2026第三方数据委托处理与供应商安清单

第三方数据委托处理与供应商安全评估B版|内部管理工具2026第三方数据委托处理与供应商安全评估B版_尽调清单合同附件整改表适用于企业在引入、续签、变更或退出第三方数据处理合作时，对供应商开展分级识别、尽职调查、安全评估、合同附件管理、接口权限控制、整改跟踪和年度复核。项目内容适用对象业务负责人、采购、法务、IT、信息安全、个人信息保护相关岗位、内审人员，以及负责第三方系统、外包服务、SaaS工具、数据分析服务和运维服务的管理人员。使用场景新供应商准入、既有供应商续签、系统接口开放、账号权限开通、数据处理范围变更、委托处理异常整改、年度供应商安全复核、合作终止与数据清退。资料构成第三方分类表、处理活动台账、尽调清单、风险评分表、准入审批记录、合同附件要点表、接口权限矩阵、上线验收表、整改跟踪表、年审复核表、退出删除证明和证据清单。三步使用方法第一步：识别供应商类型、数据范围和处理活动；第二步：按风险等级完成尽调、审批、合同附件和权限控制；第三步：上线后持续留痕，按月抽查、按季复核、按年评估，问题形成整改闭环。使用边界·本工具依据个人信息保护、数据安全、网络安全等领域公开通用管理要求整理，用于企业内部流程、记录、检查和整改闭环，不替代具体法律意见。·合同附件要点仅用于内部审阅和条款核对，不作为固定合同文本；涉及跨境、重要数据、敏感个人信息、行业监管要求等高风险情形，应由企业法务、合规或外部专业人员复核。·表格中的样例行为演示写法，企业使用时应按实际业务、系统架构、数据类型和供应商情况填写。目录第三方数据委托处理全流程与角色责任第三方分类、数据范围识别与处理活动台账供应商安全尽调清单与风险评分准入审批记录与合同附件要点接口、账号与权限联合控制上线验收、运行抽查与异常处置整改跟踪、年度复核与退出清退附录：可复制表单与检查清单一、第三方数据委托处理全流程与角色责任本流程将第三方合作从“采购准入”延伸到“数据处理活动结束”，重点控制五类风险：数据范围失控、接口权限过宽、供应商安全能力不足、合同约束缺失、退出阶段数据未清退。阶段关键动作牵头角色必须形成的记录1.业务发起说明合作目的、第三方服务内容、拟处理数据范围、是否涉及个人信息、是否需要接口或账号。业务负责人第三方合作发起单、数据处理场景说明2.分类分级判断第三方类型、处理方式、数据敏感程度、系统连接方式和影响范围。业务负责人/信息安全第三方分类表、数据范围识别表3.尽职调查按风险等级收集资质、制度、人员、技术、运维、日志、应急、分包等证据。采购/信息安全/法务供应商尽调清单、证据目录4.风险评估依据数据类别、权限范围、访问频率、外包深度、历史问题等因素评分。信息安全/个人信息保护岗位风险评分表、风险处置建议5.准入审批根据风险等级走差异化审批，明确准入条件、限制条件和上线前必备整改。业务负责人/审批人准入审批记录、例外审批记录6.合同附件围绕数据范围、处理目的、安全措施、保密、分包、审计、事件通知、删除返还等形成附件清单。法务/采购/信息安全合同附件核对表、数据处理清单7.权限开通按最小必要原则开通接口、账号、目录、数据库、云资源或后台权限。IT/系统管理员接口权限矩阵、账号开通审批8.上线验收验证权限、日志、加密、传输、脱敏、备份、告警和删除机制是否按要求落地。IT/信息安全/业务上线验收表、整改确认记录9.运行监督按月抽查访问日志、导出记录、接口调用、异常告警和供应商反馈。业务负责人/信息安全月度抽查表、异常台账10.年度复核复核服务范围、数据范围、账号权限、合同附件、证据有效性和整改完成度。采购/信息安全/业务年度复核表、供应商评分记录11.退出清退合作终止或服务下线后，完成账号关闭、接口停用、数据返还或删除、备份清理和证明归档。业务负责人/IT/供应商退出交接单、删除证明、权限关闭记录1.1角色责任分工表角色主要职责不得遗漏的控制点输出记录业务负责人提出合作需求，确认数据处理目的、范围、频率、周期和供应商使用边界。