数据安全与隐私保护自查清单.pdfVIP

数据安全与隐私保护自查清单

检查类别检查项是否不适用

是否建立数据安全管理制度？

是否明确数据安全责任部门和负责人？

组织与制度是否制定数据分类分级标准？

是否制定并公开隐私政策？

是否建立数据安全事件应急预案？

是否实施基于角色的访问控制（RBAC）？

权限与访问是否对敏感数据访问进行严格授权和审计？

员工离职或转岗是否及时调整或取消权限？

采集个人信息是否获得用户明确同意？

采集与使用是否明确告知个人信息采集的目的、方式、范围？

数据使用是否限定在用户授权范围内？

敏感个人信息是否进行加密存储？

存储与传输数据传输是否采用加密等安全措施？

是否有定期的数据备份和恢复机制？

共享与委托对外共享或委托处理个人信息是否进行风险评估并签署协议？

是否部署必要的网络安全防护设备？

安全技术

是否定期进行漏洞扫描和安全加固？

用户权利是否提供用户查阅、更正、删除个人信息、撤回同意的渠道？

是否定期对员工进行数据安全和隐私保护培训？

培训与审计

是否定期进行内部或外部安全审计？