目前大部分的企业对数据的管理方式五花八门，数据定义混乱，导致数据分散成信息孤岛，而过期失效的数据又占用了大量的资源，企业想要统一、有效地管理分散在各业务的数据，合理有效地分配存储数据的资源，更是难上加难。而企业对数据资产管理混乱，没有清楚地梳理，对于敏感数据分布在哪些数据资产中，关联了哪些业务，暴露在哪些人员面前等情况了解得不够清晰全面。这无疑又增加了数据泄露的风险，极有可能在不经意间就将内部的敏感数据泄露了出去，造成不可挽回的经济损失。

数据安全治理的框架制定需要结合国家和行业要求规范，由于缺乏经验，企业即使在认识到数据安全治理的重要性之后，仍会因为现实困境难以找到破局之路；此外，企业甚至整个行业都非常缺乏在数据安全领域有丰富经验的专家来帮助企业设计、规划、落地和运营整个数据安全。

数据分类分级策略落地和持续维护成本高，部分企业虽然已开展数据安全分类分级工作，利用具有行业、业务、安全等多方面经验的人员进行纯人工梳理，但传统的人工方式效率低、周期长，且无任何规范依据。