判断题 数据全生命周期风险评估方法包括风险定性分析、风险定量分析。

判断题 资产识别的保密性是指确保信息只能由那些被授权使用的人获取。

判断题 数据处理者向境外提供在我国境内运营中收集和产生的重要数据和依法应当进行安全评估的个人信息，应当按照本办法的规定进行安全评估。

判断题 风险评估是指，在风险事件发生之后，该事件造成的影响和损失的可能性进行量化评估。

判断题 数据安全评估目的包括：摸清家底、发现问题、建立机制。

判断题 数据安全能力评估以DSMM为抓手进行能力评估。

判断题 资产识别是指全面梳理组织以物理或电子形式记录的数据表、数据项、数据文件等数据的内容。

判断题 欧盟GDPR规定，控制者、处理者应当实施适当的技术性和组织性措施，以确保与风险相适应的安全等级。

判断题 评估数据在处理过程中的环境安全，只需评估硬件、软件设备本身。