1、公司简介；

2、公司营业执照；

3、其他相关资质(如ISO27001信息安全管理体系认证、软件著作权、专利、商标许可等)；

4、公司的组织架构图(部]架构和目前公司的主要人员姓名、归属部门、岗位)；

5、公司现有的业务流程；

6、公司现有的IT方面的管理制度；

7、特定利益相关方的期望和要求；

8、隐私信息数据的类型。