近年来，伴随着大数据、云计算、物联网等高新技术的发展，社会数字化、智能化的程度越来越高，信息科技与社会融合的模式和形态正在发生重大变化，数据驱动正在成为新型智慧政务、智慧商业等建设的突出特征。而数据的重要意义和价值也被重新认识和定义，数据已不再是信息的简单载体，而是具有经济价值的重要数据资源或数据资产，因此数据已成为当下社会转型、变革的驱动力和国家基础性战略资源。

于此同时，随着数据安全形势日益严峻，高价值数据泄漏、个人信息滥用情况突出，针对数据的攻击、窃取、劫持、滥用等事件频繁发生。这就需要企业充分认识自身存在的数据安全风险，明确数据安全保护需求，并有针对性的提升相应数据安全防护能力来应对当前环境的数据安全问题。

由于数据是一类特殊的评估对象，是具备动态性的，随着数据在不同环境下的流动，其面临的安全风险也是不同的。数据安全风险评估围绕被评估的特定数据对象数据资产、数据所面临的威胁和脆弱性，综合开展风险评估找出其在特定威胁环境下所面临的风险。通过定期的数据安全风险评可以及时发现安全隐患，有效指导企业用户持续提升数据安全防护能力，做好数据安全保障工作。