不能以“系统需要”为由扩大数据字段；数据用途变更必须重新确认。合作发起单、数据范围确认记录、运行抽查记录采购组织供应商准入、尽调资料收集、合同流程和年审提醒。不能只看价格和服务能力；高风险供应商不得跳过尽调。供应商信息表、尽调资料目录、年审通知法务/合规审阅合同附件、数据处理约束、保密、分包、审计、事件通知和退出条款。不能让主合同缺少数据处理附件；例外事项需留审批记录。合同附件核对表、例外事项记录IT/系统管理员实施接口、账号、权限、日志、加密、传输、告警、停用和账号关闭。不能长期保留测试账号、共享账号、超范围接口和未审计管理员权限。权限矩阵、接口开通单、关闭复核单信息安全岗位制定尽调口径、风险评分、上线验收要求、抽查计划和整改闭环。不能只做一次性评估；上线后要有持续抽查和年审。风险评分表、验收表、抽查表、整改台账供应商接口人按约定处理数据，配合证据提交、问题整改、删除返还和事件通报。不能未经授权转包、复制、留存、另作用途或开放给无关人员。承诺记录、整改回执、删除证明、事件报告二、第三方分类、数据范围识别与处理活动台账第三方分类不是为了贴标签，而是决定“尽调深度、合同附件、权限控制、审计频率和退出要求”。同一供应商可能同时承担多类角色，应按实际处理活动拆分登记。2.1第三方类型分类表类型典型场景主要数据风险建议控制重点系统服务商CRM、ERP、HR、OA、工单、营销自动化、SaaS协作平台。系统内留存大量业务与个人信息，账号权限复杂，接口多。合同附件、管理员权限、日志留存、备份删除、接口清单、年审。外包运营商客服外包、内容审核、活动运营、数据标注、呼叫中心。人员流动大，截屏、复制、下载、二次使用风险较高。人员管理、保密承诺、访问水印、导出限制、操作留痕、抽查。技术运维商远程运维、数据库维护、云资源管理、漏洞修复。高权限访问、应急账号、远程连接和命令操作风险。最小权限、堡垒机、审批工单、录像日志、临时授权、关闭复核。数据分析商画像分析、经营分析、模型评估、咨询报告。字段过量、样本可识别、分析成果再识别和结果外发风险。数据最小化、脱敏、成果审核、输出留痕、删除证明。支付物流等履约方支付、开票、物流配送、售后维修、保险服务。必要字段涉及交易、联系方式、地址或履约轨迹。用途限制、字段核减、批量传输安全、异常查询监控、删除周期。硬件/设备厂商门禁、摄像、考勤、采集终端、物联网设备。设备采集连续性强，访问与存储位置不清晰。采集范围、存储位置、账号权限、固件更新、远程访问、数据导出。2.2数据范围识别表（空白模板与样例行）字段填写说明样例行供应商名称填写合同主体或实际提供服务的主体。某某云客服服务有限公司服务名称填写具体系统、项目或服务，不只写供应商简称。售后工单外包服务处理目的说明第三方为什么需要处理该数据，应与合同服务内容一致。处理客户售后咨询、退换货进度查询和回访记录处理数据类别列明客户、员工、业务、交易、设备、日志等类别。客户姓名、手机号、订单号、售后工单、沟通记录是否含敏感内容按企业内部分类口径判断，如证件、精确定位、账户、健康、生物识别等。不含证件和支付账户；包含联系方式和沟通记录处理方式查看、录入、修改、下载、导出、传输、存储、删除、分析等。查看、录入处理结果、导出月度统计报表数据来源系统填写企业内部系统、数据库、接口或文件来源。售后工单系统、订单查询接口传输方式接口、专线、VPN、加密文件、企业网盘、人工上传等。通过受控工单系统访问，不单独发送明细文件保存周期写明保存期限或触发删除条件。服务期间保存；合同终止30日内完成删除并出具证明业务负责人填写内部负责部门和责任人。客户服务部/张某风险等级初判依据数据敏感度、权限范围、处理频率和外部访问程度初判。中风险2.3第三方数据处理活动台账序号处理活动数据范围第三方角色系统/接口责任部门状态样例售后工单处理客户姓名、手机号、订单号、沟通记录外包运营商售后工单系统账号客户服务部运行中1234台账填写说明·一项供应商服务包含多个数据用途时，应拆分为多条处理活动，不要合并成“项目数据处理”。