ใช้เมื่อใด
องค์กรที่เป็นเจ้าของหรือจัดการข้อมูลและระบบสารสนเทศ
สถานะของข้อกำหนด
VOLUNTARY_STANDARD
สรุปเพื่อการศึกษาและคัดกรองขอบเขต ไม่ใช่ข้อกำหนดครบฉบับหรือหลักฐานรับรอง; ต้องทบทวนต้นฉบับที่มีสิทธิ์ใช้ก่อนประเมินรายข้อ — การรับรองไม่เท่ากับผ่านกฎหมายคุ้มครองข้อมูลทุกประเทศ
หัวข้อปฏิบัติที่สรุป · 3 รายการ
หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง
ขอบเขตและความเสี่ยง
ระบุข้อมูล ระบบ และความเสี่ยงที่ต้องจัดการ
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็มขอบเขตและทะเบียนความเสี่ยง
มาตรการคุ้มครอง
เลือกมาตรการรักษาความลับ ความถูกต้อง และความพร้อมใช้
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็มเอกสารมาตรการและหลักฐานดำเนินงาน
ประเมินประสิทธิผล
ตรวจว่ามาตรการลดความเสี่ยงได้จริง
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็มผลทบทวนและการปรับปรุง
อ่านจากแหล่งทางการ
ตำแหน่งที่ตรวจ: Official catalogue: edition, lifecycle, abstract/overview; full licensed normative text not reviewed
ดูตารางเทียบ workflow ↗