美创科技参编《数据安全风险评估实务：问题剖析与解决思路》正式发布

近日，由数据安全推进计划（DSI）联合中国通信标准化协会大数据技术标准推进委员会（CCSA TC601），携手业内四十家企业、百余名专家撰写的《数据安全风险评估实务：问题剖析与解决思路》正式发布。

美创科技结合自身在数据安全风险评估领域丰富的实践经验，深入参与报告编制工作（在厂商内容贡献度中位居首位），在数据安全风险评估背景、实务问题剖析与解决思路的关键环节及问题等多方面提供真知灼见。

△《数据安全风险评估实务：问题剖析与解决思路》内容目录

随着我国数字经济的快速发展、传统业务的数字化转型推进以及数据价值化加速推进，数据安全风险的识别、评估与应对不仅成为我国广大数据处理者面临的最紧迫、也同样是最根本的问题，也成为了我国监管部门、产业多方高度重视与关注的焦点问题，切实防范数据安全风险，持续加强数据安全治理，是全球数字经济发展的必由之路。

《数据安全风险评估实务：问题剖析与解决思路》旨在解决数据安全风险评估实务中的问题，报告从全球数据安全风险态势入手，总结了当前广大数据处理者面临的数据安全风险，分析了数据安全风险防范的必要性、紧迫性，通过总结我国数据安全风险评估工作开展情况，介绍了当前我国数据安全风险评估的监管工作要求、标准编制现状以及评估实施方法，提炼了数据安全风险评估工作的具体实施流程，最终以实施流程为主线，系统性梳理了评估准备、信息调研、风险识别、综合分析、评估总结五个阶段面临的具体实务问题，分析问题成因，详细讨论解决思路，为企业或评估机构的数据安全风险评估实务提供了有力指导，为相关数据处理者、服务机构纾难解惑。

数据安全综合评估系统助力高效开展

基于《数据安全法》《个人信息保护法》基线要求，参考行业实践等风险评估方法论，美创科技数据安全风险评估服务如今已在各行业实践，帮助组织全面了解数据安全现状、分析数据资产所面临的安全威胁

2023年，基于丰富项目实战经验沉淀转化，美创数据安全综合评估系统（简称：DCAS）正式商用发布，DCAS集数据资产梳理、安全能力差距分析、数据安全风险分析、生命周期风险分析等多种能力，以“全面、准确、简单”的新方式，助力数据安全风险评估、数据安全合规评估、数据安全监督检查等场景工作快速地开展，全面提升数据安全管理水平。

◼︎ 功能全面：DCAS涵盖数据安全管理的所有关键领域，一站式满足数据安全能力评估、数据安全风险评估、数据安全合规评估、数据安全检查等各类评估场景。

◼︎ 评估准确：DCAS内置庞大丰富的知识库和评估分析引擎，提供全面、准确的数据安全分析报告。

◼︎ 简单易用：DCAS充分考虑易用性体验，向导式作业以及灵活部署方式，帮助您快速部署和使用。

DCAS核心能力

数据资产梳理分析

多维分析数据资产构成、特征、范围等，同时通过连接探查后自动分析数据权限，厘清数据权限分布情况。

安全能力差距分析

通过多对象调研，结合基础环境检测结果，自动识别组织当下的数据安全保护现状，重点分析存在的安全漏洞和薄弱环节，并据此自动完成能力评估，识别差距。

数据合规风险分析

集信息采集、评估分析、结果判定等步骤，自动分析以帮助组织充分了解合规义务、安全现状、合规风险，及早规避和关注可能存在的风险。

生命周期风险分析

针对组织数据生命周期各阶段活动，依据前置数据采集和分析结果，自动完成生命周期各阶段的风险分析，生成数据资产的全面风险清单，为风险治理提供依据。