·“系统/接口”应写到实际访问入口，例如后台账号、API接口、数据同步任务、企业网盘目录、堡垒机工单。·状态建议使用：评估中、待整改、待上线、运行中、暂停、退出中、已清退。三、供应商安全尽调清单与风险评分尽调清单用于判断供应商是否具备处理企业数据的基本能力。低风险合作可采用简化版，中高风险合作应要求供应商提交制度、截图、配置清单、审计记录或证明材料。3.1尽调资料收集清单类别需核验内容可接受证据形式样例说明主体与资质营业执照、服务范围、主要联系人、数据安全责任人、服务地点。证照扫描件、组织架构或联系人确认邮件。供应商提供营业执照和项目负责人、安全联系人。制度与人员保密制度、员工权限管理、离职交接、培训记录、违规处理机制。制度目录、培训签到、保密承诺模板。外包客服人员需签署保密承诺并完成岗前培训。技术措施访问控制、身份认证、传输加密、存储保护、备份、日志、告警。系统配置截图、说明文档、审计截图。后台账号启用强口令和二次验证，关键操作留日志。数据处理数据最小化、用途限制、下载导出控制、脱敏、删除、返还。处理流程说明、导出审批截图、删除证明模板。月报只输出汇总数据，明细下载需审批。分包与共享是否存在分包、关联公司参与、云服务商或外部工具承载。分包清单、云资源清单、承诺函。如使用外部呼叫平台，应列明平台名称和访问范围。应急与连续性安全事件发现、报告、处置、恢复、备份恢复演练。应急预案、联系人表、演练记录。发现异常查询或导出，应在约定时间内通知企业联系人。历史表现近一年重大故障、安全事件、监管处罚、投诉或重大整改。供应商声明、历史工单、整改报告。供应商近一年无已知重大数据安全事件。3.2供应商安全尽调问题表（30项）编号尽调问题建议证据1是否明确本项目服务内容、数据处理目的和处理边界？项目说明、流程图、数据处理说明2是否指定项目负责人和安全联系人，并提供联系方式？联系人表或确认邮件3是否建立员工保密、权限和离职交接制度？制度文件、流程截图4接触企业数据的人员是否完成岗前培训并留痕？培训记录、签到或考试记录5是否使用个人账号而非共享账号访问企业系统？账号清单、系统截图6管理员权限是否限定到必要人员并定期复核？管理员清单、复核记录7远程访问是否通过受控通道并保留操作日志？VPN、堡垒机或远程工具配置截图8系统登录是否具备强口令、二次验证或其他身份校验措施？认证配置截图9数据传输是否使用加密通道或加密文件？传输方案、加密说明10是否限制批量导出、截图、复制、外发或本地下载？权限配置、审批截图11是否有数据脱敏、字段核减或最小化处理机制？脱敏规则、字段清单12是否留存关键操作日志，并明确日志保存周期？日志样例、留存策略13是否具备异常访问、异常导出或异常登录告警？告警规则或平台截图14是否明确数据保存周期、删除触发条件和删除方式？删除流程、证明模板15是否能在合作终止后出具数据删除或返还证明？删除证明样例编号尽调问题建议证据16是否存在分包、转委托、关联公司处理或外部工具承载？分包清单、工具清单17分包方是否接受与主供应商一致的安全约束？分包协议或承诺说明18是否使用云资源、呼叫平台、邮件系统、IM工具处理本项目数据？系统清单、数据流说明19是否对生产数据、测试数据和培训数据进行隔离？环境说明、截图20是否禁止将企业数据用于训练、展示、测试或其他项目？用途承诺或合同附件确认21是否有安全事件内部上报和外部通知流程？应急预案、联系人表22是否能配合企业进行安全检查、日志抽查和整改验证？配合承诺、审计条款确认23是否有备份、恢复或业务连续性方案？备份策略、演练记录24是否对终端设备进行管控，如补丁、防病毒、屏幕水印等？终端管理说明25是否禁止员工通过私人邮箱、个人网盘、个人聊天工具传输数据？制度要求、培训记录26是否能按项目维度导出访问日志和操作日志？