2026数据分类分级管理检查表与整改台账

第页2026数据分类分级管理

检查表与整改台账适用于企业数据资产盘点、分类分级评审、风险检查、问题整改、复验销项与资料归档项目内容适用对象数据安全负责人、信息化部门、法务合规、人力资源、财务、业务部门、系统负责人、供应商管理人员使用场景年度数据安全自查、制度落地检查、新系统上线前评审、数据共享前评估、监管迎检准备、事件复盘整改资料构成分类分级规则说明、工作流程、职责分工、检查表、资产登记卡、分级判定表、整改台账、复验销项表、归档清单输出结果形成数据资产清单、分类分级目录、风险问题清单、整改计划、复验记录和持续改进计划使用提醒•本资料用于组织开展数据分类分级管理检查和整改闭环，不替代法律意见、行业监管要求或企业正式制度。•涉及重要数据、个人信息出境、关键信息基础设施、重大安全事件等高风险事项时，应同步启动法务、合规、信息安全和业务负责人联合评审。•检查结论应以证据材料为基础，避免只凭口头说明完成打分。

目录一、使用方法与编写依据二、数据分类分级管理总览三、分类分级工作流程与责任分工四、数据资产盘点与分类分级登记工具五、数据分类分级管理检查表六、整改台账、复验销项与复盘闭环七、填写样例与场景判定八、可打印或可编辑使用说明建议使用顺序：先完成资产盘点，再完成分类分级判定；先确认高风险数据，再检查控制措施；先形成问题台账，再推动整改、复验和归档。

一、使用方法与编写依据1.适用对象企业数据安全管理人员：用于建立数据分类分级检查计划、组织跨部门盘点、跟踪整改闭环。业务部门负责人：用于识别本部门掌握、产生、使用、共享的数据资产，并明确数据责任人。系统负责人和运维人员：用于核查数据存储位置、访问权限、接口调用、日志留存、备份恢复和删除销毁。法务合规、人力资源、财务、采购等职能部门：用于核查个人信息、员工信息、合同资料、供应商数据和财务数据的合规使用。审计、风控、纪检或内控人员：用于开展抽查、访谈、取证、整改复验和归档管理。2.使用场景场景使用方式年度自查按部门、系统和业务流程逐项盘点数据资产，形成年度数据分类分级目录和问题整改清单。新系统上线在需求评审、测试上线、权限配置、接口开放前完成数据类别、级别和控制措施确认。数据共享或委托处理对外提供、委托处理、联合建模、系统对接、报表共享前，明确数据范围、授权依据、传输方式和接收方责任。个人信息处理活动评估核查收集必要性、告知同意、敏感个人信息、保存期限、删除机制和个人权利响应。安全事件复盘核查受影响数据类别和级别，补充访问控制、日志审计、脱敏、备份、应急处置等措施。监管迎检准备整理制度、清单、审批、日志、合同、培训、整改和复验材料，确保可追溯。3.资料构成与使用方法步骤动作工作要求第一步确定范围明确本次检查涉及的部门、系统、数据集、业务流程、供应商和时间周期。第二步盘点资产使用资产登记卡逐项记录数据来源、字段、存储位置、共享对象、责任人和留存期限。第三步判定类别按业务属性、个人信息属性、经营管理属性、技术运行属性等维度确定数据类别。第四步判定级别从泄露、篡改、破坏、滥用、不可用、违法违规等影响维度评估风险级别。第五步检查措施使用检查表核查制度、权限、加密、脱敏、日志、备份、接口、外发和删除等控制点。第六步整改销项将问题写入整改台账，明确责任部门、整改措施、完成时限、证据材料和复验结论。4.编写依据与适用范围本资料围绕企业常见数据安全和个人信息保护管理活动编制，重点服务于数据分类分级检查、问题整改和复盘闭环。具体制度适用时，应结合所在行业、所在地监管要求、企业业务规模、信息系统架构和数据处理活动进行校准。依据本资料采用的管理要点《中华人民共和国数据安全法》确立数据分类分级保护、重要数据保护、风险监测和应急处置等基本要求。《中华人民共和国个人信息保护法》规定个人信息处理规则、敏感个人信息处理、个人权利响应和个人信息处理者义务。《网络数据安全管理条例》对网络数据处理者义务、个人信息保护、重要数据安全、风险评估和事件处置等事项作出规定，自2025年1月1日起施行。GB/T43697-2024《数据安全技术数据分类分级规则》提供数据分类分级原则、框架、方法、流程和重要数据识别思路，适用于企业建立分类分级管理方法时参考。