01
第三方管理概述
什么是第三方管理 · 为什么重要 · 监管趋势与合规要求
基础监管
02
第三方分类与风险分级
供应商·合作伙伴·SaaS·数据处理方 · 风险等级划分方法
分类风险
03
第三方准入管理
准入标准·尽职调查清单·安全能力评估·合同条款设计
准入尽调
04
第三方数据共享协议
数据共享范围·处理目的限制·保密义务·违约责任
协议合规
05
第三方安全评估框架
ISO 27001 · SOC2 · DPA · 隐私盾 · 评估流程与方法
框架审计
06
第三方持续监控机制
定期审计·安全通报·绩效评分卡·异常行为检测
监控持续
07
第三方数据访问控制
最小权限·身份认证·API安全·数据脱敏策略
访问安全
08
第三方合同管理
合同模板·变更管理·续签评估·终止条款与数据归还
合同法务
09
第三方风险事件应急响应
事件分级·响应流程·通知义务·事后复盘
应急事件
10
第三方数据跨境传输
GDPR · 中国数据安全法 · 跨境评估 · 标准合同条款
跨境GDPR
11
第三方云服务商管理
云安全责任共担模型 · CSP评估 · 数据驻留要求
云CSP
12
第三方SDK与API管理
SDK权限审查 · API安全测试 · 版本管理 · 废弃流程
SDKAPI
13
第三方外包人员管理
背景调查·保密协议·访问权限·离岗回收
人员外包
14
第三方数据处理日志审计
日志记录要求·审计追踪·异常告警·日志留存
日志审计
15
第三方合规审计与认证
审计类型·审计范围·整改跟踪·认证维护
审计认证
16
第三方数据泄露预防
数据防泄漏(DLP) · 水印技术 · 行为分析 · 培训宣贯
DLP预防
17
第三方供应商终止管理
终止条件·数据迁移·数据销毁·交接清单
终止交接
18
第三方管理工具与平台
GRC平台 · 供应商门户 · 自动化评估 · 仪表盘
工具平台
19
第三方管理成熟度模型
初始级·已管理级·已定义级·量化管理级·优化级
成熟度模型
20
第三方管理KPI与度量
风险覆盖率·审计完成率·事件响应时间·合规评分
KPI度量
21
隐私影响评估(PIA)
PIA触发条件·评估要素·报告模板
PIA隐私
22
数据处理记录(ROPA)
记录内容·更新频率·存储方式
ROPA记录
23
用户权利响应
访问权·删除权·可携带权·限制处理权
权利DSR
24
子处理方管理
子处理方审批·合同约束·监督机制
子处理监督
25
跨境合规（中国）
数据出境安全评估·个人信息保护认证·标准合同
出境中国
26
行业实践
金融·医疗·互联网·汽车等行业特殊要求
行业最佳实践
27
自动化决策
算法审计·透明度·人工干预·用户告知
算法自动化
28
隐私设计(Privacy by Design)
默认隐私·端到端安全·可见透明
PbD设计
29
员工培训
培训内容·培训频率·考核机制·效果评估
培训意识
30
未来趋势
AI治理·零信任架构·隐私增强技术·监管科技
趋势前沿