数据具有多样性、复杂性等特征，如果没有合适的数据安全风险评估方法和体系，就无法针对性地摸清所有面临的安全风险，也无法评估与法律合规要求的差距。同时，根据《数据安全法》以及各行业相关标准要求，数据安全风险评估是开展数据安全治理工作的基础，是各行业机构必要的数据安全保护义务。

传统安全防护采用边界防护的策略，只是保证静态数据安全，而现实中企业一旦开展业务，必然涉及数据流动过程中的安全风险评估和监测。而数据安全风险评估不仅是一套简单的评估流程或一系列的评估工具，其核心是如何平衡企业数据价值和数据风险之间的冲突。