网络数据安全风险评估项目清单思维导图

制定数据安全总体策略、方针、目标和原则

建设数据全生命周期管理制度

建设数据分类分级制度

建设数据安全评估等制度

建设关键岗位的数据安全管理操作规程

设置数据安全管理机构

设置数据安全负责人

业务部门设置数据安全人员

梳理数据资产，形成数据资产清单

按照数据级别建设安全措施

建立并维护核心数据和重要数据目录

数据处理关键岗位人员录用考核

签订安全责任承诺或保密协议

制定数据安全培训计划

建设数据合作方安全管理机制

通过合同协议等方式对接收、使用本单位数据的合作方的数据使用行为进行约束

对合作方接入的系统、使用的技术工具进行技术检测

处置网络安全或数据安全事件

发现安全威胁、违规行为并统计频次

新应用开发审核机制

开发测试数据去标识化、脱敏处理

产品或业务上线前进行安全评估

划分并落实安全责任

对上云数据、操作行为、账号进行安全审核和管理

数据收集合法、正当

对数据采集人员严格管理

按照最小必要原则获取数据

建设落实数据存储安全策略

落实数据库的帐号权限管理

实施限制数据库操作行为的安全管理措施

建设落实数据传输安全策略

对敏感个人信息和重要数据做传输加密

对数据传输接收做记录和安全审计

建设落实数据使用加工安全策略

建设数据导出安全评估和授权审批流程

建设导入导出审计策略和日志管理机制

加工使用过程中，采取数据脱敏、水印溯源、数据防泄漏等安全保护措施

落实访问与操作行为的最小化授权，访问控制、审批等管理措施

建设落实数据提供安全策略

对外提供的敏感数据进行加密

对所提供数据及数据提供过程做监控审计

对外提供数据时，采取签名、添加水印、脱敏等安全措施

涉及数据出境的，按照有关规定，开展数据出境安全评估、个人信息保护认证、个人信息出境标准合同签订。

对公开的数据进行脱敏处理

建设落实数据公开的安全制度

明确数据公开的条件、批准程序

数据公开前进行安全评估，事前评估数据公开条件、环境、权限、内容等风险。

以上内容需制定“信息公开管理办法”及制作信息公开申请表

建设落实数据删除流程

明确数据删除安全策略

明确数据存储期限

以上需要发布和添加附件涉密和内部资料数据集中销毁的公告及文件

网络拓扑结构清晰

确保网络隔离边界防护措施有效

落实安全漏洞的发现及常见漏洞修复

第三方组件进行安全核查、修复、更新

处理重要数据、核心数据的信息系统

建立身份鉴别机制

采用口令技术、密码技术等组合的鉴别技术

登陆失败时，采取结束会话，限制非法登陆次数建立访问控制机制

建立与数据类别级别相适应的访问数据范围

建立落实数据权限审批流程，明确用户账号分配、开通、适用变更、注销等安全保障要求

落实系统管理员、安全管理员、安全审计员等角色分离设置并管理权限

建设落实安全监测预警机制

建设异常行为监测指标

对敏感数据操作进行安全监控和分析

明确数据脱敏规则

保存需要进行数据脱敏处理的应用场景

部署数据防泄漏工具，对网络、邮件、终端等关键环节进行监控

落实数据接口的接口认证鉴权

设置接口安全控制策略

对接口访问做日志记录，同时对接口异常事件进行警告通知

公共数据共享接口使用方不得对接口进行二次封装，并提供到申请应用场景以外场景使用。

调用接口的应用是否有必要的鉴权机制，并定期进行渗透测试，以避免水平越权和未授权访问等安全风险

落实数据备份恢复策略

提供本地或异地数据灾备功能

对数据访问权限、特权用户等进行定期审计

对数据授权、访问、收集等重点环节进行日志流程管理

网络日志保存6个月以上

个人信息处理遵守合法、诚信原则

个人信息处理遵守正当、必要原则

公开个人信息处理规则

个人信息处理规则应告知个人信息的处理目的

处理个人信息前取得个人同意

提供便捷的撤回同意的方式

确保敏感个人信息处理具有特定的目的

所收集的个人图像身份识别信息仅用于维护公共安全

建设落实个人信息保护内部管理制度

采取加密、去标识化等安全技术

制定个人信息安全事件应急预案