网络安全合规-个人信息安全影响评估-PIA

开展个人信息安全影响评估前，需对待评估的对象（可为某项产品、某类业务、）进行全面的调研，形成清晰的数据清单及数据映射图表（data flow charts），并梳理出待评估的具体的个人信息处理活动。

数据映射图表
数据映射分析是评估工作的基础。评估团队需根据个人信息的类型、敏感程度、收集场景、处理方式、涉及相关方等要素，对个人信息处理活动进行分类，并描述每类个人信息处理活动的具体情形。数据映射分析的方法为数据调研，具体包括访谈、检査、測试等方式。

根据数据映射表，我们需要得知该系统有哪些个人信息处理活动、场景或组件，一般都是按照场景来开展。
一句话概况就是什么场景下开展了什么个人信息处理活动。
比如处理活动有个人信息数据去标识化处理、个人信息数据共享、个人信息数据公开披露、个人信息数据删除等活动。

网络安全合规-个人信息安全影响评估-PIA相关推荐

个人信息安全影响评估流程
声明本文是学习GB-T 39335-2020 信息安全技术个人信息安全影信息安全技术个人信息安全影. 下载地址 http://github5.com/view/788而整理的学习笔记,分享出来希 ...
个人信息安全影响评估范围
声明本文是学习GB-T 39335-2020 信息安全技术个人信息安全影响评估指南. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们个人信息安全影响评估范围本标准规定了 ...
信息安全技术个人信息安全影响评估指南
声明本文是学习GB-T 39335-2020 信息安全技术个人信息安全影响评估指南. 下载地址 http://github5.com/view/788而整理的学习笔记,分享出来希望更多人受益,如果 ...
公安部门计算机网络属于什么范畴,网络安全合规指引题库：公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的，应当向运营、使用单位发出整改通知。（）...
相关题目与解析下列哪些属于公安机关对我国信息网络安全的具体职权:().A:宣传计算机信息系统安全保护法律.法重要领域计算机信息系统安全保护工作是指公安机关公共信息网络安全监察部门对______等重 ...
网络安全合规-ISO 27001（一）
实施ISO27001认证的步骤在长期实践过程中,总结创新了一套高效可行的ISO27001/ISMS项目实施的规范流程. 一.现状调研分析:我方派咨询师去企业了解基本情况:本阶段主要是前期的准备和计划 ...
个人信息安全影响评估指南_发布 | 网络安全标准实践指南—移动互联网应用程序（App）收集使用个人信息自评估指南...
关于发布<网络安全标准实践指南-移动互联网应用程序(App)收集使用个人信息自评估指南>的通知信安秘字[2020] 40号各有关单位: 为落实<网络安全法>相关要求,围绕中 ...
针对或者利用计算机网络实施,网络安全合规指引题库：针对或者利用计算机网络实施的犯罪，哪些公安机关不可以管辖？（）...
相关题目与解析 ()是指因计算机网络不安全导致的风险. 违反<网络安全法>第四十六条规定,设立用于实施违法犯罪活动的网站.通讯群组,或者利用网络发布 <中华人民共和国网络安全法> ...
网络安全合规-Tisax（汽车安全评估讯息交换平台）一
**TISAX(汽车安全评估讯息交换平台(可信信息安全评估交换平台))**是2017年由德国汽车工业联合会(VDA) 联合欧洲网络交换所(ENX) 所推出的资讯交换平台,通过应用欧洲网络交换协会(EN ...
网络安全合规-数据安全风险评估
一.法律依据: 依据<数据安全法>第三十条的规定,重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估,并向有关主管部门报送风险评估报告. 依据<网络数据安全管理条例> ...
网络安全合规-PPT讲解思路
开始先发这个图片的原因是这个问题是大多数人都会存在的问题,就是会把PPT照着读一遍,这样的问题在任何人都会发生.而这样的PPT也会让很多人觉得这样PPT讲解能力还是很差劲的. 这个就是主要的地方了,讲 ...

网络安全合规-个人信息安全影响评估-PIA

网络安全合规-个人信息安全影响评估-PIA相关推荐

最新文章

热门文章