
毕业于中国人民解放军西安通信学院计算机应用专业。
中国网络安全审查认证和市场监管大数据中心(CCRC)认证的数据合规官(DCO)。
大连市信息网络安全协会特聘学术型专家
就职于北京市京师(大连)律师事务所,专职数据合规律师。
中文
具备计算机技术与法律合规双重专业背景,长期专注于网络安全与数据保护领域。毕业于中国人民解放军西安通信学院计算机应用专业,持有中国网络安全审查认证和市场监管大数据中心(CCRC)认证的数据合规官资格,并受聘为大连市信息网络安全协会特聘数据合规学术型专家,兼具实务操作能力与理论研究深度。
核心业务体系
· 数据分类分级全流程落地:依据GB/T 43697-2024《数据分类分级规则》国家标准,覆盖资产梳理、规则制定、分级校准、工具选型、标签落地、管控配套全环节,针对大型企业、中型企业、小微企业提供差异化落地方案,支撑企业完成合规体系建设与监管应对。
· 数据安全风险评估服务:基于GB/T 45577-2025数据安全风险评估标准,搭建标准化落地体系与实施流程,围绕数据全生命周期开展风险识别、分析与评价,输出专业评估报告与整改方案,助力企业满足监管要求、防控数据安全风险。
· 网络安全等级保护全流程法律赋能:覆盖定级、备案、安全建设整改、等级测评、监督检查各环节,提供法律合规支持与风险管控方案。
· 数据全生命周期合规体系搭建:围绕数据收集、存储、使用、加工、传输、提供、公开、删除等环节,构建制度流程与落地机制。
· 个人信息保护影响评估(PIA):依据《个人信息保护法》及国家标准,开展风险评估并出具专业评估报告,助力企业履行法定合规义务。
· 数据确权与合规审查:协助厘清数据权属关系,排查数据处理活动中的法律风险,出具合规审查意见。
· 数据资产入表法律服务:为企业数据资产化提供法律可行性论证,协助完成合规入表及披露事项。
· 数据资产交易与价值释放:设计数据交易架构,起草审阅交易合同,确保数据流通环节合法合规,释放数据商业价值。
· 数据跨境路径全流程落地:
数据出境安全评估:编制自评估报告,对接两级网信部门,跟进补正整改。
标准合同备案:出具个人信息保护影响评估,审定合同条款,代办省级网信备案。
个人信息保护认证:诊断合规差距,搭建保护体系,对接认证机构并跟进整改。
代表性业绩与创新产品
· 大连地区首单新型科技型企业数据合规常年法律顾问:为本土科创企业提供全维度、持续性数据合规支持,树立区域行业服务标杆。
· 首创大连地区数据分类分级国家标准落地实操手册:基于GB/T 43697-2024国标框架,融合法律视角与技术工具落地经验,形成可直接复用的标准化实操体系,填补本地专业落地工具空白。
· 首创大连地区GB/T 45577-2025数据安全风险评估落地体系、实施流程与报告框架:将国家标准转化为可落地的操作方法与交付模板,适配多行业场景风险评估需求。
· 首创大连地区“个人信息保护影响评估报告(PIA)”法律服务产品:自主研发标准化评估框架,填补本地市场专业工具空白,帮助企业高效完成评估工作。
· 首创大连地区“网络安全等级保护三级合规自查清单”法律服务产品:将等保2.0标准转化为企业可操作的实务自查工具,显著降低合规整改成本与时间。
公众号
400-0917-818
暂无