2026第三方供应商数据安全与个人SOP

PUBLICATIONEDITION2026THIRD-PARTYRISK/DUEDILIGENCE2026第三方供应商数据安全与个人信息合规尽调SOP工具包准入分级·角色判定·尽调问卷·合同条款·接入验收·年度复审·退出删除核心交付●供应商数据风险分级卡●委托/共同/独立处理角色判定表●准入尽调问卷与证据清单●数据保护合同条款核对表●接口与远程运维接入验收表●年度复审、事件与退出删除台账最短使用路径01对供应商与数据场景分级02完成尽调、合同和接入验收03持续监控并完成退出闭环2026终审出版版可编辑·可打印·分角色使用·过程留痕第三方供应商数据安全与个人信息合规尽调SOP可编辑模板PAGE使用前请结合企业实际及现行要求复核STARTHERE/使用导览先确认使用对象、交付结果和分发方式，再进入正文。这样可以避免“资料很多，但不知道先用哪一张”。10分钟部署卡项目内容项目内容适用对象采购、法务、信息安全、IT、业务负责人、内审及供应商管理人员会得到什么供应商数据风险分级卡；委托/共同/独立处理角色判定表；准入尽调问卷与证据清单；数据保护合同条款核对表最短使用路径对供应商与数据场景分级→完成尽调、合同和接入验收→持续监控并完成退出闭环建议分发主档由牵头部门维护；审批页、检查表、整改台账按角色拆分使用。三步启动步骤立即动作阶段输出01对供应商与数据场景分级供应商清单、风险等级、评审路线02完成尽调、合同和接入验收尽调结论、合同附件、上线批准03持续监控并完成退出闭环年度复审、事件记录、删除证明使用边界本工具包为第三方数据风险管理底稿，不替代采购、法律、安全测试、数据出境或行业准入的专业判断。供应商提供的自述应通过证据和技术测试验证。目录与快速使用路径按任务定位模块主题主要产出建议角色01供应商清单、场景识别与风险分级供应商全景、数据接触路径和评审深度采购/业务/安全02处理角色、合法路径与跨境初筛角色判定、责任边界和路径升级法务/隐私/业务03准入尽调问卷与证据验证尽调结论、缺口与准入条件安全/采购/法务04合同数据保护条款与责任矩阵可执行合同附件和事件协同机制法务/采购/安全05接入上线验收、权限与远程运维上线批准和可验证的最小权限IT/安全/系统负责人06年度复审、持续监控与问题整改复审计划、指标、审计与整改闭环采购/安全/内审07退出、迁移、数据返还与删除证明可验证的退出闭环和业务连续性采购/业务/IT/法务推荐顺序首次部署按目录顺序完成；已经出现具体风险或项目节点时，可直接进入对应模块，再回补基础台账。01供应商清单、场景识别与风险分级先建立“谁在接触什么数据、为什么、通过什么方式”的全景。没有数据场景的供应商名单无法支持风险分级。供应商数据接触总台账供应商ID服务/业务目的接触数据接触方式人员/地区合同到期风险级TP-001云客服与录音存储客户联系、工单、录音API+后台访问供应商运维；境内____高TP-002短信验证码手机号、验证码状态API实时自动处理；境内____中TP-003薪税服务员工身份、薪酬、账户加密文件+门户供应商人员；境内____高TP-004办公协作SaaS员工账号、文档、日志SaaS可能境外支持____高TP-005设备维修设备日志片段按工单上传工程师访问____中风险分级评分卡维度低风险中风险高风险触发数据公开或低敏、少量一般个人/经营数据敏感个人信息、高等级数据、密钥/源代码规模与频率偶发、小批量周期性、有限范围持续、大规模或全量访问权限无生产访问受限账号/接口高权限、批量导出、远程运维依赖可快速替代业务有替代方案关键业务高度依赖、退出困难地点与链条单一境内主体分包可控跨境、转委托多层或地点不清历史表现无已知事件一般问题已关闭重大事件、整改逾期或审计拒绝本模块完成检查序号检查项状态责任人完成日期01供应商清单覆盖采购合同外的免费工具和业务自采服务□通过□待补□不适用____________-__-__02每个供应商记录具体数据、接口、人员和处理地点□通过□待补□不适用____________-__-__03高风险触发条件优先于简单总分□通过□待补□不适用____________-__-__04风险级别决定尽调、审批和复审深度□通过□待补□不适用____________-__-__05供应商停用但仍保存数据的仍保留在台账中□通过□待补□不适用____________-__-__02处理角色、合法路径与跨境初筛合同名称不决定处理角色。