Menu
数据安全评估——评估互联网金融业务的数据安全措施。 适用情形：定期数据安全评估或监管要求的数据安全检查。 核心：数据分级分类/等保三级/个人信息保护三维度。
The review-first prompt is selected by default. You can switch to a direct command or download a local copy.
Read SKILL.md and any companion files shown by SkillsMP before deciding whether to install.
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
A direct command skips the review prompt. Inspect the source before running it.
npx skills add https://github.com/vivy-yi/Greater-China-Legal --skill data-security-assessmentThe command stays on one line. Scroll horizontally to inspect it before copying.
Prefer a local copy? Download the files currently available to SkillsMP.
Showing SKILL.md
Based on SOC occupation classification
| name | data-security-assessment |
| description | 数据安全评估——评估互联网金融业务的数据安全措施。 适用情形：定期数据安全评估或监管要求的数据安全检查。 核心：数据分级分类/等保三级/个人信息保护三维度。 |
| argument-hint | [业务类型+数据处理范围+现有安全措施] |
| legal_frame | cn-mainland |
| last_reviewed | 2026-06 |
| version | 1.0.0 |
| risk_level | high |
| trigger_phrases | ["数据安全","评估"] |
| legal_sources | [{"name":"中华人民共和国民法典","effective_date":"2021-01-01"}] |
首次使用时： 读取 ../CLAUDE.md 获取数据安全要求/等保规定。
../CLAUDE.md → 获取评估维度/合规要求| 级别 | 定义 | 示例 | 保护要求 |
|---|---|---|---|
| 第一级 | 可公开 | 公开产品信息 | 常规保护 |
| 第二级 | 内部使用 | 内部管理制度 | 必要保护 |
| 第三级 | 重要数据 | 用户个人信息/交易数据 | 严格保护，须审批 |
| 第四级 | 核心数据 | 金融基础设施数据 | 最高保护 |
| 类型 | 示例 | 保护要求 |
|---|---|---|
| 一般个人信息 | 姓名/手机号/邮箱 | 须告知同意 |
| 敏感个人信息 | 身份证/银行卡/生物识别/位置 | 须单独同意 |
技术要求：
1. 身份鉴别：多因素认证
2. 访问控制：细粒度权限管理
3. 安全审计：日志留存≥6个月
4. 数据安全：加密存储/传输
5. 备份恢复：本地+异地备份
管理要求：
1. 安全管理制度
2. 安全管理机构
3. 人员安全管理
4. 系统建设管理
5. 系统运维管理
义务清单：
1. 数据分类分级（须建立制度）
2. 数据确权（须明确数据权属）
3. 数据交易（须通过合法交易所）
4. 数据出境（须安全评估或认证）
5. 安全风险评估（须定期开展）
6. 数据泄露通知（须及时向监管部门报告）
═══════════════════════════════════════
数据安全评估报告
═══════════════════════════════════════
企业：[名称]
业务类型：[类型]
数据分类分级：[已完成/未完成/存在问题]
等保等级：[等级]
评估结果：[合规/基本合规/不合规]
主要问题：[清单]
整改建议：[清单]
═══════════════════════════════════════