关键信息基础设施安全保护相关要求涉及重要行业和领域关键信息基础设施的组织，应结合主管部门要求落实更高强度保护措施。适用边界•本资料不复制法规、标准、图集或手册内容，仅形成检查、记录、整改和培训执行所需的管理工具。•本资料适合一般企业开展数据分类分级管理；金融、医疗、政务、能源、交通、通信等行业应增加行业专门要求。•数据是否构成重要数据、核心数据或监管重点关注数据，应以主管部门目录、企业实际业务影响和专业评估结论为准。二、数据分类分级管理总览1.分类与分级的区别项目核心问题判定口径管理价值分类回答“这是什么数据”依据业务属性、来源、主体、用途和管理要求，将数据放入相对稳定的类别，如客户数据、员工数据、财务数据、生产运营数据、系统日志数据。便于资产归口、责任划分、制度适配和检索管理。分级回答“损害有多大”依据数据遭泄露、篡改、破坏、非法获取、非法利用或不可用后的影响程度，确定保护强度。便于配置权限、加密、脱敏、审批、审计和应急处置措施。分类分级联动回答“谁负责、怎么管”先分类确定归属和场景，再分级确定控制强度；类别相同的数据可因规模、敏感程度和业务影响不同而级别不同。避免所有数据同等管理造成成本过高，也避免高风险数据保护不足。2.数据类别建议框架数据类别常见数据项责任部门重点风险客户与用户数据注册资料、联系信息、交易记录、服务记录、投诉记录、画像标签客服、销售、运营、产品、法务个人信息、敏感个人信息、过度收集、权限扩散、外发留痕不足员工与候选人数据简历、劳动合同、考勤、薪酬、绩效、健康证明、培训记录人力资源、用工部门、财务敏感个人信息、保存期限不明、共享给外包服务商缺少约束财务与经营数据预算、报销、发票、收入成本、经营分析、审计资料财务、经营管理、审计未授权查看、报表外发、数据口径不一致、商业敏感信息泄露研发与产品数据源代码、算法文档、设计方案、测试数据、产品路线图、缺陷库研发、产品、测试、信息化商业秘密泄露、测试环境使用真实个人信息、代码仓权限过宽生产与供应链数据生产计划、设备参数、库存、物流、供应商报价、质量检测生产、采购、仓储、供应链生产中断、供应商数据外泄、关键参数被篡改系统运行与安全数据账号、权限、日志、监控告警、漏洞报告、备份记录、密钥信息信息化、安全、运维特权账号滥用、日志缺失、密钥泄露、备份不可恢复公共披露数据对外公告、公开宣传材料、公开招聘信息、已发布产品信息品牌、公关、人力资源、业务部门发布前审核不足、已公开数据与未公开数据混放3.数据级别建议框架级别判定口径典型对象最低控制措施一级：公开或低敏数据已面向公众公开、泄露或误用通常不会造成明显损害企业介绍、已发布招聘信息、公开产品说明发布审核、来源确认、避免与高风险数据混放二级：组织受控数据仅限组织内授权人员使用，泄露可能造成一般管理影响或业务干扰普通流程文件、一般业务报表、非敏感运营统计账号权限、共享审批、访问日志、定期清理三级：敏感业务数据泄露、篡改或不可用可能影响客户权益、经营决策、合同履行或企业竞争利益客户订单明细、报价信息、合同数据、研发测试资料、较大规模个人信息最小权限、审批留痕、加密存储、传输保护、脱敏展示、重点日志审计四级：高影响数据可能涉及重要数据、敏感个人信息集中处理、关键业务连续性、重大商业秘密或重大公共利益影响大规模个人信息库、核心业务数据库、关键生产调度数据、重要系统安全日志专项评估、强身份认证、严格授权、分权管理、持续监测、应急演练、定期风险评估特殊情形：经认定的更高风险数据经主管部门、行业规则或企业评估认定需要更高强度保护的数据可能影响国家安全、国计民生、重大公共利益的数据按主管要求和企业专门制度执行，纳入负责人重点监督和专项审计4.影响程度判定维度维度风险表现判定问题保密性未经授权查看、复制、下载、转发、截屏、拍照或外发是否包含个人信息、敏感经营信息、未披露经营数据、关键技术资料完整性数据被篡改、伪造、删除或重复写入是否影响交易、财务、生产、风控、客户权益或监管报送可用性系统或数据短时间不可用、长时间不可恢复、备份失效是否影响关键业务连续性、客户服务、生产运行或合同履行合规性超范围收集、超期保存、未履行告知同意、未落实委托处理约束是否涉及个人信息、敏感个人信息、未成年人信息、出境或监管报送权益影响对个人、客户、合作伙伴、员工、组织造成损害是否可能导致财产损失、名誉受损、歧视待遇、合同争议或投诉举报公共影响可能影响公共利益、重要民生、行业稳定或社会秩序是否与重要行业、关键系统、重大公共服务或重要生产调度相关5.