应根据谁决定目的和方式、是否仅按指示处理、能否二次使用等事实判断，并识别对外提供、公开和跨境访问。第三方角色判定表判断问题委托处理倾向共同处理倾向独立处理/提供倾向谁决定处理目的？我方决定双方共同决定第三方为自身目的决定谁决定核心方式？我方给出实质指示双方共同设计第三方自主决定能否超出指示使用？不得按共同约定可为自身目的处理个人权利由谁响应？我方统筹，受托方协助双方明确分工各自承担相应责任终止后数据如何处置？返还/删除并证明按共同协议依据各自合法基础处置场景路径升级清单场景必须确认需要的专项动作结论委托处理目的、期限、方式、种类、保护措施、监督权合同附件、尽调、指示、审计与退出____向其他处理者提供接收方信息、目的方式种类、告知与适用同意事前影响评估、审批、接收方义务____共同处理共同目的方式、责任边界、权利响应共同处理协议、联系人、事件协同____公开公开范围、影响与撤回/下架严格评估和适用授权____境外提供/访问数据、人数、敏感性、重要数据、地点和机制跨境路径评估及必要手续____本模块完成检查序号检查项状态责任人完成日期01角色判定基于实际目的、指示和控制权□通过□待补□不适用____________-__-__02供应商自称“数据处理者”不替代事实评估□通过□待补□不适用____________-__-__03对外提供、共同处理、公开和跨境场景单独升级□通过□待补□不适用____________-__-__04角色和责任边界写入合同并与系统权限一致□通过□待补□不适用____________-__-__05场景变化时重新判定而非沿用历史结论□通过□待补□不适用____________-__-__03准入尽调问卷与证据验证高质量尽调不只收集“是/否”。每个关键回答应要求制度、认证、配置、日志、测试或样本证据，并评估证据的时效和覆盖范围。核心尽调问卷领域关键问题必须提供的证据风险提示治理是否有明确的数据保护负责人、制度、培训和审计？组织图、制度目录、培训/审计记录只有制度无执行证据资产与权限如何盘点数据和账号？高权限如何审批复核？数据流、权限矩阵、账号清单、复核记录共享账号、离职未回收安全措施传输/存储加密、日志、备份、漏洞和监测如何实施？架构、配置、测试和近期记录只提供认证证书开发与变更安全需求、代码审查、测试和发布回滚如何管理？SDL流程、变更样本、渗透测试摘要紧急变更无追踪事件响应如何发现、升级、通知、保全证据和复盘？预案、演练、事件样本、联系人通知时限不明确分包/跨境有哪些分包商和处理地点？如何批准变更？分包清单、数据中心、合同和通知机制链条不透明退出删除终止后如何返还、删除和验证？删除流程、证明模板、介质处置记录仅口头承诺证据可信度评分等级证据类型可接受用法不足处理A近期原始配置、日志、测试、独立审计或现场验证可支持关键控制结论仍核对范围与例外B制度、流程、截图、样本记录支持设计判断，需抽样验证运行补充样本或测试C问卷自述、营销材料、过期证书仅作为线索不得单独支持高风险准入D拒绝提供、证据矛盾或无法核验重大不确定性阻断、降范围或升级批准本模块完成检查序号检查项状态责任人完成日期01高风险问题要求A/B级证据，不接受单一自述□通过□待补□不适用____________-__-__02证书与审计报告核对适用实体、服务和期间□通过□待补□不适用____________-__-__03发现证据矛盾时扩大抽样或现场/远程验证□通过□待补□不适用____________-__-__04缺口明确风险、临时控制、责任和截止日期□通过□待补□不适用____________-__-__05尽调结论区分准入、附条件准入、拒绝和升级□通过□待补□不适用____________-__-__04合同数据保护条款与责任矩阵合同要能约束实际处理，明确数据范围、指示、权限、分包、事件、审计和退出。