日志导出样例27是否在数据处理成果交付前进行敏感信息检查？报告审核记录28是否有过重大安全事件、客户投诉或监管处罚？供应商声明或整改报告29是否对本项目关键岗位设置替补和交接机制？岗位备份清单30是否接受年度复核、合同到期复评和问题整改追踪？书面确认或合同附件确认3.3风险评分表评分维度低分情形（1分）中分情形（3分）高分情形（5分）本项目得分数据敏感度仅处理公开信息或汇总数据。处理客户、员工或业务明细，但不含高敏内容。处理敏感个人信息、关键业务数据、系统管理员数据或大量明细。访问范围仅查看少量字段或汇总报表。可访问单一系统或限定模块。可访问多个系统、数据库、后台管理或批量接口。处理方式仅接收结果或匿名化数据。查看、录入、修改或有限导出。批量下载、长期存储、分析建模、转发或本地处理。供应商成熟度制度和证据完整，近一年无重大问题。制度基本具备，部分证据需要补齐。制度不清、证据不足或历史问题未闭环。接口复杂度无系统连接或仅人工受控访问。单接口或单系统账号访问。多接口、自动同步、管理员权限或远程运维。分包外部工具无分包或外部工具。存在云资源或工具，但范围清晰。存在分包、关联方或外部工具，边界不清。退出可控性可明确返还、删除并出具证明。删除方式可实现但需人工核验。无法说明备份、日志、分包方或本地副本清退方式。总分区间风险等级建议准入口径审批要求7-13分低风险可使用简化尽调，确认数据范围和保密要求后准入。业务负责人审批，采购归档。14-24分中风险完成标准尽调、合同附件和上线验收后准入。业务、信息安全、法务/合规联合审批。25-35分高风险需补充专项评估、限制权限、完成关键整改后再上线。业务负责人、信息安全负责人、法务/合规和管理层审批。四、准入审批记录与合同附件要点审批记录用于证明企业在供应商上线前已经识别数据范围、完成必要尽调、明确风险处置措施并获得相应授权。合同附件用于把数据处理边界转化为可执行、可检查、可追责的约定。4.1第三方数据处理准入审批记录字段填写说明样例行申请编号企业内部编号，便于与采购、合同、权限、验收记录关联。DS-TP-2026-001供应商名称填写合同主体及实际服务主体。某某云客服服务有限公司合作项目写清具体项目或系统。售后工单外包服务风险等级来自风险评分表。中风险拟处理数据摘要列明数据类别和关键字段。客户姓名、手机号、订单号、售后工单、沟通记录拟开放权限列明账号、接口、目录、后台模块。售后工单系统客服坐席账号20个，订单查询接口只读尽调结论通过、附条件通过、暂缓、拒绝。附条件通过准入条件列明上线前必须完成的要求。上线前完成二次验证配置、账号实名化、日志导出测试审批意见各角色分别签署或在OA中留痕。业务同意；信息安全要求上线验收通过后开通正式权限有效期明确复核周期或合同到期前复评。至2026-12-31，合同续签前重新复评4.2合同附件要点核对表编号要点核对口径状态1处理目的合同附件中写明第三方处理数据的业务目的，不得另作用途。已核对2数据范围列明数据类别、字段、系统来源和是否包含个人信息。已核对3处理方式明确查看、录入、传输、存储、删除、分析、导出等方式。已核对4最小必要约定仅处理完成服务所必要的数据和权限。需补充5保存期限明确保存周期、到期删除和合作终止后的清退要求。已核对6安全措施覆盖访问控制、身份认证、传输加密、日志、备份、终端管理等。需补充7人员保密要求接触数据人员承担保密义务并接受培训。已核对8导出限制明确导出、下载、复制、截图、外发的审批和禁止事项。需补充9分包限制未经书面同意不得转委托、转包或提供给无关方。已核对10外部工具如使用云资源、呼叫系统、邮件、IM、数据分析工具，应列明并纳入约束。待供应商说明编号要点核对口径状态11审计配合约定企业可进行问卷、资料、日志、现场或远程检查。已核对12事件通知约定异常访问、泄露、丢失、误发等事件的通知路径和时限。需补充13整改义务供应商应按期限整改并提交证据，逾期需升级处理。已核对14返还删除合作结束、目的达成、数据到期或企业要求时，返还或删除数据。已核对15备份清理说明备份、缓存、日志、分包方副本的清理口径。需补充16人员变更关键岗位和接触数据人员变更需有交接和权限调整。建议补充17违规责任对超范围处理、擅自分包、泄露、未删等情形约定责任。已核对18留痕保存明确审批、日志、抽查、事件和整改记录保存要求。建议补充19年度复核约定供应商配合年度安全复核和合同续评。建议补充20争议与退出明确终止、暂停服务、移交资料、清退证明和协助义务。已核对4.3数据处理清单（合同附件配套表）项目填写内容样例服务名称写明合同项下具体服务。售后工单外包服务企业提供数据列明企业提供给第三方或允许第三方访问的数据。客户姓名、手机号、订单号、售后工单记录第三方产生数据第三方在服务过程中产生的记录或成果。客服处理结果、回访记录、工单标签允许处理方式列明授权动作。查看、录入、工单状态更新、生成月度汇总报表禁止处理方式列明禁止动作。不得本地保存客户明细，不得转发至私人邮箱或个人网盘，不得用于其他客户项目接口/账号列明实际访问入口和权限。工单系统坐席账号、订单查询只读接口保存与删除写明保存期限和删除证明。合同终止30日内删除可识别客户明细并出具证明审计配合写明需配合的检查内容。按季度提供账号清单和访问日志抽查样本五、接口、账号与权限联合控制第三方数据风险往往不是来自“是否签了合同”，而是来自实际开通的账号、接口、目录和后台权限。因此，权限控制必须与合同数据范围、审批记录和处理活动台账保持一致。5.1接口与账号权限矩阵对象权限类型可访问数据允许操作有效期复核频率样例/记录样例：客服坐席账号系统账号客户姓名、手机号、订单号、工单内容查看、录入处理结果，不允许批量导出2026-01-15至2026-12-31每月复核在职名单，每季度复核权限账号清单CS001-CS020样例：订单查询接口API只读接口订单状态、物流节点、售后状态按工单编号单笔查询，不开放批量拉取合同期内每月抽查调用量接口ID:API-AF-011235.2接口开通审批与安全配置记录检查项控制要求上线前确认样例记录接口用途与处理目的一致，不得承载额外业务。是/否仅用于售后工单查询订单状态。字段范围接口返回字段与数据范围表一致。是/否已移除客户详细地址和支付信息。调用方式调用方、频率、IP、环境、认证方式明确。是/否固定IP白名单，令牌认证，每分钟限流。身份认证使用密钥、证书、令牌或网关认证，不使用共享弱口令。是/否API网关签名校验已配置。权限隔离测试、生产、不同供应商接口隔离。是/否供应商独立应用ID。日志留存记录调用方、时间、接口、结果、异常、调用量。是/否日志保留不少于企业内部要求周期。异常告警异常频率、失败次数、超量调用、非白名单访问可告警。是/否超过阈值自动通知系统管理员。关闭机制合同终止、风险升级、用途变化时可快速停用。是/否接口停用工单已配置负责人。5.3第三方账号开通、变更、关闭记录账号/接口申请原因审批人开通时间变更/关闭触发关闭复核样例客服坐席账号CS001新进外包客服接入工单系统业务负责人、系统管理员2026-01-15人员离岗、岗位变更、合同终止、异常行为系统管理员确认关闭并截图归档样例行订单查询接口API-AF-01售后工单处理需单笔查询订单状态业务负责人、IT、信息安全2026-01-20接口用途变化、合同终止、调用异常、风险升级接口禁用并导出最后调用日志样例行12六、上线验收、运行抽查与异常处置供应商通过尽调和审批并不等于风险结束。上线前应验证控制措施真实落地；运行中应持续检查访问、导出、调用、账号、异常和整改状态。6.1上线验收表验收项通过标准验收方法结果样例说明数据范围实际开放字段与审批记录一致。对照字段清单、接口返回样例、系统页面。通过/不通过订单查询接口已移除详细地址字段。账号权限账号实名、岗位匹配、无共享账号和超范围角色。抽查账号清单、角色配置和人员名单。