快速判定规则1.先看是否已有行业目录、监管要求或企业制度规定；已有规定的，优先执行既有规定。2.同一数据集同时满足多个类别时，按业务主责类别登记，同时标注交叉属性，例如“客户数据+个人信息+交易数据”。3.同一数据集包含不同敏感程度字段时，应按最高风险字段判定保护级别，并对展示、导出和共享环节做字段级控制。4.规模、集中度、可识别性、可关联性和滥用后果会提升级别；经过不可逆匿名化且无法识别个人或业务对象的数据，风险可降低。5.测试、培训、演示环境使用真实数据时，级别不因环境变化而降低；应优先使用脱敏、合成或最小化数据。6.无法准确判定时，先按较高一级采取控制措施，并提交数据安全负责人组织复核。

三、分类分级工作流程与责任分工1.八步工作流程步骤工作环节关键动作输出材料1确定范围明确检查部门、系统、业务流程、数据集、供应商、接口和时间边界检查计划、范围清单2资产盘点识别数据来源、字段、存储位置、使用场景、共享对象、责任人和留存期限数据资产登记卡3初步分类按客户、员工、财务、研发、生产、日志、公共披露等类别归口分类目录草案4初步分级按影响维度评估泄露、篡改、破坏、非法利用和不可用后果分级判定表5复核审批业务负责人、系统负责人、法务合规、数据安全负责人联合确认高风险数据评审记录、审批结论6标识登记将分类分级结果录入台账、数据目录、系统标签、接口清单和权限配置分类分级目录7措施匹配按级别落实访问控制、加密、脱敏、日志、备份、审计、删除等措施控制措施清单8定期复审在业务变化、系统改造、供应商变更、数据共享扩大或事件发生后重新评估复审记录、整改台账2.责任分工表角色主要责任需形成材料责任边界数据安全负责人制定分类分级规则、组织评审、确认高风险事项、跟踪整改制度、流程、分级结果、重大问题台账每年至少一次组织复审；重大业务变化时启动专项复核业务部门负责人确认本部门数据资产、业务用途、共享对象和影响程度资产登记卡、分类初判、整改措施对数据用途和业务影响负责系统负责人确认数据存储、接口、账号、日志、备份、删除和系统标签系统清单、权限清单、接口清单、日志证据对技术控制落实情况负责法务合规识别个人信息、合同约束、委托处理、对外提供、合规风险合规审查意见、合同条款核查、处理依据记录对合规判定和高风险处理建议负责信息安全或运维落实加密、访问控制、审计、漏洞修复、备份恢复、应急响应安全配置记录、检测报告、应急演练记录对技术防护和安全事件处置支撑负责人力资源管理员工信息、培训记录、保密义务、离职交接和权限回收员工数据清单、培训记录、离职权限回收记录对员工数据和人员管理控制负责采购与供应商管理审查供应商数据处理能力、合同安全条款和退出交接供应商清单、合同审查、评估记录对供应商数据处理活动监督负责审计或内控抽查台账真实性、整改闭环和制度执行情况抽查报告、复验记录、持续改进建议对独立检查和问题跟踪负责

3.评审会议流程环节操作要求注意事项会前准备检查范围、系统清单、初步资产登记卡、权限清单、接口清单、现有制度、近一年事件记录资料缺失时不得直接形成最终结论，应先补齐证据。会议确认逐项确认数据集名称、字段范围、业务用途、类别、级别、责任人、共享对象和现有控制措施高风险数据应记录争议点和最终判定理由。问题记录将发现的问题纳入整改台账，明确严重程度、责任部门、完成时限和证据要求不得只写“加强管理”，应写清具体动作。会后闭环由数据安全负责人或牵头部门跟踪整改，完成后组织复验销项复验不通过的，重新制定整改措施并更新完成时限。四、数据资产盘点与分类分级登记工具1.数据资产登记卡登记卡用于单个数据集、报表、数据库表、接口或文件夹的盘点。每张卡至少对应一个明确责任部门和一个责任人；若数据集跨多个系统流转，应补充流转路径和共享对象。登记字段填写要求资产编号按年度、部门、系统和序号编制，例如DS-2026-SALES-CRM-001。数据资产名称使用业务人员能理解的名称，例如“客户订单明细表”“员工薪酬月度报表”。