确定领域
对组织机构、业务安全近况、数据处置活动进行充分调研 ，相识把握数据种类、领域、处置方式以及有关信息系统的根基情况 ，进而确定评估对象领域。
需要解耦
梳理司法、行政律例中数据安全；び泄鼗咭 ，凭据合用场景分歧逐步对合规需要中的查核要求进行拆分、解构 ，构建风险评估矩阵、风险评估汇报模板等。
风险评估
依照风险评估矩阵及合规点查核要求 ，选取蕴含文档检验、人员访谈、系统演示、测评验证等方式对治理措施和技术措施进行合规评估 ，必要时进行专家会诊。
风险研判
凭据利用场景中安全事务产生的可能性以及安全事务后果 ，研判数据处置活动综合安全风险等级。
整改建议、复评
对不合规项逐项提出针对性整改建议。
对整改了局进行复评。
提升服务
提供活动梳理、尺度解读、人员培训、提升征询等内容 ，援手客户更全面的定位数据安全风险 ，持续提升数据安全能力水平。
