确定规模
对组织机构、营业清静现状、数据处理活动举行充分调研，，，，相识掌握数据种类、规模、处理方式以及相关信息系统的基本情形，，，，进而确定评估工具规模。。
需求解耦
梳理执法、行政规则中数据清静 ；；；；；；は喙鼗咭，，，，凭证适用场景差别逐步对合规需求中的审核要求举行拆分、解构，，，，构建风险评估矩阵、风险评估报告模板等。。
风险评估
凭证风险评估矩阵及合规点审核要求，，，，接纳包括文档磨练、职员访谈、系统演示、测评验证等方式对治理步伐和手艺步伐举行合规评估，，，，须要时举行专家会诊。。
风险研判
凭证应用场景中清静事务爆发的可能性以及清静事务效果，，，，研判数据处理活动综合清静风险品级。。
整改建议、复评
对不对规项逐项提出针对性整改建议。。
对整改效果举行复评。。
提升服务
提供活动梳理、标准解读、职员培训、提升咨询等内容，，，，资助客户更周全的定位数据清静风险，，，，持续提升数据清静能力水平。。
