近日，国家网信办、工信部、公安部联合发布《网络数据安全风险评估办法》（第24号令），并将于2026年8月20日起正式施行。
作为《数据安全法》《网络安全法》《网络数据安全管理条例》的配套制度，该办法进一步明确了网络数据安全风险评估的适用范围、开展要求、报送流程以及监督管理等要求，标志着我国网络数据安全风险评估进入规范化、常态化、强制化新阶段。
对于企业而言，这意味着风险评估将成为数据安全治理体系中的一项常态化工作。那么，企业应该如何根据新规要求，快速建立符合监管要求的数据安全风险评估体系？
《网络数据安全风险评估办法》提出了明确的合规要求，但从"知道要做"到"真正做好"，企业往往面临方法不清、资源不足、周期紧张等多重挑战。
依据《办法》要求，企业需从以下方面落实办法要求：
明确身份：梳理数据资产，判定是否属于"重要数据处理者"。
建立机制：制定年度风险评估计划，纳入常态化管理。
开展评估：按国家标准和行业规定，完成风险识别、分析、评价。
编制报告：形成符合要求的风险评估报告。
按时报送：20个工作日内报送主管部门。
整改闭环：对发现问题及时整改并报送整改情况。
数据安全风险评估实践中，企业普遍面临以下几类问题：
法规庞杂，无从下手。近年来，数据安全相关法律法规、国家标准、行业规范持续完善，涉及数据安全的法规和标准已达数百项。依靠人工梳理合规义务耗时耗力，不仅效率低，而且容易遗漏。
人才稀缺，无人牵头："懂安全的不懂业务，懂业务的不懂安全"，专业评估人员严重不足。
周期漫长，疲于应付：传统评估周期长，业务部门配合意愿低。
配合困难，效率低下：信息收集反复沟通，邮件来来回回，业务部门怨声载道。
报告参差，担心核验：评估报告质量依赖个人能力，格式不统一，通过主管部门核验存在不确定性。
02 美创科技
咨询服务+DCAS工具，助力高效合规
随着监管要求不断提升，仅依靠人工方式开展风险评估，已经越来越难满足持续开展数据安全治理工作的需要。因此越来越多的企业开始采用"专业咨询+平台工具"相结合的建设模式。
作为国内数据安全领域专业厂商，美创科技长期深耕数据安全治理，基于丰富的项目实战经验，形成"咨询服务+产品工具"双轮驱动的数据安全风险评估解决方案。
咨询服务由资深顾问团队提供专业化支持，帮助企业解决"不会做"的问题；美创数据安全综合评估系统（DCAS）覆盖数据资产梳理分析、安全能力差距分析、数据合规风险分析、生命周期风险分析四大核心能力，通过标准化、自动化、智能化设计，帮助企业解决"做不快、做不准"的问题。两者结合，帮助企业高效、规范、低成本地落实《网络数据安全风险评估办法》要求。
数据安全风险评估：全面识别数据安全风险，完成评估报告。
数据分类分级咨询：梳理数据资产，明确重要数据范围。
数据安全能力评估认证：对标DSMM等标准，完成能力评估与认证。
知识库全面：覆盖17大类83子类数据安全风险库，500余条安全处置策略库。
设计先进高效：采用"流式"产品设计，信息收集与分析松耦合，内置多种分析模板与合规模板，解决传统一对一调研模式下反复采集信息的痛点。
效率大幅提升：人员投入量有效降低90%以上，交付时间缩短84%以上。
部署方式灵活：支持一体机、软件、PC、云服务订阅等多种部署方式。
数据安全综合评估系统 DCAS
距离《网络数据安全风险评估办法》正式实施仅剩不到两个月，建议企业立即启动以下准备工作：
●第一步：梳理数据资产，判定是否属于"重要数据处理者"。
●第二步：评估现有能力，识别能力差距和不足。
●第三步：选择适合自身的评估方式
数据安全基础薄弱的企业：可引入美创咨询服务快速完成体系搭建。
已有一定建设基础的企业：可部署DCAS工具实现常态化自评估。
也可两者结合：咨询搭建框架 + DCAS支撑运营。
●第四步：建立常态化机制，纳入年度工作计划，按时完成评估、报告和报送。
此次《办法》的正式实施，不仅是监管要求的进一步细化，也意味着企业数据安全建设正在从"满足合规"迈向"持续运营"的新阶段。对于企业而言，风险评估不是终点，而是建立数据安全治理能力的重要起点。
美创科技将持续依托专业咨询能力和数据安全综合评估系统（DCAS），帮助更多企业高效落实监管要求，建立持续的数据安全风险评估体系，为数字化发展筑牢数据安全防线。
浙公网安备 33010502006954号 
