隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展以及傳統(tǒng)業(yè)務(wù)數(shù)字化轉(zhuǎn)型進(jìn)程的推進(jìn)，數(shù)據(jù)價(jià)值被加速挖掘，在數(shù)據(jù)管理的全過(guò)程中，數(shù)據(jù)安全已成為數(shù)字經(jīng)濟(jì)時(shí)代最緊迫和最基礎(chǔ)的安全問(wèn)題。如何能系統(tǒng)、全面、有效地建設(shè)和提升數(shù)據(jù)安全防護(hù)能力，在數(shù)據(jù)經(jīng)濟(jì)、數(shù)據(jù)價(jià)值和數(shù)據(jù)安全之間達(dá)到平衡，是當(dāng)下國(guó)家、行業(yè)以及各企事業(yè)單位迫切需要解決的問(wèn)題之一。

2021年9月1日，《中華人民共和國(guó)數(shù)據(jù)安全法》（以下簡(jiǎn)稱(chēng)：《數(shù)據(jù)安全法》）正式施行。其中第三十條規(guī)定：“重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對(duì)其數(shù)據(jù)處理活動(dòng)定期開(kāi)展風(fēng)險(xiǎn)評(píng)估，并向有關(guān)主管部門(mén)報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告。風(fēng)險(xiǎn)評(píng)估報(bào)告應(yīng)當(dāng)包括處理的重要數(shù)據(jù)的種類(lèi)、數(shù)量，開(kāi)展數(shù)據(jù)處理活動(dòng)的情況，面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)及其應(yīng)對(duì)措施等。”

目前很多政企單位在開(kāi)展數(shù)據(jù)安全評(píng)估的過(guò)程中，缺乏一套完善的度量準(zhǔn)則和改進(jìn)指南，傳統(tǒng)的人工收集匯總數(shù)據(jù)的方式導(dǎo)致人力成本較高，且無(wú)法全面把控評(píng)估任務(wù)的進(jìn)展，不能智能化地對(duì)評(píng)估結(jié)果排名、無(wú)法對(duì)原因進(jìn)行多維度的統(tǒng)計(jì)分析，進(jìn)而了解各單位的薄弱環(huán)節(jié)。因此，對(duì)于政企單位而言，亟需構(gòu)建一套自動(dòng)化、標(biāo)準(zhǔn)化的數(shù)據(jù)安全智能評(píng)估系統(tǒng)，來(lái)替代現(xiàn)有的紙質(zhì)填報(bào)或人工數(shù)據(jù)上報(bào)方式，實(shí)現(xiàn)評(píng)估管理的系統(tǒng)化、數(shù)據(jù)化、動(dòng)態(tài)化。

數(shù)據(jù)安全管理能力評(píng)估能有效幫助用戶(hù)定義安全評(píng)估指標(biāo)體系，實(shí)現(xiàn)對(duì)評(píng)估任務(wù)的創(chuàng)建、分配、審批、填報(bào)、評(píng)分、督辦、結(jié)果分析等整個(gè)進(jìn)程的全面管理，通過(guò)以評(píng)促建的方式， 實(shí)現(xiàn)各單位數(shù)據(jù)安全治理在組織、制度、技術(shù)、人員方面的閉環(huán)、 循環(huán)提升，推動(dòng)各單位整體數(shù)據(jù)安全能力的建設(shè)。

數(shù)據(jù)安全管理能力評(píng)估主要具備以下五大能力：

1、 評(píng)估標(biāo)準(zhǔn)管理能力

系統(tǒng)基于各單位自身的管理要求，參考相關(guān)行業(yè)標(biāo)準(zhǔn)，協(xié)助用戶(hù)定義多套安全管理能力評(píng)估指標(biāo)體系，能夠全面覆蓋《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》等政策法規(guī)中的相關(guān)要求，滿(mǎn)足合規(guī)要求

各單位可以根據(jù)評(píng)估任務(wù)的不同，靈活選擇評(píng)估指標(biāo)，做到有針對(duì)性的進(jìn)行安全管理能力的評(píng)估工作，把標(biāo)準(zhǔn)真正貫徹落實(shí)下去，達(dá)到可執(zhí)行、可量化、可評(píng)估、可追溯的效果。

