1. 背景概述

1.1 什么是数据安全

1.2 从 “以系统为中心” 转向 “以数据为中心”

1.3 数据安全风险评估定位与作用

2. 评估指导

3. 数据安全风险评估

3.1 评估准备

3.2 资产识别与赋值（摸清数据资产家底）

3.3 威胁、脆弱性识别

3.4 确认已有安全措施

3.5 风险分析计算逻辑

3.6 数据资产、应用场景作为评估核心

3.7 评估输出支撑数据分级分类

4. 数据安全风险评估实施

4.1 整体实施流程

4.2 评估准备：定目标、范围、团队、调研、依据

4.3 数据资产识别分析，输出资产清单

4.4 数据应用场景分析，输出场景分析报告

4.5 数据威胁分析，输出威胁报告

4.6 脆弱性识别分析，输出脆弱性报告

4.7 核查已有安全措施

4.8 风险分析，输出风险分析报告

4.9 风险处置（控制 / 转嫁 / 避免 / 接受）

4.10 残余风险评估