服務(wù)概述
個人信息風(fēng)險評估服務(wù)
針對當前個人信息保護影響評估的普遍需求，推出了美創(chuàng)個人信息安全風(fēng)險評估服務(wù)，本服務(wù)旨在幫助客戶有效評估在各項數(shù)據(jù)處理活動中的所存在個人信息、特別是個人敏感信息所可能存在的各項風(fēng)險情況，同時結(jié)合對出現(xiàn)個人信息相關(guān)安全事件時所造成的影響進行分析的結(jié)果，給予相關(guān)的風(fēng)險處置建議。
本服務(wù)是建立在《中華人民共和國個人信息保護法》的相關(guān)要求之上，基于《GB/T 35273-2020 信息安全技術(shù) 個人信息安全規(guī)范》，結(jié)合客戶所在行業(yè)的相關(guān)規(guī)定（例如醫(yī)療衛(wèi)生行業(yè)的《GB/T 39725-2020 信息安全技術(shù) 健康醫(yī)療數(shù)據(jù)安全指南》等），并遵照《GB/T 39335-2020 信息安全技術(shù) 個人信息安全影響評估指南》，充分參考了NIST PIA、GDPR DPIA、HIPAA PIAs等國內(nèi)外主流隱私影響分析框架，利用美創(chuàng)數(shù)據(jù)風(fēng)險評估模型，對客戶特定業(yè)務(wù)系統(tǒng)的個人信息相關(guān)處理活動進行評估的服務(wù)項目。
服務(wù)價值
責(zé)任減輕
在發(fā)生個人信息安全事件時，個人信息安全風(fēng)險評估及其形成的記錄文檔，可用于證明企業(yè)己經(jīng)主動評估風(fēng)險并釆取一定的安全保護措施，有助于減輕、甚至免除企業(yè)的相關(guān)責(zé)任和名譽損失。
合規(guī)遵從
個人信息安全風(fēng)險評估及其形成的記錄文檔，可幫助組織在政府、相關(guān)機構(gòu)或商業(yè)伙伴的調(diào)查、執(zhí)法、合規(guī)性審計中，證明其遵守了個人信息保護與數(shù)據(jù)安全等方面的法律、法規(guī)和標準的要求。
風(fēng)險預(yù)防
在開展個人信息處理前，組織可通過影響評估，識別可能導(dǎo)致個人信息主體權(quán)益遭受損害的風(fēng)險，并據(jù)此釆用適當?shù)膫€人信息安全控制措施。
服務(wù)流程
相關(guān)資料
不止產(chǎn)品，還有服務(wù)
數(shù)據(jù)安全咨詢服務(wù)、運維服務(wù)、期待來電
浙公網(wǎng)安備 33010502006954號 
