两者定位不同，互为补充。等保测评聚焦信息系统的安全保护能力，依据等保2.0标准对系统进行定级、测评和监督检查。数据安全风险评估聚焦数据处理活动的合规性与安全性，依据《数据安全法》及《网络数据安全风险评估办法》，从数据全生命周期角度评估风险。等保测评侧重“系统安全”，数据安全评估侧重“数据合规”。