责任部门/责任人填写数据产生、维护或业务解释责任部门；系统运维部门不能替代业务责任部门。数据来源说明来自用户提交、员工填报、系统生成、供应商提供、接口同步、线下导入等。主要字段列出关键字段，不要求逐项列完全部技术字段，但应覆盖个人信息、财务、合同、关键参数等敏感字段。业务用途写明用于销售跟进、订单履约、财务结算、人员管理、风控审核、生产调度等具体用途。存储位置记录系统、数据库、文件服务器、云存储、终端、移动介质、纸质档案等位置。共享对象记录组织内使用部门、供应商、客户、合作伙伴、监管报送对象或系统接口接收方。个人信息属性标注是否包含个人信息、敏感个人信息、未成年人个人信息或无法识别个人的信息。初定类别与级别按本资料的分类框架和级别框架填写，并记录判定理由。现有控制措施记录访问权限、审批、加密、脱敏、日志、备份、导出管控、删除机制等。发现问题记录证据明确的问题，例如“导出审批无记录”“离职人员账号未关闭”“共享协议缺少删除要求”。2.分类分级判定记录表判定项目判定问题记录口径业务归属该数据由哪个部门产生、维护、解释和审批使用？应写明业务归口部门，避免只写系统名称。数据类别该数据主要属于客户、员工、财务、研发、生产、日志、公共披露中的哪一类？可多选，但需确定主类别。个人信息是否能够识别自然人？是否包含敏感个人信息？是否达到较大规模？按字段、规模、用途和可识别性记录。经营影响泄露后是否影响报价、合同、竞争方案、产品研发或财务决策？影响越具体，分级越容易复核。业务连续性数据不可用是否影响客户服务、生产运行、财务结算或安全监测？记录可容忍中断时间和恢复要求。外部影响是否可能影响客户权益、合作伙伴权益、公共利益或监管报送？涉及投诉、纠纷、处罚、舆情或重大公共影响时提高关注。既有要求是否被合同、行业规则、主管要求或企业制度列为重点保护对象？有明确要求的，应引用制度名称和条款位置。最终级别综合以上因素，确定一级、二级、三级、四级或特殊情形处理。记录判定理由、审批人和评审日期。3.分类分级目录字段字段记录要求核查重点目录编号唯一编号，保持年度可追溯编号不得重复；废止数据仍保留历史记录。数据资产名称与资产登记卡保持一致名称不得过于笼统。所属部门业务责任部门一个主责部门，必要时列协同部门。所属系统系统、数据库、表、接口或文件库系统迁移后及时更新。数据类别按主类别和辅助类别登记涉及个人信息时需单独标注。数据级别一级、二级、三级、四级或特殊情形级别变更需有审批记录。责任人业务责任人和系统责任人人员调整后同步更新。共享范围组织范围内的部门、供应商、客户、监管报送或不共享共享前应有审批和传输保护。留存期限按法律、合同、业务和审计要求确定超过期限应触发清理或延长审批。控制措施权限、加密、脱敏、日志、备份、审批、删除等措施应与级别匹配。最近复审日期记录最近一次复核时间和结论超过复审周期应列为问题。

五、数据分类分级管理检查表检查结果建议采用“符合、部分符合、不符合、不适用”四类结论。凡判定为“部分符合”或“不符合”的事项，应同步写入整改台账，并明确证据材料和复验要求。检查评分口径•符合：制度、流程、系统配置、审批记录和执行证据相互一致。•部分符合：已有制度或配置，但覆盖范围不足、证据不完整、执行不稳定或责任不清。•不符合：缺少制度、缺少控制措施、缺少审批证据或存在明显高风险情形。•不适用：经检查确认该部门或系统不存在对应数据处理活动，并记录理由。1.工作启动与制度基础检查表序号检查项证据材料判定口径问题处理要求1是否明确本次检查范围、部门、系统、数据集和时间周期检查计划、会议通知、范围清单范围覆盖主要业务和高风险系统；未纳入范围的系统说明理由范围遗漏高风险系统时列为不符合2是否建立数据分类分级管理制度或操作规程制度文件、流程图、审批记录制度包含分类、分级、评审、变更、复审和整改要求制度只写原则、无流程和责任时列为部分符合3是否明确数据安全负责人和部门数据责任人任命文件、职责说明、通讯录责任到部门和岗位，能覆盖业务和系统两条线只指定信息化部门但业务无人负责时需整改4是否明确分类分级结果的审批和变更机制评审记录、审批单、变更记录新增、变更、废止数据均可追溯分类分级结果长期不更新时需复审5是否将数据分类分级纳入新系统上线和业务变更流程上线评审表、需求评审记录、变更单上线前完成数据类别、级别和控制措施确认系统上线后补做评审的，应记录原因并补充整改6是否建立数据资产目录维护机制数据目录、资产登记卡、复审记录目录字段完整，责任人、系统位置、共享范围和级别清晰目录与实际系统数据不一致时列为问题2.