| 企业内针对数据全流程建立审核控制流程和管理档案，或标准法规文件 |
|
| 建立数据安全合规风控库相关要求，相关人员可以通过该资料库查询合规要求 |
|
| 建立统一的安全事件管理系统，对日志、流量等内容进行关联分析 |
|
| 建立组织整体的数据供应链库，便于及时时查看并更新组织上下游数据链路的整体情况，并用于追踪分析数据供应链上下游合规情况 |
|
| 具备数据安全策略规划发布的平台，可通过针对组织全体员工具体发布策略规划的解读材料，以便策略规划的落地推进 |
|
| 通过技术工具实现数据资产的登记，实现对数据资产的动态属性标识 |
|
| 对于数据存储运维账号是否有明确的权限划分，账号归到人，以及数据访问的安全策略规划 |
|
| 具备完整生命周期管理系统，实现对密钥的全生命周期（生存、存储、使用、分发、更新、销毁等）的安全管理 |
|
| 采用自动和人工审计结合的方法或手段对数据的高风险操作进行监控 |
|
| 建立针对数据访问和操作的日志监控技术工具，实现对异常访问及操作行为进行告警、高敏感数据以及特权账户对数据的访问和操作都纳入重点的监控范围 |
|
| 部署必要的数据防泄漏实时监控技术手段，监控及报告个人信息、重要数据等的外发行为 |
|
| 采用技术工具对数据交换服务进行安全监控和分析 |
|
| 通过技术工具实现数据密钥相关的人力资源管理流程的自动化 |
|
| 以公开信息且可查询的形式，面向组织全员公发布数据安全职能部门的组织架构 |
|
| 及时终止或变更离岗和转移员工的数据操作权限，并及时将人员的变更通知到相关人员 |
|
| 员工入职时应按照少用原则分配初始权限 |
|
| 部署数据防泄漏防护软件，防止数据的泄漏 |
|
| 打印输出设备应采集身份辨别、访问控制等记录数据操作日志 |
|
| 将用户账户和终端设备纳入组织整体的访问控制体系中 |
|
| 建立并实现统一的身份辨别管理系统，实现数据流转的统一身份认证 |
|
| 建立组织统一的权限管理系统，实现主要职员、人员访问控制流程进行访问控制和权限管理 |
|
| 通过技术手段实现身份鉴别和权限管理的细分 |
|
| 建立统一的身份鉴别技术管理体系，要求以密码技术为基础，且其中一种鉴别技术至少应使用密码技术来实现 |
|
| 访问控制的松散应达到主体为用戸、实体关系、变化、数据在系统表级或字段级 |
|
| 建立承继数据业务线的安全需求分析系统，系统记录所有的数据业务的安全需求分析过程的有效追溯 |
|