条款应与技术接口和运营流程一一对应。数据保护条款核对表条款模块应明确的内容技术/运营对应证据状态范围与指示目的、期限、方式、数据种类、人员范围、书面指示数据流、接口字段、工单____保密与人员授权人员、保密义务、培训、背景与离岗回收账号、培训、回收记录____安全措施访问、加密、日志、备份、漏洞、变更与测试安全附件、配置和报告____分包与地点分包商、地点、事前批准/通知、同等义务清单、变更通知____权利协助检索、删除、导出、限制处理和时效工单SLA、接口能力____事件通知通知窗口、内容、联系人、证据和持续更新预案、演练、通讯录____审计与整改资料权、测试/审计权、整改和复测审计计划、缺陷台账____终止处置返还、迁移、删除、备份处置和证明退出清单、删除证明____事件责任矩阵事件动作我方供应商共同要求发现与初判接收告警、判断业务影响持续监测、立即保全统一事件编号和分级通知与升级确定内部/外部报告路线按约定窗口通知并持续更新24/7联系人和备用渠道遏制与恢复决定业务策略和客户措施隔离、修复、恢复和证据提供变更受控、记录时间线调查与沟通法务、监管、个人和管理层沟通提供根因、范围和技术事实口径一致，不隐瞒不猜测复盘与整改批准整改和风险接受完成根因修复和复测共同关闭标准本模块完成检查序号检查项状态责任人完成日期01合同处理范围与实际接口字段一致□通过□待补□不适用____________-__-__02转委托和处理地点变化有事前控制□通过□待补□不适用____________-__-__03事件通知要求可操作且有联系人和演练□通过□待补□不适用____________-__-__04我方保留必要监督、审计和整改权□通过□待补□不适用____________-__-__05终止、删除和证明义务覆盖备份与分包商□通过□待补□不适用____________-__-__05接入上线验收、权限与远程运维签了合同不等于可以接入。上线前应验证接口白名单、账号、日志、数据最小化、测试数据和远程运维控制。接入上线验收表验收项预期控制测试方法结果/证据接口字段仅开放批准字段和调用目的抓包/接口文档比对____身份与权限个人账号、最小权限、强认证、到期自动失效抽取账号并模拟越权____日志与告警记录人员、时间、对象、动作和结果执行一次查询/导出并回放____测试数据优先使用合成/脱敏数据检查测试库和工单附件____远程运维按工单、临时授权、会话审计、禁止私存发起一次受控运维测试____导出与下载审批、限量、水印、加密和到期清理执行受控导出并核对回收____故障与回滚异常可阻断、回滚和保全证据演练接口关闭/密钥轮换____高权限与密钥台账对象持有人/系统用途批准/到期监控与复核状态生产运维账号供应商工程师____故障处理工单____；到期____会话审计；每次复核____API密钥系统对系统订单状态查询批准____；轮换____调用限频、IP白名单____数据库只读账号供应商支持组报表排障临时____小时查询日志、导出禁用____加密文件交换证书薪税服务月度薪税有效期____签名校验、轮换提醒____本模块完成检查序号检查项状态责任人完成日期01上线前完成合同、尽调和技术验收三线一致核验□通过□待补□不适用____________-__-__02测试环境不默认复制生产个人信息□通过□待补□不适用____________-__-__03远程运维使用个人、临时、可审计账号□通过□待补□不适用____________-__-__04密钥、证书和共享文件有轮换与到期机制□通过□待补□不适用____________-__-__05验收失败项有阻断或明确临时控制□通过□待补□不适用____________-__-__06年度复审、持续监控与问题整改供应商风险会随服务、数据、地点、分包和事件变化。复审应基于风险动态调整，而不是只在续约前重新发一次问卷。