SaaS风险评估报告（完整版）.docxVIP

SaaS产品引入风险评估报告

完整版·单产品选型评审

信息技术部/信息安全部联合评估组

2026年10月29日

目录

TOC\h\o2-424795一、评估结论与决策建议 1

67771.1总体结论 1

150971.2关键风险与决策要点 1

208911.3决策建议 2

17604二、评估范围、方法与合规基线 2

101942.1评估范围与边界 2

255932.2评估方法与评分口径 2

283492.3合规基线 3

8212.4责任共担与责任边界 3

4150三、数据安全与隐私合规风险评估 4

40713.1数据分类分级与处理边界 4

191723.2数据出境风险 4

84983.3个人信息保护义务履行 5

102843.4安全技术措施核查 5

22147四、供应商与供应链风险评估 5

79014.1供应商资质与经营稳定性 5

133454.2供应链与分包风险 6

123014.3供应商安全治理能力 6

13579五、业务连续性与可用性风险评估 6

307175.1服务等级承诺核查 6

176185.2容灾与备份能力 6

151055.3退出与迁移机制 7

10591六、身份权限