通过/不通过20个坐席账号与人员清单一致。接口安全认证、白名单、限流、日志和告警已配置。检查网关配置、调用测试和日志样本。通过/不通过白名单和限流策略已生效。导出控制明细导出受限制或需审批。使用测试账号验证导出按钮和审批流。通过/不通过坐席账号无批量导出权限。日志留痕关键操作可追溯到账号、时间、动作和结果。抽取日志样本。通过/不通过查询和工单更新日志可追溯。删除机制具备到期删除、退出删除或人工确认机制。查看流程、证明模板或测试记录。通过/不通过已提供删除证明模板。供应商承诺已确认合同附件和运行规则。确认函、邮件或系统记录。通过/不通过供应商项目负责人邮件确认。遗留问题上线前遗留问题有临时控制和整改期限。查看整改台账。通过/不通过二次验证配置已完成，无遗留高风险问题。6.2月度运行抽查表抽查月份抽查对象抽查内容抽查样本发现问题处理结果样例：2026年3月售后外包供应商账号清单、接口调用量、异常登录、导出记录抽查20个账号、近30天调用日志2个离岗人员账号未及时关闭当天关闭，纳入整改台账并复核HR通知链路1236.3异常事件记录与初步处置表异常类型识别线索立即动作责任人证据样例异常登录非工作时间、异地、失败次数异常。冻结账号、核验人员、保存日志。系统管理员登录日志、告警截图某账号凌晨多次失败登录，已临时锁定。异常导出短时间大量查询或导出明细。暂停权限、核对审批、追踪文件去向。业务负责人/信息安全导出记录、审批单、文件流转记录导出记录无对应审批，已暂停账号。接口异常调用量突增、非白名单访问、异常错误码。限流或停用接口，排查调用方。IT网关日志、调用统计接口调用量超过阈值，已启用限流。误发外发供应商误将明细发送给无关人员。要求删除、收回、确认影响范围。业务负责人邮件记录、删除确认误发客户明细至内部无关群，已删除并复盘。超范围处理发现用于其他项目、演示、测试或培训。停止处理、封存样本、启动调查。信息安全/法务截图、沟通记录、供应商说明供应商将截图用于培训材料，已要求删除并整改。七、整改跟踪、年度复核与退出清退整改闭环应体现“问题可描述、原因可追溯、措施可验证、责任可落实、风险可复盘”。年度复核不是重新收集全部材料，而是确认供应商、数据范围、权限、合同附件和运行证据是否仍然有效。7.1整改跟踪表编号问题描述风险等级整改措施责任方完成期限验证证据状态样例2个外包客服离岗后账号未在当日关闭。中完善HR离岗通知到IT关闭工单的触发规则；补充月度账号复核。业务负责人/IT/供应商2026-04-10关闭截图、复核表、流程更新记录已销项1237.2整改销项验证表验证维度验证方法通过标准验证结果样例记录措施落地查看配置、流程、制度或系统截图。整改措施已实际执行，不停留在说明。通过/不通过账号关闭触发规则已加入IT工单模板。证据完整核对截图、日志、邮件、证明、审批记录。证据能证明问题已处理并可追溯。通过/不通过已归档关闭截图和复核表。风险复测复查同类账号、接口或数据处理活动。同类问题未重复出现。通过/不通过抽查30个账号未发现离岗未关闭。责任确认确认责任方、后续维护人和复核周期。责任人明确，后续复核已纳入计划。通过/不通过客户服务部每月提供外包名单。复盘改进检查流程、培训、系统规则是否更新。已形成预防措施。通过/不通过新增供应商人员变更周报机制。7.3年度供应商安全复核表编号复核问题建议证据1供应商主体、服务内容、联系人是否发生变化？合同、联系人确认2数据处理目的和数据范围是否与审批记录一致？处理活动台账、合同附件3是否新增系统、接口、账号、目录或外部工具？权限矩阵、系统清单4是否存在未经审批的数据导出、复制或外发？导出记录、抽查表5账号是否实名、在用、与人员名单一致？账号清单、人员名单6离职、转岗、项目退出人员权限是否关闭？关闭记录、复核表7接口调用量、失败率和异常告警是否正常？网关日志、监控报表8供应商是否完成年度保密或安全培训？培训记录9供应商制度、流程或关键人员是否有重大变化？