2、評(píng)估任務(wù)管理能力

系統(tǒng)基于各單位內(nèi)部的工作流程，通過(guò)設(shè)置周期性評(píng)估任務(wù)，及時(shí)了解各單位的落實(shí)情況，督促各單位按照規(guī)章要求，及時(shí)上報(bào)相關(guān)信息，達(dá)到常態(tài)化管理的目的。另外還可以通過(guò)專(zhuān)項(xiàng)任務(wù)評(píng)估，針對(duì)上級(jí)布置得臨時(shí)性重要任務(wù)，對(duì)各單位進(jìn)行重點(diǎn)抽查評(píng)估。

3、任務(wù)填報(bào)與評(píng)分管理能力

評(píng)估任務(wù)發(fā)布后，各單位能基于評(píng)估任務(wù)中的各項(xiàng)指標(biāo)，進(jìn)行相應(yīng)數(shù)據(jù)的填報(bào)與分?jǐn)?shù)自評(píng)，上級(jí)單位或管理部門(mén)對(duì)填報(bào)內(nèi)容與評(píng)分進(jìn)行監(jiān)督與評(píng)審確認(rèn)，各項(xiàng)評(píng)分結(jié)果會(huì)在系統(tǒng)中詳細(xì)呈現(xiàn)，實(shí)時(shí)了解各單位在各項(xiàng)指標(biāo)上的得分情況。

4、評(píng)估結(jié)果分析能力

系統(tǒng)能夠提供對(duì)各指標(biāo)評(píng)估數(shù)據(jù)的統(tǒng)計(jì)分析能力，通過(guò)橫向縱向等角度進(jìn)行智能分析，了解各單位在具體工作中的優(yōu)勢(shì)與不足，形成被評(píng)估單位數(shù)據(jù)安全能力地圖，并展示數(shù)據(jù)分析結(jié)果，生成評(píng)估任務(wù)的綜合分析報(bào)告。此外還可以通過(guò)對(duì)評(píng)估的結(jié)果進(jìn)行風(fēng)險(xiǎn)預(yù)警，隨時(shí)督促各單位根據(jù)預(yù)警提示進(jìn)行整改，達(dá)到閉環(huán)管理的效果。

5、數(shù)據(jù)自動(dòng)化采集能力

系統(tǒng)支持多種數(shù)據(jù)接入接口，通過(guò)評(píng)估數(shù)據(jù)的自動(dòng)采集，獲取數(shù)據(jù)安全態(tài)勢(shì)感知平臺(tái)等相關(guān)安全平臺(tái)的總體運(yùn)行數(shù)據(jù)作為評(píng)估依據(jù)，并根據(jù)數(shù)據(jù)安全評(píng)估標(biāo)準(zhǔn)自動(dòng)或手工評(píng)分，減少人工的干預(yù)，保證評(píng)估工作的客觀真實(shí)。

數(shù)據(jù)安全建設(shè)與評(píng)估是一個(gè)系統(tǒng)化的、長(zhǎng)期的、多部門(mén)參與的過(guò)程，往往需要設(shè)定一個(gè)相當(dāng)長(zhǎng)期的規(guī)劃去逐步落地實(shí)現(xiàn)，并且定期對(duì)數(shù)據(jù)安全現(xiàn)狀進(jìn)行風(fēng)險(xiǎn)評(píng)估以判斷當(dāng)前離數(shù)據(jù)安全戰(zhàn)略目標(biāo)的位置。昂楷數(shù)據(jù)安全管理能力評(píng)估系統(tǒng)，通過(guò)建立評(píng)估指標(biāo)、設(shè)定評(píng)價(jià)機(jī)制，幫助客戶(hù)開(kāi)展落地檢視評(píng)估，進(jìn)一步加強(qiáng)對(duì)各單位與部門(mén)的監(jiān)督管理，確保把相關(guān)要求落到實(shí)處，提升用戶(hù)整體數(shù)據(jù)安全防護(hù)能力。