unprotect_3.《ISACA个人信息保护能力成熟度评估最佳实践指南（下）——个人信息日常安全运营和保障》信息安全资料.xlsxVIP

《ISACA个人信息保护能力成熟度评估最佳实践指南（下）——个人信息日常安全运营和保障》

表名 子流程 控制目标 控制点编号 控制点

（注：标注“*”的控制点为推荐性控制点。）

组织管理1-个人信息保护制度体系 组织管理1.1

建立个人信息保护制度框架 建立个人信息保护合规制度框架体系。 1 应制定组织内部的个人信息保护管理制度和相关操作规程。

组织管理2-组织架构与管理模式 组织管理2.1

建立个人信息保护组织架构 指定个人信息保护负责人，明确其应满足的相关任职资格和职责分工，同时公开并报送个人信息保护负责人的联系方式。 2 应指定个人信息保护负责人。

2 应明确定义并书面记录个人信息保护负责人的任职资格。*

3 应确保个人信息保护负责人的资质满足组织指定的任职资格。*

4 应明确个人信息保护负责人的职责分工。

5 应公开并报送个人信息保护负责人的联系方式。

组织管理2.2

设立专门机构或指定代表 【仅适用于“在中华人民共和国境外处理境内自然人个人信息的个人信息处理者”的情况】

境外机构在中华人民共和国境内设立专门机构或指定代表并明确其职责分工，同时公开并报送个人信息保护负责人的联系方式。 6 【仅适用于“在中华人民共和国境外处理境内自然人个人信息的个人信息处理者”的情况】应在中华人民共和国境内设立专门机构或指定代