GB/T 39335-2020 信息安全技術 個人信息安全影響評估指南 /
評估報告的內容通常包括:個人信息保護專員的審批頁面、評估報告適用范圍、實施評估及撰寫報告的人員信息、參考的法律、法規和標準、個人信息影響評估對象(明確涉及的個人敏感信息)、評估內容、涉及的相關方等,以及個人權益影響分析結果,安全保護措施分析結果、安全事件發生的可能性分析結果、風險判定的準則、合規性分析結果、風險分析過程及結果、風險處置建議等。
本文章首發在 網安wangan.com 網站上。
推薦文章: