是指从风险管理角度，运用科学的方法与手段，根据数据分类分级情况，系统分析数据所面临的安全威胁，以及可能遭受的危害程度，有针对性地提出抵御数据安全威胁的防护对策和措施。 《政务数据安全风险评估规范 DB3212/T 1117—2022》