数据安全合规性评估的实践

数据安全：通过管理和技术措施, 确保数据有效保护和合规使用的状态。

合规性评估:是指运用科学的方法和手段，系统地识别组织机构存在的数据安全风险，评估风险导致的数据安全事件一旦发生可能造成的危害程度，进而提出综合性和可操作性的预防数据安全事件发生的管理对策和安全措施，实现将数据安全风险控制在可接受的水平，最大限度地满足合规性要求。

数据安全合规评估能够帮助企业/组织发现自身在数据安全法律法规遵从性上存在的差距，明确数据安全管理体系建设的合规需求，明确建设数据安全管理体系指明方向。

、

以技术、业务视角从通用要求、全生命周期要求进行评估

评估项：数据安全合规自评估>通用性管理评估>数据资产管理 ---人工检查，工具检查为辅