事由类别与自查动作
| 类别 | 自查动作 |
|---|---|
| 等保义务未落实 | 备案、测评与整改按周期执行并留档 |
| 口令与账号治理缺失 | 默认口令清理、弱口令排查、离职账号回收 |
| 日志未留存或不足期 | 核对采集范围与留存期限,抽查可检索性 |
| 事件未报告 | 建立报告矩阵与直报通道 |
| 个人信息超范围收集 | 字段必要性复核、告知同意对齐 |
| 数据出境未评估 | 按规模与数据类型核对出境路径与材料 |
本条目按公开信息归纳问题类别,不针对任何具体主体;遇到具体案件请以官方通报为准。
从公开通报与处罚案例看,高频事由集中在类别上:未落实等保义务、弱口令、日志缺失、泄露未报、超范围收集个人信息、出境未合规。逐类对照自查效率更高。
| 类别 | 自查动作 |
|---|---|
| 等保义务未落实 | 备案、测评与整改按周期执行并留档 |
| 口令与账号治理缺失 | 默认口令清理、弱口令排查、离职账号回收 |
| 日志未留存或不足期 | 核对采集范围与留存期限,抽查可检索性 |
| 事件未报告 | 建立报告矩阵与直报通道 |
| 个人信息超范围收集 | 字段必要性复核、告知同意对齐 |
| 数据出境未评估 | 按规模与数据类型核对出境路径与材料 |