数据监管法律体系日益完善，数据安全认证评估势在必行

除了建立企业的数据安全管理体系，企业的数据安全需要专业技术和工具。陈艳建议：一是可以将法律法规、公司规章制度等转化为技术（机器）语言，实现在信息系统处理信息时实现对数据的保护；二是利用差分隐私计算、多方安全计算等技术，使用专业工具从数据的采集、传输、存储、治理过程中提高企业和个人信息保护的技术能力，从而兼顾数据价值和数据安全；三是参照推荐性国家标准和行业标准要求，提高技术保障能力，主动发现、有效处置各类风险事件。