确定规模
对组织机构、营业清静现状、数据处置惩罚运动举行充分调研 ，相识掌握数据种类、规模、处置惩罚方法以及相关信息系统的基本情形 ，进而确定评估工具规模。
需求解耦
梳理执法、行政规则中数据清静 ；は喙鼗咭 ，凭证适用场景差别逐步对合规需求中的审核要求举行拆分、解构 ，构建危害评估矩阵、危害评估报告模板等。
危害评估
凭证危害评估矩阵及合规点审核要求 ，接纳包括文档磨练、职员访谈、系统演示、测评验证等方法对治理步伐和手艺步伐举行合规评估 ，须要时举行专家会诊。
危害研判
凭证应用场景中清静事务爆发的可能性以及清静事务效果 ，研判数据处置惩罚运动综合清静危害品级。
整改建议、复评
对不对规项逐项提出针对性整改建议。
对整改效果举行复评。
提升效劳
提供运动梳理、标准解读、职员培训、提升咨询等内容 ，资助客户更周全的定位数据清静危害 ，一连提升数据清静能力水平。
