网络与信息安全内审自查自纠checkList

一、背景

任何一家科技公司，但凡有一个app或者网站，就可能涉及数据的收集、传输、存储、加工处理、数据提供等环节，都会涉及用户及合作方的信息安全问题，法律法规及相关条例，及各级监管部门对各大科技公司也有严格的要求，所以企业不但要做增长，同时也要做好网关及信息保护工作，否则后果很严重（停业整顿，营业额5%的顶额罚款等），根据法律条例等要求，做好本质安全工作才能稳健发展，互联网从业者更应该深入研究及应用到实际工作中，具体法律及条例如下：

1. ‌《中华人民共和国网络安全法》‌：该法自2017年6月1日起施行，主要目的是规范网络建设、运营、维护和使用活动，以保障网络安全。它明确了网络、网络安全、网络运营者、网络数据以及个人信息等关键术语的定义，并要求国家建设网络与信息安全保障体系，提升网络与信息安全保护能力‌。

2. ‌《中华人民共和国数据安全法》‌：自2021年9月1日起施行，重点在于规范数据处理活动，维护数据安全。该法规定了数据分类、分级保护措施，并强调了数据跨境流动的管理‌。

3. ‌《中华人民共和国个人信息保护法》‌：自2021年11月1日起施行，主要目的是规范个人信息的处理，保护个人信息权益。该法明确了个人对其个人信息的处理享有知情权、决定权，并规定了个人信息处理的合法性、正当性和必要性原则‌。

4. ‌《关键信息基础设施安全保护条例》‌：该条例旨在保护关键信息基础设施的安全，确保其在遭受攻击、侵入、干扰或破坏时能够快速恢复功能，保障国家安全、经济运行和社会稳定‌。

5. ‌《网络数据安全管理条例》‌：自2025年1月1日起施行，规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用。该条例强调了数据跨境流动的管理和国际交流与合作的重要性‌。

6. 《未成年人网络保护条例》：自2024年1月1日起施行,条例重点就网络素养促进、网络信息内容规范、未成年个人信息网络保护、网络沉迷防治等方面作出规定。

二、自查内容

如何做好自查自纠，这个法律及条例只给了基本原则作为指导， 相关的度的把控就很关键了，基本原则是有报告，能自洽，逻辑严密，可证实，用法律理解+实际行动进行实践，同时利用第三方评测机构的三级等保给予权威证明，提升监管信任及公众信任，他是证明题及问答题，不是Yes or No的简单回答。

这里对法律法规进行解读提炼，可以从以下各个方面，进行自查自纠：

问题大类	序号	自查自纠内容
安全组织架构搭建	1.1	是否组建了信息与数据安全工作总负责，各业务、各部门负责人参加的决策机构。