VIP20

本课程属于：010-GDPR合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

第三方供应商个人数据合规管理

📚 共计 30 章节

数据合规的时代背景 · 供应商数据风险案例 · 课程目标与学习路径

法律法规全景

GDPR · CCPA · 中国《数据安全法》《个人信息保护法》核心条款解读

供应商分类分级

基于数据接触类型的供应商分类（处理者、子处理者）· 风险等级划分标准

供应商准入评估

尽职调查清单 · 数据安全能力评估表 · 准入流程设计

合同条款设计

数据保护条款（DPA）核心要素 · 违约责任 · 审计权 · 数据删除义务

数据处理记录（ROPA）

记录内容要求 · 模板设计 · 与供应商的协作机制

数据映射与流分析

绘制数据流图 · 识别跨境传输场景 · 第三方接口风险分析

隐私影响评估（PIA/DPIA）

评估触发条件 · 方法论 · 供应商场景下的实操步骤

供应商安全审计

审计计划制定 · 远程与现场审计要点 · 审计报告模板

技术控制措施

加密 · 访问控制 · 日志审计 · 数据脱敏在供应商管理中的应用

加密访问控制

供应商人员管理

背景调查 · 保密协议 · 数据安全意识培训要求

数据跨境传输管理

标准合同条款（SCC）· BCR · 中国数据出境安全评估路径

子供应商管理

分包审批流程 · 责任穿透 · 合同传导机制

事件响应与通知

供应商安全事件上报流程 · 应急响应演练 · 通知义务履行

供应商退出管理

数据返还与删除验证 · 服务终止过渡方案 · 残留数据清理

持续监控机制

KPI/KRI设定 · 定期报告 · 自动化监控工具选型

云服务供应商管理

云责任共担模型 · SLA数据安全条款 · 云审计能力

AI与算法供应商管理

算法透明度 · 训练数据合规 · 模型偏见评估

营销与广告供应商管理

Cookie合规 · 精准营销数据共享限制 · 第三方SDK管理

人力资源供应商管理

员工背景调查数据 · 薪酬数据处理 · 跨境HR系统合规

IT运维与支持供应商管理

远程访问控制 · 补丁管理 · 运维日志留存

支付与金融供应商管理

PCI DSS要求 · 交易数据保护 · 反欺诈数据共享

供应商管理平台（VMS）

系统功能需求 · 数据集成风险 · 平台合规认证

文档与证据管理

合规证据链建立 · 文档版本控制 · 电子签名合规

培训与意识提升

供应商培训计划设计 · 钓鱼测试 · 合规文化宣贯

监管检查应对

监管问询准备 · 现场检查配合 · 整改报告撰写

跨境集团供应商管理

全球统一标准与本地法规冲突处理 · 数据本地化要求

新兴风险与趋势

零信任架构在供应商管理中的应用 · AI合规自动化 · 供应链攻击防御

案例实战工作坊

典型违规案例分析 · 模拟供应商风险评估 · DPA条款谈判演练

实战工作坊

课程总结与认证

核心知识回顾 · 最佳实践清单 · CIPM/CISP-DSG认证备考指引