数据安全风险评估
调研数据资产与处理活动，结合技术检查、访谈和材料核查，分析安全措施的薄弱环节，明确风险等级与整改优先级。
评估方案、风险清单、评估报告及整改建议
PROFESSIONAL SERVICES
服务
技术服务与合规咨询服务协同，覆盖数据安全、AI安全、个人信息保护与合规治理。
01
技术服务
围绕数据安全建设与 AI 应用落地，提供风险评估、体系规划、分类分级与安全测试。
数据安全体系建设规划
结合业务目标、组织职责与现有安全能力，规划管理制度、技术防护和运营机制，形成分阶段建设路径。
现状与需求分析、总体架构、建设路线
数据分类分级
梳理数据目录与业务使用场景，建立分类分级规则，开展识别、标注及人工复核，为分级保护和责任落实提供基础。
分类分级标准、分类分级清单及维护建议
AI智能体安全测试
围绕运行环境、Skill / MCP 组件、权限和工具调用开展授权测试，关注提示词注入、越权操作及敏感数据流转风险。
测试方案、问题与复现记录、整改建议及约定范围内复测
AI大模型内容安全检测
根据相关法律法规和监管要求，结合服务形态与业务场景，从有害信息、歧视偏见、个人信息保护等多个角度对大模型服务开展内容安全检测评估，梳理问题并提出整改建议，为监管报送和迎检准备提供支撑。
检测评估方案、样本与结果记录、问题清单、整改建议及约定范围内复测
AI大模型安全测试
面向模型应用、接口和检索增强生成链路，测试提示词攻击、敏感信息泄露及不安全输出处理等风险，核查防护措施。
授权测试、测试报告、修复建议及复测结果
02
合规咨询服务
围绕相关法律政策和监管要求，结合具体业务情况，给出可落地性强的合规方案。
数据安全合规咨询
梳理数据处理活动及数据跨境场景，结合相关法律政策和监管要求，对照组织管理、技术措施与运营流程识别合规差距，制定整改方案，协助开展数据出境合规管理、监管沟通与迎检准备。
适用要求清单、差距分析、数据跨境合规建议、整改方案及迎检材料支持
个人信息保护合规审计咨询
协助盘点个人信息处理活动、管理制度与技术措施，结合适用监管要求准备审计材料，分析合规差距并跟踪整改。协助梳理审计证据、完善整改记录。
审计准备清单、材料梳理、差距分析及整改跟踪
企业个人信息保护合规管理咨询服务
支撑企业搭建内部个人信息保护合规体系，包括管理制度制定、数据安全风险评估和个人信息保护影响评估、数据出境合规管理等，以及其他具体合规事项。
处理活动台账、管理制度与流程、风险及影响评估支持、数据出境合规建议、整改材料
AI大模型备案
结合服务形态与面向对象，梳理适用的备案或登记路径及监管要求，协助开展材料准备、安全评估和内容治理整改，支持申报反馈处理。
路径梳理、材料清单、评估与整改支持、申报材料协助
互联网信息服务算法备案
梳理算法服务用途、技术机制及适用监管要求，协助准备主体与算法信息、自评估材料，支持备案填报、反馈补正与变更管理；针对发现的问题提出整改建议。
适用性梳理、备案与自评估材料、填报及整改支持
SERVICE ENGAGEMENT
围绕实际需求组织服务
根据业务规模、系统环境与现有治理基础，确定工作范围、实施方式和交付内容。
01
范围确认
明确服务对象、目标与工作边界。
02
调研评估
依托资料、访谈、核查摸清现状。
03
成果交付
形成清单、报告或建设建议。
04
整改支持
提供答疑与落地咨询。
讨论你的安全服务需求
结合业务场景，明确服务范围、实施方式与交付成果。