数据资产盘点检查表序号检查项证据材料判定口径问题处理要求1是否按业务流程识别数据产生、收集、使用、共享、保存和删除环节流程图、访谈记录、数据流转图覆盖线上系统、线下文件、报表、接口、纸质材料只盘点数据库而遗漏报表和文件外发时需补充2是否识别部门掌握的主要数据集和字段资产登记卡、字段清单至少覆盖个人信息、财务、合同、研发、日志和关键业务字段字段只写“客户资料”等笼统名称时需细化3是否记录数据来源和生成方式系统记录、接口说明、导入记录区分用户提交、员工填报、系统生成、供应商提供、接口同步来源不明会影响合法性和责任判定4是否记录数据存储位置和备份位置系统架构图、存储清单、备份方案覆盖生产库、测试库、文件服务器、云盘、终端和备份介质测试库使用真实数据但未登记时列为高风险5是否记录数据共享对象和接口流向接口清单、共享审批、对接协议明确接收方、字段范围、频次、目的、传输方式和责任边界接口长期无人维护或接收方不明时列为问题6是否记录留存期限和删除触发条件制度、合同、系统删除配置、销毁记录留存期限与业务、审计、合同和法规要求相匹配无期限保存或只写“长期保存”需复核3.分类规则与目录管理检查表序号检查项证据材料判定口径问题处理要求1是否建立适合本企业业务的数据分类框架分类规则、数据目录类别名称能被业务部门理解并能对应责任部门类别过多难维护或类别过少无法管控时需优化2是否单独标注个人信息和敏感个人信息字段清单、个人信息清单、隐私告知文本能区分普通个人信息、敏感个人信息和无法识别个人的信息未标注敏感个人信息时需重新判定3是否识别经营敏感数据和商业秘密相关数据研发文档、报价资料、合同清单、保密制度对未公开经营计划、报价、技术方案、源代码等进行标识与商业秘密管理制度冲突时需统一口径4是否识别系统安全数据和账号权限数据日志清单、账号清单、密钥管理记录账号、权限、日志、漏洞、密钥、备份等不得被普通化处理日志被普通报表共享时需限制访问5分类目录是否定期复审复审计划、复审记录、更新记录至少年度复核；重大业务变化、系统变更、数据共享变化后及时复核目录超过复审周期未更新时列为整改项4.分级判定检查表序号检查项证据材料判定口径问题处理要求1是否建立分级判定维度分级规则、判定表至少覆盖保密性、完整性、可用性、合规性、权益影响和公共影响只按保密性判断时需补充完整性和可用性维度2是否按最高风险字段确定数据集保护级别字段清单、分级判定记录数据集包含敏感字段时，不得按普通字段降级处理汇总报表仍可反推出个人或经营秘密时需提高级别3是否考虑数据规模和集中度数据量统计、用户规模、系统容量规模越大、集中度越高、可关联性越强，风险等级越高小样本和全量库不得使用同一判定结论4是否记录分级理由和审批人员评审纪要、审批单、判定表每个三级及以上数据集应有明确判定理由只有结果没有理由时复验难以通过5是否对重要数据或更高风险数据设置专项评审重要数据识别记录、专项评估报告涉及重点行业、公共利益、关键业务连续性的数据应升级评审疑似高风险数据未专项评审时先按较高级别管控5.权限与访问控制检查表序号检查项证据材料判定口径问题处理要求1是否按数据级别配置访问权限权限矩阵、角色清单、系统配置截图高级别数据仅向履职必要人员开放同一角色拥有过多系统权限时需最小化调整2是否建立权限申请、审批、开通、变更和关闭流程工单、审批单、权限变更记录全流程留痕，审批人与申请人职责分离口头授权或共用账号应列为不符合3是否定期复核权限权限复核清单、整改记录至少覆盖离职、转岗、项目结束、供应商退出人员人员离职后账号未关闭应列为高优先级问题4是否管理特权账号和数据库直连权限特权账号清单、审计日志、堡垒机记录特权账号实名、审批、分权、全程审计共用管理员账号缺少审计时需立即整改5是否限制批量导出、截图、下载和外发系统配置、导出审批、DLP记录三级及以上数据导出需审批、脱敏或水印留痕导出文件未加密或无有效期控制时需整改6.