数据安全风险评估

依据GB/T 45577《数据安全风险评估方法》，对数据和数据处理活动安全进行风险识别、风险分析和风险评价的整个过程。

依据GB/T 39335《个人信息安全影响评估指南》，针对个人信息处理活动，检验其合法合规程度，判断其对个人信息主体合法权益造成损害的各种风险，以及评估用于保护个人信息主体的各项措施有效性的过程。

依据《个人信息保护合规审计管理办法》、TC260-PG-20255A《网络安全标准实践指南-个人信息保护合规审计要求》，针对个人信息处理者的个人信息
处理活动是否遵守法律、行政法规的情况进行审查和评价的监督活动。