网络安全与数据保护合规评估.docxVIP

网络安全与数据保护合规评估

网络安全与数据保护合规评估

一（1）网络安全与数据保护合规评估的首要前提，是厘清企业数据处理活动所涉及的法律法规依据、监管框架与组织内部责任矩阵，将合规评估从IT部门年底扫描漏洞、法务部门临时补隐私政策、业务部门认为合规是别人的事的松散操作，重构为数据安全法为底线、个人信息保护法为准绳、网络安全等级保护为基础、全程留痕可追溯的系统性数据治理工程。评估须以《中华人民网络安全法》为顶层依据——第二十一条规定国家实行网络安全等级保护制度，网络运营者须按照网络安全等级保护制度的要求履行安全保护义务；第二十二条规定网络产品服务具有收集用户信息功能的须明示并取得同意；第四十二