网络安全测评

数据安全治理，是指以保护数据及其价值实现为目的所采取的各种安全策略、技术和活动，从组织战略、组织建设、业务流程、规章制度、技术工具等各方面提升数据安全风险应对能力。

需求概况

随着数字经济的不断发展，数据安全风险与日俱增，同时《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》也提出了法律合规方面的要求，组织在开展数据安全保障工作中，面临着以下几个方面问题：

（1）  数据资源不清晰：缺少对数据资源的梳理，未形成完善的数据资源清单，组织拥有哪些数字资产难以掌握。因此亟需数据资源梳理服务，帮助组织掌握数据资源种类、数量、流转方式等信息；

（2）  数据分类分级困难：组织不具备对数据进行分类分级的能力，难以识别重要数据和核心数据，并开展分级保护管理，可能造成重要数据和核心数据的泄露。因此亟需数据分类分级服务，帮助组织明确数据分类分级清单，识别重要数据和核心数据；

（3）  数据安全与合规风险不明确：组织普遍缺乏安全风险管理的体系和意识，不会定期开展安全风险评估工作，无法识别可能存在的数据安全威胁和风险，难以开展针对性的保护。因此亟需数据安全评估与合规评估业务，帮助组织识别并控制数据安全与合规方面的风险，避免资产和声誉受到损失；

（4）  数据安全管理体系缺失、人员意识薄弱：目前组织的安全管理体系，均建立在以边界防护为原则的网络安全保护基础上，缺少以业务、数据为核心的数据安全管理体系，难以对数据进行有效的保护。因此亟需数据安全咨询与培训服务，帮助组织建立全生命周期过程的数据安全管理体系，并为相关人员开展培训，增强人员保护意识，保护组织数据安全。

服务内容

（一）数据安全及个人信息保护服务体系

依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规及相关标准规范，结合数据安全现状和需求，可为机关以及企事业单位提供五大类数据安全服务，包括数据安全咨询规划、数据安全及个人信息安全影响检测评估、数据安全培训、数据安全运营、数据安全审计。

1.  咨询规划

1.1.   数据