某集团系统重点业务数据安全合规评估报告模板.pdfVIP

重点业务数据安全合规评估报告

受评单位：

评估单位：

评估时间：

目录

1报告摘要………错误!未定义书签。

2评估概述………………………3

2.1评估背景…………3

2.2评估依据………错误!未定义书签。

2.3评估范围……………………错误!未定义书签。

2.4评估目的………………错误!未定义书签。

2.5评估方法………错误!未定义书签。

3评估准备情况………………错误!未定义书签。

3.1评估对象调研………

3.2评估人员组成….错误!未定义书签。

3.3评估实施计划………………错误!未定义书签。

…错误!未定义书签。

4评估详细情况………………

4.1实施步骤……………错误!未定义书签。

4.2评估矩阵.………错误!未定义书签。

4.3评估发现..错误!未定义书签。

5问题整改复查………………错误!未定义书签。

6合规评估结论…………………错误!未定义书签。

7评估结果确认…………错误!未定义书签。

1评估概述

1.1评估背景

发，从数据分类分级、通用安全管理、数据全生命周期管理、合作方管理、平台

系统安全管理等方面明确了电信企业和互联网企业数据安全管理要求。此外，工

信部每年《省级基础电信企业网络与信息安全工作考核要点与评分标准》中明确

要求企业按照《电信和互联网企业网络数据安全合规性评估要点》完成数据安全

合规性评估。

各涉敏重点业务中，存储有大量重要数据及用户个人信息，敏感数据保护如

果处理不当，会造成一系列严重的社会责任和法律风险问题。

因此，为进一步加强数据安全管理工作，提高数据安全保护水平；组织开展

了本次数据安全合规性评估工作。

1.2评估依据

●《中华人民共和国网络安全法》

●《中华人民共和国数据安全法》

●《中华人民共和国个人信息保护法》

●《网络安全等级保护基本要求》GB/T22239-2019

●《信息安全技术个人信息安全规范》GB-T35273-2020

●《电信网和互联网数据安全通用要求》YD/T3802-2020

●《电信和互联网企业网络数据安全合规性评估要点》

注：本次评估覆盖《电信和互联网企业网络数据安全合规性评估要点》全部要求以及以

上其余法律法规、国家标准、行业规范中关于数据及个人信息安全的相关要求部分，鉴于《电

信和互联网企业网络数据安全合规性评估要点》要求已基本覆盖以上其余法律法规、国家标

准、行业规范中关于数据及个人信息安全的相关要求部分，本次评估要点、评估方法、判定

标准等主要依据《电信和互联网企业网络数据安全合规性评估要点》设计。

1.3评估范围

本系统数据安全合规评估内容包括基础性评估、数据生命周期评估、技术能

力评估要点等内容，评估大项如下：

●基础性评估：涵盖分类分级、重要数据保护、核心数据保护、权限管

理、日志审计、风险监测、合作方管理、应急处置、举报投诉处理等评

估项；

●数据生命周期评估：涵盖数据采集、数据传输、数据存储、数据使用、

数据共享、数据销毁等评估项；

●技术能力评估要点：涵盖数据识别、数据脱敏、访问和操作审计、接

口安全管理、数据防泄漏等评估项