首个数据安全国家标准评价Skill上线，合合信息助力实现企业自评自动化

数字经济时代，数据安全和个人信息保护评级认定是衡量企业社会责任的重要标尺。企业自评估是申请官方评级前的必要环节，也是专家评审企业提交材料的重要依据。企业需要按照GB/T 46071-2025《数据安全技术 数据安全和个人信息保护社会责任指南》（以下简称《指南》），对内部材料进行逐项比对。然而，《指南》覆盖领域广泛，下分20 项二级指标，对企业自评估能力提出了极高要求。企业亟需自动化工具，提升评估效率。

近期，CCIA 数据安全工作委员会和新一代信息安全与隐私保护标准化技术工业和信息化部重点实验室联合发布了首个数据安全国家标准Skill“国家标准GB/T 46071-2025《数据安全和个人信息保护社会责任指南》评价Skill”（下称“社会责任评价Skill”），该Skill由上海合合信息科技股份有限公司（下称“合合信息”）提供技术支持。用户只需将制度文件、技术方案、审计记录等证据一键“打包”发送给Skill，系统即可根据《指南》规范自动产出自评报告，将原本3-5天的自评流程缩短至十几分钟，大幅简化企业自主合规评价流程，企业自评效率提升百倍。

据合合信息工作人员介绍，社会责任评价Skill的价值，在于把数据安全和个人信息保护评级申请中最耗费专业精力的“读证据、比指标、写描述”环节通过AI实现自动化，把关键判断权交给人。

按照流程，企业需先依据《指南》完成自评，确定自评估等级，整理相关材料提交至专业评审单位。因《指南》存在星级门槛、必选指标和适用性判断等多重规则，从中产生的繁杂的材料让不少企业直接“卡”在了自评环节。合合信息按照“国标框架—AI智能体研判—企业自评产出”的主线设计了社会责任评价Skill，机器可根据企业提交的证据自动完成证据解析、逐项评分、差距识别，输出自评结果和相关建议，帮助企业提前补齐材料缺口。

在材料评审过程中，文档解析能力是影响机器评价结果的重要因素，合合信息xParse智能文档解析服务为Skill装上了一双能读懂复杂文档的“眼睛”。面对企业提交的表单、图片、扫描件等多样化材料，xParse 智能文档解析技术可精准识别多种类型文档中的跨页表格、合并单元格、密集表格、手写字符及公式，将非结构化材料转化为可检索、可匹配的证据。

目前，社会责任评价Skill已在Gitee开源仓库免费上线，面向所有企业及第三方机构开放使用。该Skill的发布不仅帮助用户更便捷地理解国家标准，还有助于推动企业从“被动合规”走向“主动治理”，为数据要素安全流通和数字经济高质量发展夯实信任基础。