數字化深入的今天，數據價值和風險相伴相生，讓數據要素發揮更大價值，提高風險預見預判，數據安全評估日益緊迫和必要。《數據安全法》提出：“重要數據處理者應對其數據處理活動定期開展風險評估，并向有關主管部門報送風險評估報告。”《個人信息保護 法》、《數據出境安全評估辦法》等法律法規及相關條例規范也均對此明確規定。

無論是安全之需還是監管合規之要，開展數據安全評估工作都勢在必行，然而日益高漲的安全評估需求和當前“缺人才、缺工具、缺方法”的現狀形成矛盾，不少單位組織做好這個工作存在諸多難題：

數據梳理更多偏向于“臺賬”的盤點，未對數據資產以及使用權限進行梳理;

傳統安全評估方式，過高依賴人工核查，落地周期長、成本高;

過程評估和過程計算復雜，取決于評估人員能力要求，評估質量難保障;

評估工具多重多樣，工具之間數據無法互通或關聯，導致結果分析存在出入。

深入于數據安全評估服務一線，美創熟知應對上述“窘況”，離不開成熟全面的評估方法，兼具行業認知和豐富安全經驗的復合型咨詢團隊。工欲善其事，必先利其器，全面高效的評估工具更是必不可少。

近日，基于數據安全治理咨詢團隊豐富的項目實戰經驗沉淀轉化，美創科技正式發布數據安全綜合評估系統(DCAS)。

數據安全綜合評估系統(DCAS)融合數據資產梳理、數據權限梳理、安全現狀分析、數據合規基線分析、安全能力差距分析、數據安全風險分析等多重能力，基于強大內置知識庫、豐富分析模型、自動計算以及簡單操作等特點優勢，可對多種風險因素進行多維可視化分析展示，自動化輸出高質量報告，幫助單位組織全面、準確、高效、便捷的識別安全風險與合規差距，滿足合規需求。

針對目前一對一調研和評估模式下多重采集信息的痛點，美創數據安全綜合評估系統采用“流式”產品設計思路，內置多種分析模板、合規模板，通過信息收集和分析松耦合方式，實現“一次采集、多維分析”。

四大能力融合 覆蓋各類評估訴求

數據資產梳理分析

數據安全評估過程中，數據資產梳理分析是基礎工作，數據安全綜合評估系統支持暗數據發現與分類分級系統接口連接，或結果數據導入，自動多維度分析數據資產，明確數據資產構成、特征、范圍及流轉情況，自動分析數據權限現狀，為后續數據安全風險分析、安全建設規劃提供前置信息。

安全能力差距分析

數據安全綜合評估系統通過多對象調研，結合對數據基礎環境進行安全基線檢查、漏洞掃描結果，自動關聯匹配和識別組織當下的數據安全保護現狀，重點分析存在的安全漏洞和薄弱環節。基于調研結果，自動完成能力評估，包括過程域檢查與測試、級別評定、能力缺陷分析、整改建議，實現能力級別和能力差距的詳細評估。

數據合規風險分析

數據安全綜合評估系統集 合信息采集、評估分析、結果判定、處置跟蹤四步，可自動識別并關聯分析法律法規、政策規范，以及組織相關條款、現狀描述等，最后輸出合規評估報告，包括合規統計結果、合規風險情況等，幫助組織充分了解合規義務、安全現狀、合規風險，及早規避和關注可能存在的風險。

生命周期風險分析

針對單位組織數據生命周期各階段活動，數據安全綜合評估系統可依據前置數據采集和分析結果，自動完成生命周期各階段的風險分析，生成數據資產的全面風險清單和風險預估，同時評估完成后可自動形成可視化報表，如下圖所示：

強大知識庫 兼備高效與易用

全面

系統內置極為豐富的知識庫，全面覆蓋法律法規、標準規范、各類分析模型及規則等，數據安全合規庫(覆蓋300+文件)、數據安全風險庫(覆蓋17大類、83子類)、安全處置策略庫(覆蓋5000+條策略)，實現評估檢查更精準、更全面。

高效

系統以風險計算引擎為核心，以多維知識庫、各類分析模板為輔助，通過資產價值、生命周期各階段安全能力系數、系統脆弱性、風險類型、漏洞數據等各類數據構建一個關聯關系的復雜計算網絡。

依托該引擎，安全評估人員可分鐘級輸出完整的數據全生命周期風險評估報告，大幅提升安全評估效率。

易用

系統充分考慮產品的易用性體驗，模塊化作業功能同步關聯內置知識庫，安全評估人員根據作業目標，可靈活的對各功能模塊自由組合，根據生成的流程路徑按部就班地執行，有效降低使用門檻。

便捷

系統追求出色的計算性能的同時，基于安全評估人員不同環境下的使用訴求，支持一體機部署、軟件部署、PC部署、云服務訂閱等多種部署，“只要網絡可達即可使用系統”。

此次美創科技發布的數據安全綜合評估系統，為用戶、合作伙伴數據安全評估工作高效地開展，提供專業落地支撐工具，實現自動化檢測、自動化分析、可視化展示、自動化報告，大幅度縮短項目周期，降低人員門檻。

目前，美創數據安全綜合評估系統已在高校、金融、政府、跨國企業數據出境等實踐中應用，依托該工具，人員投入量有效降低90%以上，交付時間縮短84%以上。

申請創業報道，分享創業好點子。點擊此處，共同探討創業新機遇！