數據映射分析工具表、數據合規(guī)影響評估參考方法

1、T/CSAC XXXXX—XXXX32附錄 附錄 A（資料性附錄） （資料性附錄）數據映射分析工具表 數據映射分析工具表以下工具表（表A.1和表A.2）均為資料性工具，供評估團隊進行數據映射分析時參考。評估團隊可根據評估項目具體情況和需求選取、決定數據映射分析維度和要素，建議采取IT化/自動化處理方式進行數據映射分析。表 A.1 基于處理活動 基于處理活動/場景或特性的數據映射表 場景或特性的數據映射表數據處理活動/場景/特性 數據類型

2、 數據處 理目的處理數據 的合法性基礎是否涉及 第 三 方 （如有，第三方的 名稱及注 冊地址）與第三方 的關系 （委托處理、共同 處理或向 第三方提 供數據）是否涉及 跨境數據傳輸是否涉 及向其 它相關 方提供數據處 理過程 涉及的資源 （如內部信息系統(tǒng)）其他因 素 （如數 據量）處理活動 A處理活動 B處理活動 C表 A.2 數據生命周期安全管理映射表 數據生命周期安全管理映射表數據處理活動/場景/特性 數據類型 收集來源 收集方式

3、 存儲地 存儲方式及加密措施傳輸方式及 加密措施 存儲期限 刪除方式處理活動 A處理活動 B處理活動 CT/CSAC XXXXX—XXXX34影響類別 影響描述 影響程度對被評估方存續(xù) 和發(fā)展的影響例如造成組織運行資格或能力喪失或受到重大限制 （如吊銷營業(yè)執(zhí)照或相關證照、許可，責令停產停業(yè)等行政處罰、破產、 重整、清算或負擔重大債務等），造成上市、再融資等投融資目的無法實現等極大例如造成組織運行能力受到較大限制 （如暫扣相關證照或者數額

4、較大的罰款等行政處罰，公司管理層發(fā)生重大變動，負擔較大債務等），對上市、再融資等投融資目的的實現造成較大障礙等較大例如組織運行能力受到部分限制（如罰款、沒收違法所得、沒收違法財物，警告等行政處罰），上市、再融資等投融資目的 的實現需要付出額外成本等一般例如組織受到主管部門約談， 因數據更正而需執(zhí)行額外的流程（或提供額外的證明性材料），對上市、再融資等投融資目的的實現產生一定影響等較小導致被評估方資 產和財產損失的 影響例如造成被評估方遭

5、受無法承擔的債務， 造成重大資產減損或產生重大的處罰或索賠等 極大例如造成被評估方較大的債務負擔， 造成資產的顯著減少或產生較大的處罰或索賠等 較大例如挽回損失需付出額外的成本， 為提供應提供的產品或服務而付出額外的成本等 一般例如為實現投融資目的需要被占用額外的時間等 較小對被評估方負責 人和人員穩(wěn)定性的影響例如導致被評估方負責人等高級管理人員遭受處罰、 經營資格被剝奪，組織管理人員和核心成員個人人身自由受限等 極大例如導致被評估方負