天融信：网络数据安全风险评估进入常态化、规范化，AI加持的全流程合规方案安排→

2026年8月20日，《网络数据安全风险评估办法》（以下简称《办法》）正式施行，数据安全风险评估工作走向常态化、规范化。此前施行的《数据安全法》《网络数据安全管理条例》已对数据安全风险评估作出原则性规定，《办法》在此基础上进一步细化实操要求，将原则性要求转化为可落地的具体制度，明确评估工作的各项执行规则。

现行国家标准GB/T 45577-2025《数据安全技术 数据安全风险评估方法》已从技术层面对评估实施流程、评估内容、评估方法等作出规范。《办法》明确，开展风险评估需要参照对应国家标准执行，实现制度要求和技术标准相互衔接。

对于各类数据处理者而言，落实风险评估工作是满足监管要求、防控数据安全风险的必要举措，需依规推进风险评估、报告报送、问题整改等全流程合规工作。

天融信结合多年行业实践经验，形成智能化数据安全风险评估方案，重构评估作业模式，帮助企业进一步夯实工作基础，提升工作的标准化与完备性，高效、精准完成风险评估，有序落地各项合规管理要求。

点击查看高清大图

方案按照数据安全档案库建设、智能调研、风险评估、报告生成、整改优化的流程推进，覆盖评估工作全流程，帮助企业精准识别数据安全风险，有序完成合规整改。同时将数据安全检查工具箱与天问大模型能力深度融合，构建数据安全风险评估智能体。

采用线上扫描探测与线下智能化分析相结合的方式，全面收集企业数据资产相关信息，建立数据安全档案库。

• 线下：借助评估智能体实现数据资产清单、数据处理流程和安全管理制度等内容的梳理归集。

• 线上：通过数据安全检查工具箱自动探测数据资产的实际分布与流转状态，与档案库信息进行比对校验，及时发现数据缺失、信息不一致等问题，保障档案库信息完整真实。

构建覆盖多行业场景的调研评估知识体系，整合单位基础信息、业务调研信息与专业评估知识内容。结合企业所属行业、业务形态与数据特点，自动生成适配的评估问卷与调研模板，减少前期准备工作量，保障评估维度全面符合监管要求与国家标准。

评估完成后输出专业化评估报告，完整记录评估工作全过程，从多个维度进行分析呈现，说明评估总体情况、风险明细与形成原因，并提供对应的风险修复意见与处置方案。针对识别出的风险隐患，方案明确整改路径与优先级建议，指导企业有序开展风险处置。评估结束后，持续跟进整改效果，开展监测验证，推动企业建立常态化的数据安全风险管控机制。

《办法》的施行，旨在规范网络数据处理活动，推动企业提升数据安全防护能力（）。天融信将以成熟的智能化数据安全风险评估方案与专业的服务团队，助力各行业顺利完成风险评估工作，识别数据安全隐患，落地整改优化措施，完善数据安全治理能力，保障业务稳定运行。