审查项

示例项目全部 86 项审查要求的处理结果 · 点击可查看对应案例的公开内容

当前显示 86 项

审查项	分类	当前判断	需要材料	涉及部门	整改
管理员及高权限账号启用多因素认证IAM-01	身份与权限	需整改	3 类	运维 / 研发	是
员工账号开通具备申请与审批流程IAM-02	身份与权限	已确认满足	1 类	技术	否
离职员工账号及时回收IAM-03	身份与权限	需补充材料	3 类	HR / 技术	否
账号权限定期复核与清理IAM-04	身份与权限	需进一步确认	2 类	运维	否
VPN远程接入强制多因素认证IAM-05	身份与权限	已确认满足	2 类	运维	否
服务器运维统一经堡垒机进行IAM-06	身份与权限	已确认满足	2 类	运维	否
共享账号与服务账号管理IAM-07	身份与权限	需进一步确认	2 类	运维	否
密码策略与弱口令防护IAM-08	身份与权限	已确认满足	1 类	技术	否
生产数据库访问权限最小化IAM-09	身份与权限	需补充材料	3 类	研发	否
远程办公设备安全管控IAM-10	身份与权限	已确认满足	1 类	技术	否
第三方人员账号管理IAM-11	身份与权限	需补充材料	2 类	法务 / 技术	否
云平台主账号保护IAM-12	身份与权限	已确认满足	1 类	运维	否
高权限操作双人复核IAM-13	身份与权限	已确认满足	1 类	运维	否
外包驻场人员访问管理IAM-14 · 公司无外包驻场人员，按不适用说明	身份与权限	不适用	—	—	否
生产网与办公网隔离NET-01	网络与云	已确认满足	2 类	运维	否
对外服务WAF防护NET-02	网络与云	已确认满足	2 类	运维	否
云安全组规则最小开放NET-03	网络与云	需补充材料	2 类	运维	否
远程访问统一入口NET-04	网络与云	已确认满足	1 类	运维	否
DDoS攻击防护NET-05	网络与云	已确认满足	1 类	运维	否
内部服务间传输加密NET-06	网络与云	已确认满足	1 类	研发	否
办公无线网络安全NET-07 · 云办公环境，无自建无线网络	网络与云	不适用	—	—	否
互联网出口流量审计NET-08	网络与云	已确认满足	1 类	运维	否
网络设备配置备份NET-09	网络与云	需补充材料	2 类	运维	否
防火墙规则定期审查NET-10	网络与云	需进一步确认	1 类	运维	否
网络架构文档化NET-11	网络与云	需补充材料	2 类	运维	否
防火墙规则变更管理NET-12	网络与云	需整改	3 类	运维	是
定期漏洞扫描VUL-01	漏洞管理	需整改	3 类	技术 / 运维	是
高危漏洞整改闭环VUL-02	漏洞管理	需整改	3 类	技术 / 运维	是
第三方渗透测试报告VUL-03	漏洞管理	需补充材料	2 类	第三方	否
漏洞分级修复时限制度VUL-04	漏洞管理	已确认满足	1 类	技术	否
开源组件漏洞管理VUL-05	漏洞管理	需补充材料	2 类	研发	否
扫描覆盖内外网生产环境VUL-06	漏洞管理	已确认满足	1 类	技术	否
系统安全基线核查VUL-07	漏洞管理	已确认满足	2 类	运维	否
安全补丁管理VUL-08	漏洞管理	已确认满足	1 类	运维	否
漏洞情报跟踪机制VUL-09	漏洞管理	需进一步确认	1 类	技术	否
容器镜像安全扫描VUL-10	漏洞管理	需补充材料	2 类	研发	否
历史渗透问题复测证明VUL-11	漏洞管理	已确认满足	1 类	第三方	否
日志集中收集LOG-01	日志审计	已确认满足	1 类	运维	否
安全与操作日志留存期限LOG-02	日志审计	需整改	2 类	运维	是
安全告警监控与处置LOG-03	日志审计	需补充材料	2 类	技术	否
运维操作审计LOG-04	日志审计	已确认满足	1 类	运维	否
日志防篡改保护LOG-05	日志审计	已确认满足	1 类	运维	否
告警响应流程与责任人LOG-06	日志审计	需进一步确认	1 类	技术	否
服务器时间同步LOG-07	日志审计	已确认满足	1 类	运维	否
