是基于数据分类分级的风险评估模型，通过对策略与规程、数据与系统资产、组织与人员管理、服务规划与管理、数据供应链管理、合规性管理以及数据全生命周期安全管理7大层面、从组织建设、制度流程、技术工具、人员能力4个维度，对数据安全风险进行整体评估，并针对发现的数据安全风险给出风险处置计划。