用途：帮助组织实施 NIST 隐私框架（2020 年 1 月，1.0 版）的 IDENTIFY 功能，建立对数据处理所产生隐私风险的组织级理解。
主要能力：覆盖四个子类。ID.BE 业务环境：明确组织在数据处理生态中的角色并沟通、确立并沟通使命与目标优先级、识别并分级处理数据的系统/产品/服务。ID.DA 数据行为：建立并维护数据处理生态清单、明确数据行为责任人、识别并优先管理问题数据行为。ID.IM 改进：建立隐私风险评估方法的持续改进流程、将评估发现纳入改进计划。ID.RA 风险评估：识别数据行为及预期问题数据行为、监控系统/产品/服务中的问题数据行为、识别并优先安排风险应对。
使用方式：按四阶段工作流推进。阶段一（1-4 周）利益相关方识别、系统清单、数据流映射、角色分类；阶段二（5-8 周）数据行为编目、所有权分配、问题数据行为筛查、按 1-5 级可能性与严重性评分；阶段三（9-12 周）以可能性×影响计算风险分、排序超过容忍度的风险、选择并记录应对策略（缓解/转移/规避/接受）、映射现有与计划控制；阶段四（持续）季度评审、事件整合、法规跟踪、指标监控。文件另提供 NIST PF IDENTIFY 与 ISO 27701、GDPR 条款、CCPA 条款的控制映射表，以及从 Level 1 初始到 Level 5 优化的成熟度评估描述。
适用场景：企业隐私与合规团队、数据治理与风险管理人员规划或评估隐私风险管理体系。
限制：材料为框架实施指导，未说明具体工具、收费、价格或平台；成熟度等级与阶段周期为资料给出的建议，具体落地需结合组织实际。