DCMM 能力项 / Capability Item

隶属能力域 数据安全。

过程描述

识别数据处理活动适用的法律、监管、合同和内部要求，将其转化为可执行控制，并持续跟踪要求变化与落实情况。

典型产出

• 数据合规义务清单与处理活动台账
• 合规评估、审批和授权记录
• 合规问题整改与复核记录

关联

• 上级框架：DCMM
• 所属能力域：数据安全