數據安全服務

服務概述

服務交付物

數據分類分級

根據《數據安全法》、《個人信息保護法》、《GB/T 35273-2020信息安全技術 個人信息安全規范》、《JR/T 0171個人金融信息保護技術規范》、《JR/T 0197-2020金融數據安全-數據安全分級指南》等國家和行業法律法規及標準，采用工具和專家服務的方式對數據庫資產中的個人信息和業務數據進行分類分級。

• 數據資產清單。

• 數據分類目錄。

• 數據分級清單。

• 分類分級樣表清單。

數據安全風險評估

數據安全風險評估服務嚴格遵守相關數據安全法律法規，包括但不限于《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》、《GB/T 22239網絡安全等級保護基本要求》、《GB/T 37988數據安全能力成熟度模型》、《GB/T 35273信息安全技術個人信息安全規范》等。

通過對數據安全的整體建設情況進行全面的調研和評估，包括數據安全合規風險評估、數據安全技術防護風險評估以及數據安全管理風險評估三個維度，阿里云安全技術團隊幫助客戶發現和解決數據安全生命周期中存在的安全隱患和威脅風險。

• 《數據安全合規風險評估報告》。

• 《數據安全技術風險評估報告》。

• 《數據安全管理風險評估報告》。

數據成熟度DSMM認證

根據《信息安全技術 數據安全能力成熟度模型》GB/T37988-2019國家標準的具體級別要求，阿里云安全技術團隊將展開現狀調研、現場評估、整改咨詢、復評及認證等工作。

數據成熟度整改建議包括輸出數據安全能力成熟度評估報告和差距分析，以協助客戶開展數據成熟度認證申請工作，以便通過DSMM認證。

數據出境安全評估

根據中央網信辦頒布的《促進和規范數據跨境流動規定》、《數據出境安全評估辦法》、《數據出境安全評估申報指南》以及《個人信息出境標準合同辦法》等，阿里云致力于為企業提供專業、合規的數據出境情況調研和評估服務。阿里云安全技術團隊將就標準合同備案或數據出境申報提供建議，以解決客戶在數據出境的數據處理活動中可能遇到的合規和技術難題，同時提升客戶在數據出境活動中的安全保障能力。

完成符合監管要求的《數據出境風險自評估報告》，報告內容應包括：自評估工作簡介、企業基本情況、涉及數據出境的業務系統情況、擬出境數據情況、企業的安全保障能力以及境外接收方情況，并提出相應的數據出境合規改進建議。

數據安全（含密碼）交付

根據《個人信息保護法》和GB/T 39335-2020《信息安全技術 個人信息安全影響評估指南》，對個人信息處理活動的合規性、潛在風險和可能的影響以及采用的控制措施的有效性進行評估，同時考慮對個人權利的影響，包括知情權、訪問權和更正權等。通過進行個人信息安全影響評估（PIA）服務，可以有效加強企業對個人信息主體權益的保護，并能夠向外界展示企業在個人信息保護領域的努力，提升透明度，增進個人信息主體對企業的信任。

• 《個人信息清單》。

• 《關鍵個人信息流程圖》。

• 《個人信息映射表》。

• 《個人信息生命周期安全管理》。

• 《安全事件可能性分析表》。

• 《安全風險評估及整改措施表》。

• 《個人信息安全影響評估報告》。

產品規格

單價（元/次/系統）

計費說明

數據分類分級

100,000

按照服務的應用系統數計費，支持云上和云下數據資產的分類分級服務。

交付周期從下單之日起不超過3個月。

數據安全風險評估

150,000

按照服務的應用系統數計費，支持云上和云下數據資產安全風險評估。

交付周期從下單之日起不超過3個月。

數據成熟度DSMM認證

100,000

按照服務的應用系統數計費，支持云上和云下數據資產成熟度認證評估服務。

交付周期從下單之日起不超過3個月。

數據出境安全評估

150,000

按照服務的應用系統數計費，支持云上和云下數據出境評估服務。若在完成自我評估后繼續進行個人信息出境標準合同備案或出境申報服務，則應用系統服務次數將增加1。

交付周期從下單之日起不超過3個月。

數據安全（含密碼）交付

10,000

按照服務的應用系統數計費，支持云上和云下數據資產的個人信息保護評估服務。

交付周期從下單之日起不超過3個月。