数据安全检查表 - 检查表.pdfVIP

数据安全能力自查检查表

检查项目检查子项检查要点检查参考检查材料备注说明

1.国家或地方的法律、法规，满足的条款要求

法规清单1.符合国家法律法规

包括哪些？

1-法律法规

合同文书

合作协议

参考的国家或地方的法规、国标、行标文件名

1.参考的法规、标准规范、监管要求

称，监管要求文件名

1、全生命周期的合规管理要求

2.明确个人信息保护、跨境数据传输等在数

2、跨境传输的合规管理要求

据全生命周期的合规管理要求

3、以上环节的安全管控措施

3.明确要求建立合规清单，定期进行更新和清单内容应包括各类监管机构的合规要求、法

宣贯律法规要求、标准规范要求等内容

1、应涵盖云计算、大数据、对外合作业务、数

据分析业务、个人信息共享、移动APP等

4.明确合规性评估的业务场景

2、业务上线前、个人数据共享等关键环节的合

合规管理

2-监管合规规风险评估

无特殊情况，各业务场景，尤其是个人信息保

5.规定合规性评估的开展时机、频次等内

护的合规评估每年至少一次；出现重大违规事

容

件时，每年至少两次

报告应包括评估时间、评估人员、业务场景、

6.记录各场景的数据安全合规评估报告评估内容、评估结果、面临的风险、整改措施

建议等内容

7.结合国家规定及监管要求，明确跨境传输检查隐私政策/声明文件中关于数据跨境描述及

的管理要求，尤其是个人信息的跨境传输安全保护声明

8.定期更新的合规要求清单可以正常使用并定期更新；访问历史记录

隐私政策/1.明确个人信息采集的目的、用途、范1.隐私政策或用户协议的条款是否明确有采集

-1-

用户协议围、保存时限、到期处理方式等，尤其是敏信息种类、用途、范围、处理方式，及

感个人信息的采集必要性及影响程度，并经

被收集者同意

是否有个人信息查询和更正的渠道、服务终止