原创力文档- 1、本文档共4页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
汽车企业数据安全管理体系要求评测方法--第1页
附件A
（规范性）
汽车企业数据安全管理体系要求评测方法
监管部门、第三方机构等组织对汽车数据安全管理体系进行检查，应依照下表A.1进
行。
表A.1汽车数据安全管理体系检查要求
序号要求项检查通过要求
15.1访谈最高管理层，明确其有提出过预期成果并识别了内外部环境因素。
1.访谈最高管理层，明确其曾经确认过：
25.21）数据安全管理体系的内外部相关方；
2）相关方对汽车数据处理者数据安全管理的期望和要求。
35.3存在划定数据安全管理体系范围的文件化信息。
46.1访谈最高管理层，明确其充分履行了5.1所列职责。
56.2存在数据安全方针的正式文件。
1.汽车数据处理者定义了数据安全第一责任人；
67.12.汽车数据处理者设置了数据安全管理负责人和用户权益事务联系人；
3.各流程制度文档中对于涉及的人员职责和权限有明确定义。
1.存在数据安全目的的正式文件；
77.2
2.数据安全目的应明确包含7.2的各项要求。
88.1.1已制定内部分类分级策略和管理制度。
存在统一维护的数据资产清单，清单与分类分级策略一致并能够真实反应数据资
98.1.2
产的基本情况。
1.数据资产清单能够明确标识并映射一般个人信息、敏感个人信息和重要数据等
108.1.3法律法规要求重点保护的数据；
2.制度文件中针对不同敏感程度的数据规定了不同等级的管理策略和保障措施。
13
汽车企业数据安全管理体系要求评测方法--第1页
汽车企业数据安全管理体系要求评测方法--第2页
118.1.4数据资产清单中的数据范围覆盖各种存储媒介中的数据。
1.制度文件中针对较高敏感性程度的数据规定了较严格的权限审批流程；
128.1.52.制度文件中针对数据关键操作和超权限操作专门规定了审批机制；
3.8.1.5
制度文件中对于权限审批日志记录保存期限的规定符合要求。
1.制度文件中针对较高敏感性程度的数据各处理环节规定了较严格的保护机制；
138.1.62.制度文件中规定了数据关键操作（批量修改、导出、删除等）日志至少保存6
个月的要求。
1.制度文件中规定了个人信息保护影响评估的机制；
148.1.7
2.存在相应报告和处理情况记录模板。
文档评论（0）