案要求外，还需遵守行业主管部门的特别规定。本章列举部分重点行业的补充备案要求，主体需根据自身行业属性，对照执行。金融行业需额外报送金融业务许可证、反洗钱内部控制制度、客户身份识别与交易记录保存情况。医疗行业需报送医疗机构执业许可证、医疗数据安全专项评估报告、电子病历应用管理水平分级。教育行业需报送办学许可证、教育APP备案证明、学生个人信息保护专项审计报告。行业补充材料需作为附件上传，并在正文中注明符合特殊条款。行业类别补充备案材料特殊合规指标监管依据银行/保险金融许可证、反洗钱报告客户数据留存5年以上、反洗钱监测《银行业监督管理法》证券期货证券业务资格证、风控指标报表交易数据不可篡改、实时监控《证券法》互联网医疗互联网医院执照、诊疗数据报告医师实名制、处方流转可追溯《互联网诊疗管理办法》在线教育ICP备案、教育APP备案、等保三级不得超纲教学、内容审核100%《关于规范校外培训的意见》网约车/出行运营许可证、车辆轨迹数据说明车辆及驾驶员资质实时核验《网络预约出租汽车经营服务管理暂行办法》互联网金融存量业务清零证明、资金存管协议利率合规、无暴力催收《网络借贷信息中介机构业务活动管理暂行办法》社交网络社群管理公约、公众账号管理细则实名制注册、违法信息过滤机制《网络信息内容生态治理规定》电子商务平台经营者资质、自营业务标记消费者权益保护、知识产权保护《电子商务法》第十六章数据跨境流动专项评估补充对于涉及数据出境的主体，本章节作为专项补充。依据《数据出境安全评估办法》及《个人信息出境标准合同办法》，主体需详细披露出境数据的场景、目的及安全保护措施。若通过数据出境安全评估，需填写评估通知书编号；若签订标准合同，需填写合同备案编号。重点说明境外接收方的数据安全管理能力，包括所在国家/地区的数据保护法律环境、是否存在报复性执法风险、境外接收方的内部管理制度等。主体需承诺境外接收方达到不低于中华人民共和国法律法规规定的保护标准。评估项目填写内容证明材料风险等级数据出境目的必填，如：跨国业务协同、数据分析、用户服务业务合作合同低/中/高数据出境规模必填，累计向境外提供的人数、数据量统计报告数据出境频率必填，单选：实时/每