服务背景：

数据具有多样性、复杂性等特征，如果没有合适的数据安全风险评估方法和体系，就无法针对性地摸清所有面临的安全风险，也无法评估与法律合规要求的差距。同时，根据《数据安全法》以及各行业相关标准要求，数据安全风险评估是开展数据安全治理工作的基础，是各行业机构必要的数据安全保护义务。

传统安全防护采用边界防护的策略，只是保证静态数据安全，而现实中企业一旦开展业务，必然涉及数据流动过程中的安全风险评估和监测。而数据安全风险评估不仅是一套简单的评估流程或一系列的评估工具，其核心是如何平衡企业数据价值和数据风险之间的冲突。

服务概述：

协助用户发现数据存在的安全隐患和风险，以及数据全生命周期的安全管控能力。一方面依据数据资产价值评估、脆弱性评估和威胁性评估，最终形成数据资产风险评估；另一方面基于业务流程对数据在全生命周期的安全管控进行评估，用于指导安全建设。满足数据合规要求。

服务内容：

数据安全脆弱性和威胁分析

分析核心数据面临的威胁和使用风险。发现数据环境自身的安全漏洞和使用中的安全隐患，防范于未然。

数据全生命周期安全风险分析

分析数据全生命周期管控流程的风险，防御突破权控管理的黑客攻击，保持高效和安全的使用数据。

数据应用场景风险分析

对数据在不同应用场景中的风险进行识别和分析。

数据使用稽核

用技术手段实现对账号和权限变化的追踪，实现全面的数据审计，同时快速实现对异常行为和潜在风险的发现与告警。

  服务优势：

  体系化评估能力

  具备立体，完善的检测评估体系，从管理、技术、人员等多个方面，为用户提供完整、准确、清晰的安全评估报告

  资深的风险评估专家

  公司拥有一支经验丰富数据安全风险评估团队，精通数据安全风险评估及业务系统安全渗透等专业技能。

  丰富的行业经验

  具有丰富的数据安全风险评估实践经验，先后为多个行业提供数据安全风险评估服务，对评估中发现的数据安全风险给出专业的整改建议，并协助客户完成数据安全整改工作。

  专属方案

  依据客户行业特点和信息系统现状，制定专属的数据安全评估方案。

服务收益：

通过数据安全合规性评估服务可帮助用户进一步提升网络数据安全风险防范能力，协助用户提升企业整体数据安全保护能力和水平，有效保障用户数据资产安全。同时满足数据安全管理要求，落实数据安全管理重点工作任务。