隨著數(shù)字經濟的快速發(fā)展以及傳統(tǒng)業(yè)務數(shù)字化轉型進程的推進，數(shù)據(jù)價值被加速挖掘，在數(shù)據(jù)管理的全過程中，數(shù)據(jù)安全已成為數(shù)字經濟時代最緊迫和最基礎的安全問題。如何能系統(tǒng)、全面、有效地建設和提升數(shù)據(jù)安全防護能力，在數(shù)據(jù)經濟、數(shù)據(jù)價值和數(shù)據(jù)安全之間達到平衡，是當下國家、行業(yè)以及各企事業(yè)單位迫切需要解決的問題之一。

2021年9月1日，《中華人民共和國數(shù)據(jù)安全法》（以下簡稱：《數(shù)據(jù)安全法》）正式施行。其中第三十條規(guī)定：“重要數(shù)據(jù)的處理者應當按照規(guī)定對其數(shù)據(jù)處理活動定期開展風險評估，并向有關主管部門報送風險評估報告。風險評估報告應當包括處理的重要數(shù)據(jù)的種類、數(shù)量，開展數(shù)據(jù)處理活動的情況，面臨的數(shù)據(jù)安全風險及其應對措施等。”

目前很多政企單位在開展數(shù)據(jù)安全評估的過程中，缺乏一套完善的度量準則和改進指南，傳統(tǒng)的人工收集匯總數(shù)據(jù)的方式導致人力成本較高，且無法全面把控評估任務的進展，不能智能化地對評估結果排名、無法對原因進行多維度的統(tǒng)計分析，進而了解各單位的薄弱環(huán)節(jié)。因此，對于政企單位而言，亟需構建一套自動化、標準化的數(shù)據(jù)安全智能評估系統(tǒng)，來替代現(xiàn)有的紙質填報或人工數(shù)據(jù)上報方式，實現(xiàn)評估管理的系統(tǒng)化、數(shù)據(jù)化、動態(tài)化。

數(shù)據(jù)安全管理能力評估能有效幫助用戶定義安全評估指標體系，實現(xiàn)對評估任務的創(chuàng)建、分配、審批、填報、評分、督辦、結果分析等整個進程的全面管理，通過以評促建的方式， 實現(xiàn)各單位數(shù)據(jù)安全治理在組織、制度、技術、人員方面的閉環(huán)、 循環(huán)提升，推動各單位整體數(shù)據(jù)安全能力的建設。

數(shù)據(jù)安全管理能力評估主要具備以下五大能力：

1、 評估標準管理能力

系統(tǒng)基于各單位自身的管理要求，參考相關行業(yè)標準，協(xié)助用戶定義多套安全管理能力評估指標體系，能夠全面覆蓋《數(shù)據(jù)安全法》和《個人信息保護法》等政策法規(guī)中的相關要求，滿足合規(guī)要求

各單位可以根據(jù)評估任務的不同，靈活選擇評估指標，做到有針對性的進行安全管理能力的評估工作，把標準真正貫徹落實下去，達到可執(zhí)行、可量化、可評估、可追溯的效果。

2、評估任務管理能力

系統(tǒng)基于各單位內部的工作流程，通過設置周期性評估任務，及時了解各單位的落實情況，督促各單位按照規(guī)章要求，及時上報相關信息，達到常態(tài)化管理的目的。另外還可以通過專項任務評估，針對上級布置得臨時性重要任務，對各單位進行重點抽查評估。

3、任務填報與評分管理能力

評估任務發(fā)布后，各單位能基于評估任務中的各項指標，進行相應數(shù)據(jù)的填報與分數(shù)自評，上級單位或管理部門對填報內容與評分進行監(jiān)督與評審確認，各項評分結果會在系統(tǒng)中詳細呈現(xiàn)，實時了解各單位在各項指標上的得分情況。

4、評估結果分析能力

系統(tǒng)能夠提供對各指標評估數(shù)據(jù)的統(tǒng)計分析能力，通過橫向縱向等角度進行智能分析，了解各單位在具體工作中的優(yōu)勢與不足，形成被評估單位數(shù)據(jù)安全能力地圖，并展示數(shù)據(jù)分析結果，生成評估任務的綜合分析報告。此外還可以通過對評估的結果進行風險預警，隨時督促各單位根據(jù)預警提示進行整改，達到閉環(huán)管理的效果。

5、數(shù)據(jù)自動化采集能力

系統(tǒng)支持多種數(shù)據(jù)接入接口，通過評估數(shù)據(jù)的自動采集，獲取數(shù)據(jù)安全態(tài)勢感知平臺等相關安全平臺的總體運行數(shù)據(jù)作為評估依據(jù)，并根據(jù)數(shù)據(jù)安全評估標準自動或手工評分，減少人工的干預，保證評估工作的客觀真實。

數(shù)據(jù)安全建設與評估是一個系統(tǒng)化的、長期的、多部門參與的過程，往往需要設定一個相當長期的規(guī)劃去逐步落地實現(xiàn)，并且定期對數(shù)據(jù)安全現(xiàn)狀進行風險評估以判斷當前離數(shù)據(jù)安全戰(zhàn)略目標的位置。昂楷數(shù)據(jù)安全管理能力評估系統(tǒng)，通過建立評估指標、設定評價機制，幫助客戶開展落地檢視評估，進一步加強對各單位與部門的監(jiān)督管理，確保把相關要求落到實處，提升用戶整體數(shù)據(jù)安全防護能力。