存储、传输、加密与脱敏检查表序号检查项证据材料判定口径问题处理要求1是否按级别设置加密存储数据库配置、加密方案、密钥管理记录三级及以上数据应评估加密存储或字段级保护只有口令保护但无加密措施时需评估风险2是否保障传输安全接口文档、证书配置、传输记录跨系统、跨网络、对外传输应使用安全传输通道明文传输个人信息或敏感业务数据时列为高风险3是否在展示、报表和测试场景实施脱敏脱敏规则、测试数据申请、报表样张展示最小化、导出脱敏、测试优先使用脱敏或合成数据测试环境使用真实敏感数据需严格审批和隔离4是否管理密钥、证书和令牌密钥清单、轮换记录、权限记录密钥与数据分离管理，定期轮换，限制访问密钥写入代码、配置文件外泄时需立即处置5是否设置备份加密和备份访问控制备份方案、恢复演练记录、备份权限清单备份数据级别不低于生产数据，恢复过程有记录备份可被普通账号访问时需整改7.数据共享、委托处理与第三方检查表序号检查项证据材料判定口径问题处理要求1是否建立数据共享审批流程共享申请、审批记录、字段范围明确目的、范围、期限、接收方、传输方式和退出要求先共享后审批或长期共享无人复核时需整改2是否限制共享字段和使用目的数据接口、共享字段表、合同或协议共享字段应与业务目的直接相关，不得全量提供以方便为由共享全量库时列为高风险3是否对委托处理方开展安全评估供应商评估表、资质材料、审计报告评估其数据安全能力、访问权限、人员管理和事件响应能力未评估即接入高风险数据时需暂停或补评4合同是否包含数据安全责任条款合同、保密协议、数据处理约定明确处理目的、范围、期限、保密、删除、返还、审计和事件通知合同只写保密但无数据处理约束时需补充条款5供应商退出是否完成数据返还、删除和权限回收退出清单、删除证明、账号关闭记录项目结束、合同终止、人员离场后及时销项供应商账号长期保留时需整改8.生命周期管理检查表序号检查项证据材料判定口径问题处理要求1收集环节是否遵循最小必要原则收集表单、系统字段、隐私告知、业务需求字段与业务目的相关，不收集无关或过度字段非必要收集身份证、银行卡、定位等应复核2使用环节是否与登记用途一致需求单、操作日志、数据分析任务超出原用途使用应重新评估和审批将客服数据用于营销画像需审查合法性和告知要求3加工分析是否控制再识别风险建模方案、脱敏规则、访问记录聚合、脱敏、匿名化结果仍需评估再识别可能标签画像用于自动化决策时应加强透明和人工复核4保存期限是否明确并可执行留存规则、系统配置、归档记录到期触发删除、归档或延期审批长期保存无依据时需整改5删除销毁是否有记录删除工单、销毁证明、日志、介质处置单删除范围覆盖主库、备份、缓存、报表、终端和供应商副本只删除前端记录不删除后台数据时需复核9.日志审计、监测预警与事件响应检查表序号检查项证据材料判定口径问题处理要求1是否记录关键数据访问和操作日志日志方案、日志样本、审计系统覆盖登录、查询、导出、修改、删除、权限变更和接口调用关键操作无日志时列为不符合2日志是否防篡改并满足留存要求日志存储配置、留存方案、权限清单日志访问受控，关键日志不得被普通运维人员随意删除日志留存周期短于审计需要时需调整3是否设置异常访问告警告警规则、监控平台、告警处置记录关注批量导出、异常时段访问、跨地域访问、失败登录、权限提升告警无人处理或误报长期未优化时需整改4是否建立数据安全事件处置流程应急预案、演练记录、事件报告明确发现、报告、隔离、评估、通知、恢复、复盘流程事件发生后无复盘和整改记录时需补做5是否开展恢复演练备份恢复演练记录、恢复时间记录重点系统至少定期验证备份可用性只备份不演练，不能证明恢复能力10.个人信息专项检查表序号检查项证据材料判定口径问题处理要求1是否识别个人信息处理目的、方式和范围个人信息清单、处理活动记录说明收集、存储、使用、加工、传输、提供、删除全流程只写“用于业务”但无法说明具体用途时需细化2是否识别敏感个人信息字段清单、敏感字段标识身份证件、金融账户、行踪轨迹、生物识别、医疗健康、未成年人信息等需重点标注敏感字段未单独加控时需整改3告知同意或其他处理依据是否完整告知文本、同意记录、合同依据、制度依据处理活动与告知内容一致，敏感个人信息有必要性说明无法提供同意或处理依据时列为不符合4个人权利响应机制是否可执行申请渠道、响应记录、删除更正流程查询、复制、更正、删除、撤回同意、注销等请求可跟踪渠道存在但无人处理时列为部分符合5是否限制个人信息导出和对外提供导出审批、接收方清单、协议记录对外提供应确认目的、范围、接收方责任和安全措施个人信息以Excel长期流转且无保护时需整改六、整改台账、复验销项与复盘闭环1.