10月16日，中国网络安全产业联盟对外公示了“2023年网络安企优秀创新成果大赛一数据安全和个人信息保护专题赛”评选结果，成都思维世纪科技有限责任公司解决方案《基于数据安全检查工具箱的智能化数据安全风险评估解决方案》经专家评审荣获优胜奖！

本次大赛分为解决方案和创新产品两个赛道，立足数字经济发展安全需求，围绕《数据安全法》《个人信息保护法》相关要求，从数据风险等新技术新应用领域，发掘技术领先、应用前景广泛的数据安全和个人信息保护创新产品和解决方案，旨在持续提升新技术新应用领域数据安全产品和解决方案的供给能力和质量，推进网络安全产业结构化升级和高质量发展。

数据安全和个人信息保护解决方案评选主要征集在各行业领域的典型应用场景下，对解决具体数据安全和个人信息保护相关问题促进数据价值释放等方面取得显著效益的应用案例。经过激励角逐，思维世纪申报的《基于数据安全检查工具箱的智能化数据安全风险评估解决方案》荣获优胜奖。

未来，思维世纪将不断研发创新，提高产品能力与技术实力，为应用单位提供可落地、可操作的解决方案，共同守卫国家数据安全！

解决方案

1、方案简介

通过专家+工具相结合的模式，以法律法规及标准规范为依据和指导，构建数据安全合规风险评估标准化流程，研发配套数据安全合规风险评估工具集，工具集涵盖数据资产识别、数据安全检测、能力验证、威胁情报、全流程管理等辅助工具，实现自动化数据安全合规风险评价及自动生成评估报告。实现数据安全评估全流程的可管、可控、可视，保障评估质量和评估过程可控。

2、服务内容

数据资产识别分析：通过识别扫描工具和流量分析工具实现数据资产和应用资产的识别，从国家安全与社会公共利益影响、组织利益影响、个人权益影响等维度对数据重要程度进行分析。

数据应用场景识别：基于确定符评估的数据对象，针对每一类待评估的数据对象识别涉及的各类应用场景，包括识别业务流程或使流程相关数据活动参与主体。输出数据应用场景清单。

数据威胁识别：分析数据在应用场景流转过程可能影响数据机密性、完整性、可用性及可控性的威胁类型，并对其攻击动机、攻击能、威胁发生概率等属性进行分析，对属性进行赋值。

脆弱性识别：采用问卷调查、工具检测、人工核查、文档查阅、渗透性测试等方式识别数据应用场景中可能被数据威胁利用的脆弱性风险, 输出脆弱性风险清单。

已有安全措施识别：以数据威胁为核心识别组织已有安全措施, 在数据威胁识别的同时对已采取的安全措施进行识别。同时对已有安全措施有效性进行确认。输出已有安全措施清单。

风险分析与评价：基于数据资产识别、数据应用场景识别、数据威胁识别、脆弱性识别以及对已有安全措施结果, 分析利用脆弱性导致安全事件的可能性，以及对组织的影响，得到安全风险。

风险处置：根据风险接受准则判定风险是否可以接受 ，对不可接受风险应采取相应的风险处置措施降低风险级别。并着重找出引发不可接受风险的脆弱性， 提出具体的风险处置措施。

残余风险评估：被评估组织按照风险安全整改建议全部或部分实施整改工作后，是对数据安全仍存在的残余风险进行识别、控制和管理。输出残余风险评估报告。

3、方案创新性

思维世纪

成都思维世纪科技有限责任公司，成立于2001年，总部设于成都，在北京、云南、贵州、西藏等地均设有分支机构和科研部门。公司致力于大数据时代背景下行业信息安全保障解决方案的提供和数据内容分析挖掘产品的设计和开发，形成了业务安全审计、互联网内容审计、安全咨询服务等三大类产品线，为运营商、能源、教育、医疗、电商等各行业客户提供高价值服务。