Kiểm toán thông tin cá nhân 1

Thiết lập hệ thống báo cáo về việc triển khai các nội dung như Hội đồng Chính sách Bảo vệ Thông tin Cá nhân, Hội đồng Công tác và các hạng mục khác; đồng thời báo cáo ban lãnh đạo (CEO) về kết quả kiểm tra của Giám đốc Bảo vệ Thông tin Cá nhân (CPO), bao gồm việc tuân thủ các biện pháp an toàn và nghĩa vụ pháp lý. Cần xây dựng và triển khai cơ chế tự kiểm toán về thông tin cá nhân, tiến hành điều tra sơ bộ và kiểm tra nội bộ một cách chuyên nghiệp đối với các vụ tấn công mạng và rò rỉ dữ liệu gần đây. Nhận thức rằng các hệ thống chứng nhận hiện có như ISMS-P không thể ngăn chặn sự cố. Dù cần xây dựng danh mục kiểm tra kiểm toán phản ánh đặc điểm đa dạng của dịch vụ và ngành nghề, đồng thời triển khai các công việc phong phú và trên phạm vi rộng như kiểm tra các tệp thông tin cá nhân nội bộ và phân tích quy trình nghiệp vụ tại các đối tác (hơn 1.000 đơn vị) và chi nhánh kinh doanh (hơn 100 địa điểm), những công việc này vẫn chưa được thực hiện. Cần phòng vệ trước nhiều điểm mù, nhưng do các chuyên gia không nhận biết được nên không thể phòng vệ. Việc kiểm toán phù hợp đối với hệ thống bảo mật hiện có chưa được triển khai; các chuyên gia về hệ thống quản lý trên thực tế lại không phải là chuyên gia, khiến sự cố liên tục xảy ra và rủi ro vẫn còn tồn tại. Thông qua đợt nghiên cứu này, sẽ khắc phục các điểm mù, tăng cường kiểm tra hệ thống bảo mật hiện có (thực hiện kiểm tra chi tiết), xác định các hạng mục cần cải thiện và báo cáo.