来源 :天融信2026-08-20
2026年8月20日，《网络数据安全风险评估办法》（以下简称《办法》）正式施行，数据安全风险评估工作走向常态化、规范化。此前施行的《数据安全法》《网络数据安全管理条例》已对数据安全风险评估作出原则性规定，《办法》在此基础上进一步细化实操要求，将原则性要求转化为可落地的具体制度，明确评估工作的各项执行规则。
现行国家标准GB/T 45577-2025《数据安全技术数据安全风险评估方法》已从技术层面对评估实施流程、评估内容、评估方法等作出规范。《办法》明确，开展风险评估需要参照对应国家标准执行，实现制度要求和技术标准相互衔接。
对于各类数据处理者而言，落实风险评估工作是满足监管要求、防控数据安全风险的必要举措，需依规推进风险评估、报告报送、问题整改等全流程合规工作。
天融信智能化
数据安全风险评估方案
天融信结合多年行业实践经验，形成智能化数据安全风险评估方案，重构评估作业模式，帮助企业进一步夯实工作基础，提升工作的标准化与完备性，高效、精准完成风险评估，有序落地各项合规管理要求。
点击查看高清大图
方案按照数据安全档案库建设、智能调研、风险评估、报告生成、整改优化的流程推进，覆盖评估工作全流程，帮助企业精准识别数据安全风险，有序完成合规整改。同时将数据安全检查工具箱与天问大模型能力深度融合，构建数据安全风险评估智能体。
线上线下结合
搭建完整数据安全档案库
采用线上扫描探测与线下智能化分析相结合的方式，全面收集企业数据资产相关信息，建立数据安全档案库。
线下：借助评估智能体实现数据资产清单、数据处理流程和安全管理制度等内容的梳理归集。
线上：通过数据安全检查工具箱自动探测数据资产的实际分布与流转状态，与档案库信息进行比对校验，及时发现数据缺失、信息不一致等问题，保障档案库信息完整真实。
智能调研体系
提升评估工作效率
构建覆盖多行业场景的调研评估知识体系，整合单位基础信息、业务调研信息与专业评估知识内容。结合企业所属行业、业务形态与数据特点，自动生成适配的评估问卷与调研模板，减少前期准备工作量，保障评估维度全面符合监管要求与国家标准。
专业化报告输出
推动整改工作落地
评估完成后输出专业化评估报告，完整记录评估工作全过程，从多个维度进行分析呈现，说明评估总体情况、风险明细与形成原因，并提供对应的风险修复意见与处置方案。针对识别出的风险隐患，方案明确整改路径与优先级建议，指导企业有序开展风险处置。评估结束后，持续跟进整改效果，开展监测验证，推动企业建立常态化的数据安全风险管控机制。
TOPSEC
天融信数据安全服务现已覆盖政务、运营商、金融、能源、教育、交通、医疗、制造等多个行业，成熟的服务流程，结合不同行业的业务形态与数据特点，采用适配的评估方法与风险识别维度，输出符合业务实际的评估结论与整改方案。
天融信在全国设有90余个分支机构，安全服务交付团队可快速响应客户需求，高效开展现场调研、评估分析、整改指导等全流程落地实施工作，配套专家团队持续研究监管政策与国家、行业标准，为客户提供专业安全服务支撑。目前，天融信数据安全服务能力已获得多项权威机构认证，相关产品与方案均通过行业权威检验，技术与服务能力得到充分验证。
《办法》的施行，旨在规范网络数据处理活动，推动企业提升数据安全防护能力（点击查看政策解读）。天融信将以成熟的智能化数据安全风险评估方案与专业的服务团队，助力各行业顺利完成风险评估工作，识别数据安全隐患，落地整改优化措施，完善数据安全治理能力，保障业务稳定运行。