问题分级规则问题级别判定口径处理要求高涉及敏感个人信息、大规模个人信息、重要业务数据、关键系统、明文传输、特权账号滥用、已发生泄露或重大审计缺陷立即采取临时控制措施，明确负责人，优先整改并复验。中制度不完整、审批缺失、权限过宽、日志覆盖不足、供应商条款不完整、留存期限不明在限定期限内完成整改，复验时核查制度和执行证据。低目录字段不规范、表单填写不完整、个别流程记录不清、培训覆盖不足但未直接造成高风险纳入常规整改计划，结合月度或季度复查关闭。观察暂未形成明确问题，但存在业务变化、系统迁移、数据共享扩大或人员变动导致的潜在风险安排跟踪观察，设置下次复核日期和触发条件。2.整改台账字段说明字段填写要求问题编号按年度、部门、序号编码，例如DS-R-2026-CRM-001。发现日期记录检查发现日期，便于计算整改周期。问题来源年度自查、新系统评审、审计抽查、事件复盘、供应商评估、员工反馈等。问题描述写清对象、事实、证据和影响，不使用笼统表述。涉及数据填写数据资产名称、类别、级别和责任部门。风险影响说明可能造成的泄露、篡改、不可用、违规、投诉、经营损失或公共影响。问题级别高、中、低、观察。整改措施写成可执行动作，例如“关闭离职人员账号”“为导出功能增加审批和水印”。责任部门写明主责部门和协同部门。完成时限高风险问题应设置临时措施和最终整改期限。复验证据配置截图、审批记录、日志样本、合同补充条款、删除证明、培训记录等。复验结论通过、不通过、延后复验，并记录复验人和日期。3.整改台账填写样例问题编号发现日期来源问题描述涉及数据风险影响级别整改措施责任部门时限复验证据结论DS-R-2026-CRM-0012026-03-12年度自查CRM客户订单明细表可由销售助理批量导出，导出审批和水印未启用客户订单数据；三级客户信息和交易记录外泄风险高启用导出审批；导出文件自动水印；批量导出纳入日志审计；重新复核销售角色权限销售部/信息化部2026-03-31系统配置截图、导出审批记录、日志样本通过DS-R-2026-HR-0022026-04-08部门自查员工薪酬报表存放在共享盘，权限包含非薪酬管理岗位人员员工薪酬数据；三级敏感员工信息被无关人员查看高迁移至受控文件夹；仅保留薪酬岗位权限；补充访问日志；完成一次权限复核人力资源部/信息化部2026-04-20权限清单、共享盘迁移记录、访问日志通过DS-R-2026-SUP-0032026-05-16供应商评估客服外包合同缺少数据删除、返还、事件通知和审计配合条款客服工单与联系信息；三级供应商责任边界不清，退出时数据残留中签署补充协议；明确处理范围、保存期限、删除证明和事件通知时限采购部/法务合规/客服部2026-06-15补充协议、供应商确认函通过DS-R-2026-OPS-0042026-06-10系统评审生产调度系统日志留存30天，无法满足季度审计追溯要求生产运行日志；三级异常操作追溯能力不足中调整日志留存方案；重点操作日志集中存储；设置异常访问告警信息化部/生产部2026-07-10日志方案截图、告警规则、抽样日志延后复验DS-R-2026-FIN-0052026-07-02审计抽查月度经营分析报表邮件转发缺少审批记录，附件未加密经营分析数据；三级经营敏感信息外发失控中建立报表外发审批；附件加密和有效期控制；收件人范围复核财务部/经营管理部2026-07-25审批记录、邮件网关方案、抽样检查记录未到期4.整改闭环流程1.问题确认：由检查人员与责任部门确认事实、涉及数据、风险影响和证据材料。2.临时控制：高风险问题先采取临时控制，例如暂停接口、限制导出、冻结账号、隔离数据或补充监测。3.制定措施：措施必须能落地、可验证、可留痕，避免只写“加强培训”“提高意识”。4.