在數字經濟蓬勃發展的今天，數字技術和數據已成為引領經濟發展的關鍵要素，數據應用的發展正逐漸從技術向治理遷移。

2021年我國發布了首部聚焦于數據安全的法律--《數據安全法》。在《數據安全法》中，強調了企業在保護數據安全中應承擔的責任，企業需要制定相關制度來保障數據安全，采取必要的措施以應對數據安全風險，履行數據風險保護義務。  
數據安全風險管理的作用
 1．促進企業強化頂層設計，打造全方位的安全保障體系。
2．促進對可預見的風險加強防范，維護企業數據安全，避免造成不必要的損失。
3．通過建立風險管理機制，實施數據安全實驗室檢測與評價，實現數據資產安全態勢可展現、數據安全風險可感知、數據細粒度安全策略可運維、數據安全保密防護可協同、數據防護水平可評估、數據安全事件可追溯等。
4．促進風險管理實施，通過數據全生命周期（包括數據采集、數據傳輸、數據存儲、數據使用、數據共享、數據銷毀）的控制和管理, 滿足法律法規要求和其他要求。