Service · 03
数据安全评估服务
让数据资产可查、风险可控、合规可溯
服务概述
围绕数据分级分类、数据处理活动与安全措施开展评估,识别数据安全风险并给出整改与体系化建设建议。
服务内容
评估准备
确定目标与范围,组建团队,制定评估方案。
风险识别
梳理数据资产、数据处理活动、安全措施与数据流图。
综合分析
发现问题清单,进行风险分析与评价,提出整改建议。
评估总结
输出风险评估报告,指导安全风险处置。
服务流程
STEP 1
评估准备
目标/范围/团队/方案
STEP 2
信息调研
数据处理者与业务系统调研
STEP 3
风险识别
数据资产与处理活动梳理
STEP 4
综合分析
风险分析与整改建议
STEP 5
评估总结
风险评估报告与处置
交付物 / 价值
- 数据资产清单
- 数据流图
- 数据安全问题清单
- 数据安全风险整改建议
- 数据安全风险评估报告
- 安全风险处置建议
