
近日,CCIA 数据安全工作委员会和新一代信息安全与隐私保护标准化技术工业和信息化部重点实验室联合发布了首个数据安全国家标准Skill“国家标准GB/T 46071-2025《数据安全和个人信息保护社会责任指南》评价Skill”(下称“社会责任评价Skill”),该Skill由上海合合信息科技股份有限公司(下称“合合信息”)提供技术支持。


在数字经济高速发展背景下,数据安全和个人信息保护评级已成为衡量企业社会责任与合规能力的核心标尺。企业自主评估是申报官方评级的前置核心环节,更是专家评审材料核验的重要依据。依据GB/T 46071-2025《数据安全技术 数据安全和个人信息保护社会责任指南》,企业需对内部材料进行逐项比对。然而,《指南》覆盖领域广泛、评价规则复杂,包含星级门槛、必选指标、适用性判定等多重要求,传统人工自评流程繁琐、耗时久、门槛高,大量企业因材料梳理、指标匹配难度大,卡在自评环节。
此次上线的社会责任评价Skill,精准破解企业自评痛点,重构合规评价流程。用户仅需将制度文件、技术方案、审计记录等证据一键“打包”发送给Skill,系统即可依据《指南》规范自动产出自评报告,将原本3-5天的自评流程缩短至十几分钟。
在社会责任评价Skill的设计中,合合信息按照“国标框架-AI智能体研判-企业自评产出”的主线,把数据安全和个人信息保护评级申请中最耗费专业精力的“读证据、比指标、写描述”环节通过AI实现自动化,把关键判断权交给人,兼顾合规效率与评价精准度。根据企业提交的证据,机器可自动完成证据解析、指标评分、差距识别,输出自评结果与优化建议,帮助企业提前补齐材料缺口,完善合规体系。
技术层面,合合信息自研的xParse智能文档解析服务帮助Skill读懂复杂文档。该技术可精准识别多种类型文档中的跨页表格、合并单元格、密集表格、手写字符及公式,将各类非结构化材料转化为可检索、可匹配的证据。
目前,社会责任评价Skill已在Gitee开源仓库免费上线,并在腾讯WorkBuddy官方技能库同步上架。该Skill的发布不仅帮助用户更便捷地理解国家标准,还有助于推动企业从“被动合规”走向“主动治理”,为数据要素安全流通、数字经济高质量发展筑牢安全与信任根基。
版权所有 © 科智网 备案号:京ICP备19044848号-1 文章如有侵权,请联系作者删除。网站内容仅供参考,不作买卖依据。QQ:1037495047