整理客户安全合规问卷的答复材料

销售拿到客户安全问卷，很多问题以前答过，但答案散在邮件、旧表格和各部门手里。直接复制旧答案，可能把已过期认证、旧部署方式或某个客户的特殊承诺带给新客户。

第一步：准备有权限使用的答复基线

放入当前问卷、获准复用的历史答复、有效认证资料、产品部署说明、信息安全与隐私制度。标明哪些是负责人已确认的信息、哪些仍是草稿。客户专属信息先去除，旧答案保留日期及适用产品，不能因来源是内部文件就视为仍然有效。

第二步：用 WorkBuddy 逐题匹配依据

可直接交给 WorkBuddy 的完整要求

请整理［客户代号］的安全合规问卷答复草案。保留原题编号和完整问题，逐题列候选答复、依据文件与位置、适用产品及部署条件、依据日期或有效期、信息确认人、状态与待补事项。只使用授权资料；未找到证据写待确认，不自行选择“是”。历史客户特殊承诺单列，不直接复用。数据存储地、加密、认证、分包商、AI 训练使用、删除和响应时限均按当前实际资料回答。涉及新增合同承诺、复杂法律判断或证据冲突时转对应负责人。

第三步：核对“是”后面有没有条件

假设旧问卷写“数据存储在中国境内”，新客户询问是否包括备份、日志和外部服务。若资料只覆盖主数据库，候选答案应明确已确认范围，其余写待技术负责人确认，不能直接勾选所有数据均在境内。

客户要求“24 小时完成全部删除”，现行制度只承诺受理和分阶段处理，应列为承诺差异，交法务与技术负责人确认。不能为了填满问卷，把目标状态写成现状。

第四步：由信息负责人和法务核准后交付

技术负责人确认实际配置，安全负责人确认控制证据，法务核对对外承诺及披露范围。将不宜外发的原始证据与允许发送的摘要分开，客户资料通过人工授权的渠道提交。

后续复用时，按日期、产品、部署和负责人确认状态筛选。WorkBuddy 可以帮助找答案及依据；认证有效性、技术事实和对客户的承诺都需要人工确认。