数据安全评估服务
01.服务简介
SERVICE SYNOPSIS
数据安全评估服务主要依据国家、行业等有关数据安全技术与管理方面的标准要求，以管理、技术、人员等为切入点， 利用人员访谈、系统查看、文档查阅、技术工具检测等多种方式，帮助客户准确了解数据安全管理现状，存在的薄弱环节以及合规情况等， 并为后续需要强化防护的方向提供专业化建议。
02.服务内容
SERVICE CONTENT
- 数据安全风险评估（依据国家及行业相关标准，采用标准化的风险评估方法对数据安全防护现状进行评估，并给出风险处置建议）
- 数据安全合规评估（依据国家、行业相关法律法规要求，对客户数据安全合规情况进行专业化评测和差距分析，并提出合理的安全整改建议）
- 个人信息影响评估（依据《个人信息保护法》及相关标准规范，对客户涉及的个人信息处理活动进行评估和分析建模，并给出风险处置建议）
- 数据安全能力成熟度评估 (依据《数据安全能力成熟度模型》相关要求，在确定目标等级基础上，采用相应级别的标准要求进行安全评估，并给出能力建设的合理建议)
- 数据出境安全评估（依据网信办《数据出境安全评估办法》，对涉及数据出境的企业或组织，提供出境数据的安全评估服务，给出合理的数据保护建议）
确定范围
访谈、调研
安全评估
风险分析或差距分析
安全评估报告
安全评估报告
03.服务优势
SERVICE ADVANTAGES
体系化
评估性 人员和
工具专业性 经验
丰富性 流程
规范性
评估性 人员和
工具专业性 经验
丰富性 流程
规范性
