数据出境风险自评估报告.pdfVIP

数据出境风险自评估报告--第1页

附件3

数据出境风险自评估报告（模板）

数据处理者名称：（盖章）

年月日

-1-

数据出境风险自评估报告--第1页

数据出境风险自评估报告--第2页

说明：

（一）数据处理者申报数据出境安全评估时需提供自评

估报告；

（二）数据处理者须对所提交的自评估报告及附件材料

真实性负责；

（三）本报告所述自评估活动为本次申报前3个月内完

成；

（四）如有第三方机构参与自评估，须在自评估报告中

说明第三方机构的基本情况及参与评估的情况，并在相关内

容页上加盖公章。

一、自评估工作简述

自评估工作开展情况，包括起止时间、组织情况、实施

过程、实施方式等内容。

二、出境活动整体情况

详细说明数据处理者基本情况、数据出境涉及的业务和

信息系统、出境数据情况、数据处理者安全保障能力情况、

境外接收方情况、法律文件约定情况等。包括不限于：

（一）数据处理者基本情况

1.组织或者个人基本信息;

2.股权结构和实际控制人信息；

3.组织架构信息；

4.数据安全管理机构信息；

5.整体业务与数据情况；

6.境内外投资情况。

-2-

数据出境风险自评估报告--第2页

数据出境风险自评估报告--第3页

（二）数据出境涉及业务和信息系统情况

1.数据出境涉及业务的基本情况；

2.数据出境涉及业务的数据资产情况；

3.数据出境涉及业务的信息系统情况；

4.数据出境涉及的数据中心（包含云服务）情况；

5.数据出境链路相关情况。

（三）拟出境数据情况

1.说明数据出境及境外接收方处理数据的目的、范围、

方式，及其合法性、正当性、必要性；

2.说明出境数据的规模、范围、种类、敏感程度；

3.拟出境数据在境内存储的系统平台、数据中心等情况，

计划出境后存储的系统平台、数据中心等；

4.数据出境后向境外其他接收方提供的情况。

（四）数据处理者数据安全保障能力情况

1.数据安全管理能力，包括管理组织体系和制度建设情

况，全流程管理、分类分级、应急处置、风险评估、个人信

息权益保护等制度及落实情况；

2.数据安全技术能力，包括数据收集、存储、使用、加

工、传输、提供、公开、删除等全流程所采取的安全技术措

施等；

3.数据安全保障措施有效性证明，例如开展的数据安全

风险评估、数据安全能力认证、数据安全检查测评、数据安

全合规审计、网络安全等级保护测评等情况；

4.遵守数据和网络安全相关法律法规的情况。

-3-

数据出境风险自评估报告--第3页

数据出境风险自评估报告--第4页

（五）境外接收方情况

1.境外接收方基本情况；