实施整改：责任部门按时完成配置调整、制度补充、合同修订、数据清理、权限收敛或技术加固。5.复验销项：复验人员依据证据材料确认整改效果；证据不足时不得销项。6.复盘改进：对重复出现的问题分析制度、流程、系统、人员和供应商原因，纳入持续改进计划。5.复验销项表复验项目复验要求可接受证据权限整改确认权限已按岗位和必要性收敛，离职、转岗、项目结束人员权限已关闭权限清单、系统截图、审批工单、抽样检查记录导出管控确认导出审批、水印、日志、加密或有效期控制已启用导出流程截图、审批记录、日志样本、测试导出文件合同补充确认供应商数据处理、保密、删除、审计配合和事件通知条款已补齐补充协议、供应商承诺、审查记录日志审计确认关键操作有日志、日志不可被普通人员删除、告警规则可触发日志样本、告警记录、权限配置截图删除销毁确认主库、备份、缓存、报表、终端和供应商副本已按要求处理删除工单、销毁证明、抽样验证记录培训宣贯确认相关人员理解新流程并完成签到和测试签到表、测试记录、培训材料、整改说明七、填写样例与场景判定1.数据资产登记填写样例资产编号DS-2026-SALES-CRM-001数据资产名称客户订单明细表责任部门/责任人销售部；客户运营经理数据来源客户下单系统、客服补录、支付回传、物流接口同步主要字段客户姓名、手机号、收货地址、订单编号、商品、金额、支付状态、物流单号、售后记录业务用途订单履约、售后服务、客户咨询、经营分析存储位置CRM系统生产库、订单数据仓库、月度经营分析报表目录共享对象客服部、财务部、物流服务商、经营分析人员个人信息属性包含个人信息；部分字段具有较高敏感性，例如详细地址和联系电话初定类别与级别客户与用户数据；三级现有控制措施系统账号登录、角色权限、数据导出审批、导出水印、数据库备份发现问题销售助理角色可批量导出全量明细；物流接口接收字段未最小化2.典型场景判定表场景初步类别建议级别判定理由控制措施重点官网已发布的产品宣传页公共披露数据一级内容已经公开，泄露风险较低，但需防止未审核内容误发布发布审批、内容归档、变更留痕普通部门月度工作计划组织受控管理数据二级仅限组织内使用，泄露通常造成一般管理影响文档权限、共享范围、过期清理含客户手机号和地址的订单明细客户与用户数据；个人信息三级可识别个人并包含交易和收货信息，批量泄露影响客户权益最小权限、导出审批、脱敏展示、日志审计员工薪酬与绩效明细员工数据；敏感经营数据三级涉及员工个人权益和薪酬敏感信息，泄露易引发劳动争议访问限制、加密存储、打印审批、权限复核核心生产调度参数生产运营数据四级篡改或不可用可能影响生产连续性和安全运行强认证、分权管理、备份恢复、异常告警、应急演练安全漏洞报告和系统密钥清单系统运行与安全数据四级泄露后可能被用于攻击系统或绕过安全控制隔离存储、严格授权、密钥轮换、访问审计脱敏后的培训演示数据培训数据一级或二级若不可逆脱敏且无法识别个人或商业对象，风险可降低脱敏验证、禁止混入真实数据、演示环境隔离供应商共享的客户回访录音客户数据；个人信息三级涉及客户声音、服务内容和可能的投诉信息，需明确处理范围合同约束、访问审批、保存期限、删除证明疑似被行业目录列入重点保护范围的数据按实际业务类别登记特殊情形需要结合主管要求、业务影响和专业评估进行确认专项评审、临时升级保护、负责人监督

3.常见错误与纠偏表常见错误风险后果纠偏动作把分类分级当成一次性填表业务变化后目录失真，控制措施与实际数据不匹配将复审纳入年度计划和系统变更流程；重大变化后重新评估只盘点数据库，不盘点报表、共享盘和邮件附件大量敏感数据在文件和报表中失控流转把文件服务器、云盘、终端、报表目录、邮件外发纳入盘点所有数据统一定为较高级别权限审批过重，业务效率下降，真正高风险数据反而缺少重点保护按影响程度分层，重点资源投向三级及以上数据只看数据名称，不看字段和规模同名数据集风险差异被遗漏同时核查字段、数据量、可识别性、集中度和共享范围忽视测试环境和培训演示数据真实数据在非生产环境泄露测试和演示优先使用脱敏或合成数据；真实数据需审批和隔离供应商接入后不复核供应商权限长期存在，数据返还和删除无法证明建立供应商接入、变更、退出和审计机制整改措施写得笼统复验无法判断是否完成措施写成具体动作、配置、记录和证据材料八、可打