Sophia

安全审计中对个人信息控制者有哪些要求

分享
  • 趣能一姐 2 CISAW安全运维(专业级) 高级信息系统项目管理师
    趣能一姐2 CISAW安全运维(专业级) 高级信息系统项目管理师

    对个人信息控制者的要求包括:

    1. 应对隐私政策和相关规程,以及安全措施的有效性进行审计;

    2. 应建立自动化审计系统,监测记录个人信息处理活动;

    3. 审计过程形成的记录应能对安全事件的处置、应急响应和事后调查提供支撑;

    4. 应防止非授权访问、篡改或删除审计记录;

    5. 应及时处理审计过程中发现的个人信息违规使用、滥用等情况。

  • 写回答