归档目录示例
归档目录示例
01-备案/（备案证明、变更记录）
02-测评/（测评报告、整改台账、复测记录）
03-密评/（方案、评估报告、整改）
04-数据合规/（PIA、出境材料、审计报告、DSR 台账）
05-运行/（日志审阅、备份演练、变更单、漏洞修复）
06-人员/（培训与考核、保密协议、离岗记录）
07-供应商/（协议、复核、退出交接）保存期限取法规要求与内部制度中的较长者；涉密或含个人信息材料单独控制访问权限。
合规证据管理：目录、期限与调用
证据管理决定迎检效率：按主题归档、标注保存期限与责任人、调用留登记，做到"随时可查、查而有据"。
易错点
- 证据散落在个人电脑：人员变动后无法追溯
- 调用无登记：无法证明证据链的完整性
数据来源与参考
- GB/T 22239-2019
- ISO/IEC 27001:2022（文件化信息控制）