《ISACA个人信息保护能力成熟度评估最佳实践指南（下）——个人信息日常安全运营和保障》.xlsxVIP

《ISACA个人信息保护能力成熟度评估最佳实践指南（下）——个人信息日常安全运营和保障》

组织管理1-个人信息保护制度体系

子流程 控制目标 《个人信息保护法》参照条款 GDPR参照条款 控制点 控制类型 控制频率 测试步骤 附录-检查表 参考框架/标准 检查材料 控制设计是否有效？ 控制执行是否有效？ 测试结果 现状说明 发现的弱点 风险及影响 整改措施 整改负责人 整改完成情况 备注

组织管理1.1建立个人信息保护制度框架

组织管理1.1-1 建立个人信息保护合规制度框架体系。 PIPL第五十一条第一款

个人信息保护管理制度和操作规程 GDPR第二十四条

控制者的责任 应制定组织内部的个人信息保护管理制度和相关操作规程。[强制性] 预防性 年度 1.检查是否制定了个人信息保护相关的制度、办法、流程和细则。其中制度和办法应以正式发文形式予以固化，并能够作为司法诉讼的证明性材料。

2.检查个人信息保护相关管理制度和操作规程是否完整。

3.确认程序个人信息保护相关管理制度和操作规程是否包含对框架和标准的适当参考。

4.确认上述文档包含审查日期和授权。

5.检查上述文档是否存在不利于个人信息保护的策略、条款、规则或流程。是否存在与个人信息保护法及其他相关法律法规违背的情形。 1.检