供应商声明、制度更新说明10上一年度问题是否全部整改销项？整改台账、验证记录11合同附件是否覆盖当前处理活动？合同附件核对表12分包方、云资源或外部工具清单是否更新？分包和工具清单13是否发生安全事件、投诉、故障或监管风险事项？事件记录、供应商声明14数据保存期限和删除机制是否仍然有效？删除记录、流程截图15续签、暂停、整改或退出建议是否明确？复核结论、审批记录7.4退出与数据清退确认表退出事项确认内容责任方证据形式样例记录账号关闭关闭供应商人员账号、管理员账号、测试账号和临时账号。IT/系统管理员关闭截图、账号清单20个坐席账号已关闭，管理员账号已停用。接口停用停止API、同步任务、远程访问、VPN或专线。IT接口停用截图、网关日志订单查询接口API-AF-01已停用。数据返还按约定返还成果、配置、文档或企业数据。供应商/业务移交清单、验收记录已移交月度汇总报告和工单处理记录。数据删除删除供应商系统、本地文件、缓存、备份中可删除的数据。供应商删除证明、截图或声明供应商出具删除证明并列明删除范围。分包清退确认分包方、外部工具或云资源中的数据已同步处理。供应商分包清退证明呼叫平台缓存记录已清理。日志保留保留必要访问日志、事件记录和整改证据。企业/供应商日志留存说明保留合同期内关键操作日志。业务确认业务负责人确认无未完成服务、未清事项或纠纷。业务负责人退出确认邮件或表单客户服务部确认服务已结束。归档完成将合同附件、审批、权限、抽查、整改、清退证明归档。采购/信息安全归档目录归档至供应商安全管理目录。八、附录：可复制表单与检查清单以下表单可直接复制到OA、采购系统、项目管理工具或电子表格中使用。为便于落地，每张表均保留样例行和填写口径。附录A：第三方分类登记表登记项填写口径样例供应商名称合同主体和实际服务主体均需记录。某某云客服服务有限公司供应商类型系统服务商、外包运营商、技术运维商、数据分析商等。外包运营商合作阶段评估中、合同审批中、待上线、运行中、续签评估、退出中。待上线涉及系统列明系统、接口、目录、云资源或工具名称。售后工单系统、订单查询接口数据类别客户、员工、交易、合同、财务、设备、日志等。客户与订单售后数据权限范围查看、录入、修改、导出、接口调用、管理员等。查看与录入，不开放批量导出风险初判低、中、高。中准入结论通过、附条件通过、暂缓、拒绝。附条件通过附录B：尽调证据目录证据编号证据名称对应尽调问题提交方接收日期有效性判断归档位置样例客服人员保密承诺模板第3、4、25项供应商2026-01-08有效供应商安全评估/2026/云客服1234附录C：例外审批记录例外事项原因说明风险影响临时控制措施有效期限审批人关闭条件样例：上线前二次验证未完成供应商系统需等待平台版本升级。账号被盗风险上升。仅开放测试数据；正式数据上线前必须完成配置；每日抽查登录日志。2026-02-15前信息安全负责人、业务负责人二次验证配置完成并通过验收12附录D：供应商年度复核结论模板结论项填写内容样例复核周期填写本次年审覆盖的时间范围。2026-01-01至2026-12-31总体结论通过、附条件通过、整改后复核、暂停合作、退出。附条件通过主要发现列明权限、合同、日志、整改、证据方面的关键发现。发现2个离岗人员账号关闭延迟；合同附件需补充备份清理要求。整改要求列明措施、责任人、期限和验证方式。10个工作日内完成账号关闭流程更新和合同附件补充。续签建议明确是否建议续签或设置限制条件。建议续签，但续签前完成合同附件补充。下次复核重点明确下一周期重点观察事项。重点复核账号关闭及时性、接口调用异常和删除证明质量。附录E：证据归档清单资料类别应归档材料归档责任人归档时点样例文件名准入资料合作发起单、分类表、数据范围识别表、处理活动台账。业务负责人/采购准入审批前DS-TP-2026-001_数据范围识别表尽调资料尽调清单、供应商证据、风险评分表、问题记录。采购/信息安全审批前DS-TP