日志数据访问控制LOG-08	日志审计	已确认满足	1 类	技术	否
日志保留策略配置证明LOG-09	日志审计	需补充材料	2 类	运维	否
审计日志覆盖范围说明LOG-10	日志审计	需补充材料	2 类	技术	否
生产数据静态加密DATA-01	数据保护	已确认满足	1 类	研发	否
对外服务传输加密DATA-02	数据保护	已确认满足	1 类	技术	否
数据分类分级制度DATA-03	数据保护	需补充材料	2 类	法务	否
客户数据访问审批与留痕DATA-04	数据保护	需补充材料	2 类	研发	否
生产数据自动备份DATA-05	数据保护	已确认满足	1 类	运维	否
隐私政策与数据处理协议DATA-06	数据保护	需补充材料	2 类	法务	否
委托处理协议覆盖范围DATA-07	数据保护	需进一步确认	2 类	法务	否
密钥管理服务使用DATA-08	数据保护	已确认满足	2 类	运维	否
测试环境数据脱敏DATA-09	数据保护	已确认满足	1 类	研发	否
数据跨境传输说明DATA-10	数据保护	需进一步确认	2 类	法务	否
客户数据删除与退出机制DATA-11	数据保护	需整改	3 类	研发	是
数据库账号清单DATA-12	数据保护	已确认满足	1 类	研发	否
个人信息处理清单DATA-13	数据保护	需补充材料	2 类	法务	否
代码仓库访问控制SDLC-01	研发安全	已确认满足	1 类	研发	否
代码合并强制审查SDLC-02	研发安全	已确认满足	1 类	研发	否
代码中密钥与凭据检测SDLC-03	研发安全	需整改	3 类	研发	是
测试与生产环境隔离SDLC-04	研发安全	已确认满足	1 类	研发	否
CI/CD流水线权限管理SDLC-05	研发安全	已确认满足	1 类	研发	否
安全开发规范SDLC-06	研发安全	需补充材料	2 类	技术	否
开源组件引入管理SDLC-07	研发安全	需补充材料	1 类	研发	否
版本发布变更审批SDLC-08	研发安全	需进一步确认	1 类	技术	否
代码归属与知识产权声明SDLC-09	研发安全	需进一步确认	1 类	法务	否
版本管理与回滚机制SDLC-10	研发安全	已确认满足	1 类	研发	否
测试数据管理SDLC-11	研发安全	已确认满足	1 类	研发	否
研发安全专项培训SDLC-12	研发安全	需补充材料	1 类	HR	否
信息安全管理制度GOV-01	管理制度	已确认满足	1 类	管理层	否
安全组织与职责分工GOV-02	管理制度	已确认满足	1 类	管理层	否
年度安全意识培训GOV-03	管理制度	已确认满足	1 类	HR	否
员工保密协议签署GOV-04	管理制度	已确认满足	1 类	HR	否
供应商安全评估流程GOV-05	管理制度	需整改	3 类	法务	是
云服务商合规认证GOV-06	管理制度	已确认满足	1 类	法务	否
业务连续性计划GOV-07	管理制度	需补充材料	2 类	管理层	否
安全事件响应预案GOV-08	管理制度	需进一步确认	1 类	技术	否
安全事件客户通知机制GOV-09	管理制度	需进一步确认	1 类	法务	否
合规声明与承诺函GOV-10	管理制度	已确认满足	1 类	法务	否
网络安全责任保险GOV-11 · 公司未投保；尚待确认客户是否要求必须持有。先如实回答未投保，确认准入条件或豁免依据后再定结论，不能仅因未投保归为不适用。	管理制度	需进一步确认	—	管理层	否
自建数据中心物理安全GOV-12 · 全云上部署，无自建机房	管理制度	不适用	—	—	否
ISO 27001认证持有GOV-13 · 未持有认证；尚待确认客户是否将认证作为必要准入条件。先如实回答未持证，不能用已有控制代替认证，也不能仅因未持证归为不适用。	管理制度	需进一步确认	—	技术负责人	否
内部安全检查记录GOV-14	管理制度	需补充材料	1 类	管理层	否

列表展示的是每项审查要求的处理结果状态。每项背后的问题解析、现状核对、材料要求与回答口径，属于正式项目交付内容——点击已有案例标注的行可以查看公开部分。