持续监控指标指标数据来源阈值/触发责任人行动高权限账号异常访问会话/访问日志非工单时段或批量查询安全立即冻结并调查接口调用量突增API网关超过基线____%系统负责人限流、核对业务和密钥严重漏洞/补丁逾期漏洞平台/通告高危未在____日关闭安全/供应商临时隔离、升级整改分包或地点变化供应商通知/情报未经批准的新增采购/法务暂停相关处理事件与SLA工单/事件台账迟报、重复事件或恢复超时业务/安全升级管理层和复审整改逾期缺陷台账高风险逾期采购/管理层限制范围或终止年度复审与整改台账复审项上次结论本期变化证据/测试缺口与措施批准服务和数据范围____________________组织、分包与地点____________________安全控制与认证____________________事件、投诉与SLA____________________账号、接口和导出____________________合同与退出可行性____________________本模块完成检查序号检查项状态责任人完成日期01高风险供应商有年度或更高频复审计划□通过□待补□不适用____________-__-__02重大变更、事件和审计发现可触发临时复审□通过□待补□不适用____________-__-__03复审包含运行证据和技术测试而非仅问卷□通过□待补□不适用____________-__-__04整改有临时控制、根因、截止和复测□通过□待补□不适用____________-__-__05风险等级和合同/接入范围随复审结论调整□通过□待补□不适用____________-__-__07退出、迁移、数据返还与删除证明退出阶段同时面临数据残留和业务中断风险。应在合同签订时设计退出，并在终止时逐项回收权限、迁移数据、验证删除和处置分包链条。供应商退出清单阶段动作责任人证据完成计划确认终止范围、迁移窗口、数据清单和保留例外业务/采购退出计划□访问回收关闭账号、接口、VPN、密钥、证书和共享空间IT/安全回收日志□数据迁移导出、校验完整性、导入新系统并冻结变更IT/业务校验报告□返还/删除主库、缓存、附件、测试、备份和分包商处置供应商删除/返还证明□复核抽样查询、接口测试、账号扫描和日志核验安全/内审复核底稿□归档保存合同、通知、证据、例外和最终批准采购/法务归档索引□删除证明最低要素要素记录内容验证方式对象范围数据集、字段、个人范围、期间、系统和副本与数据目录和接口清单比对处置方式删除、返还、不可逆匿名化或依法限制处理技术说明和操作记录执行主体供应商实体、分包商、操作者和复核人签名、账号与日志时间与版本执行时间、任务编号、系统版本和查询条件时间戳和变更记录验证结果抽样查询、恢复测试、备份到期安排和异常独立复核/审计证据例外依法保留的数据、隔离措施、期限和禁止用途批准与到期复查本模块完成检查序号检查项状态责任人完成日期01退出计划在合同和架构设计阶段已考虑□通过□待补□不适用____________-__-__02所有账号、接口、密钥和远程通道均回收□通过□待补□不适用____________-__-__03迁移数据完成数量和完整性校验□通过□待补□不适用____________-__-__04删除证明覆盖备份、测试和分包商□通过□待补□不适用____________-__-__05保留例外有法律依据、隔离措施和到期复查□通过□待补□不适用____________-__-__交付清单、命名与版本控制交付物完整性编号交付物建议保存形态责任人D01供应商数据风险分级卡□空白模板□已填写示例□审批记录________D02委托/共同/独立处理角色判定表□空白模板□已填写示例□审批记录________D03准入尽调问卷与证据清单□空白模板□已填写示例□审批记录________D04数据保护合同条款核对表□空白模板□已填写示例□审批记录________D05接口与远程运维接入验收表□空白模板□已填写示例□审批记录________D06年度复审、事件与退出删除台账□空白模板□已填写示例□审批记录________版本记录版本发布日期变更说明编制/复核批准V1.0____-__-__首次发布；完成范围、流程、台账与职责配置。____/________V1.1____-__-__根据项目复盘、监管变化或系统变更更新。____/_____