trust
适用场景
了解处理哪些客户数据、涉及哪些子处理者以及适用哪些法律保护措施。
目标受众: 安全审查员、法律团队、隐私团队和采购利益相关者预计耗时: 10-15 分钟
开始之前
- 准备您的内部数据分类政策和法律审查清单。
- 列出将向 BlackShield 发送数据的系统和扫描程序源。
- 确认您组织中负责 DPA 审查和子处理者批准的人员。
操作指引
1
步骤 1
确定数据类别和范围
首先记录您的组织发送给 BlackShield 的数据及其分类方式。
- 在 `/tenant-rights` 中，BlackShield 显示用户计数、API 密钥、结果、补救历史记录、摄取作业、警报同步状态和外部资产。
- 确认租户指定的 AWS 主区域，以确保安全结果数据和数据库分区保留在您首选的管辖范围内。
- 将安全结果有效负载、帐户元数据和外部资产数据视为发送到平台的主要数据类别。
- 确定您的扫描程序或集成是否正在发送团队希望保留在 BlackShield 之外的敏感元数据。
达成目标状态
确定您的扫描程序或集成是否正在发送团队希望保留在 BlackShield 之外的敏感元数据。
2
步骤 2
审查子处理者的角色和区域
将每个供应商与其职能对应起来，以便法律和安全团队可以快速完成供应商审查。
- 审查用于托管、可观测性和客户支持运营的提供商。
- 确认处理区域和跨境传输考量因素。
- 跟踪如何向客户传达子处理者的更新。
达成目标状态
跟踪如何向客户传达子处理者的更新。
3
步骤 3
完成合同与隐私控制
在生产环境上线或续约之前确定法律保障措施。
- 如果您的策略要求，请审查并签署数据处理附约 (DPA)。
- 记录针对受监管司法管辖区的传输机制详细信息。
- 指定子处理者和隐私更新的年度审查负责人。
达成目标状态
指定子处理者和隐私更新的年度审查负责人。
达成目标状态
- 数据类别和处理范围已记录并获得批准。
- 子处理者和传输控制已记录在您的供应商登记册中。