DCMM 能力项 / Capability Item 隶属能力域 数据安全。 过程描述 识别数据处理活动适用的法律、监管、合同和内部要求，将其转化为可执行控制，并持续跟踪要求变化与落实情况。 典型产出 数据合规义务清单与处理活动台账 合规评估、审批和授权记录 合规问题整改与复核记录 关联 上级框架：DCMM 所属能力域：数据安全