处理活动梳理
梳理数据用途、处理环节、访问主体与外部共享关系，确认评估边界。
处理活动
识别用途与流转关系
控制核查
技术配置与管理流程
风险研判
影响、暴露面与改进优先级
整改验证
责任人、措施与验证证据
主要风险
- 系统权限、接口共享与实际业务需求存在偏差
- 仅检查单点设备，难以发现跨系统的数据流转风险
- 风险发现后缺少责任分工与验证记录
服务范围
技术控制核查
核查授权、传输保护、接口调用、日志与外发控制，验证关键防护设置。
管理流程检查
检查责任分工、审批流程、数据留存和事件处置安排与实际执行的差距。
整改与复核
结合影响与可实施性排序问题，约定整改负责人、验证条件和复核证据。
实施流程
确定边界
确认评估对象、测试授权及证据采集方式。
开展核查
结合访谈、配置核验和授权测试记录问题。
形成建议
明确风险分布、整改顺序和业务配合条件。
跟踪复核
按约定范围复核整改结果，记录未解决项与后续安排。
可讨论的交付内容
- 评估范围与数据流转梳理记录
- 风险清单与分级整改建议
- 整改复核记录与后续工作建议
适用业务场景
- 系统上线或业务调整
- 数据共享与接口开放
- 周期性风险检查
