证明材料汇总
这次审查一共需要准备 47 项证明材料 · 材料由企业内部相关部门按标准提供,正式项目给出每一项的获取方式与脱敏要求
47材料总项
23已经具备
14待提供
6需要补充
4待确认
按类型分布
身份与权限
9 项材料
网络与云
8 项材料
漏洞管理
6 项材料
日志审计
5 项材料
数据保护
7 项材料
研发安全
6 项材料
管理制度
6 项材料
材料示例(公开部分)
- 管理员账号MFA配置证明 需补充
- 日志保留策略与查询结果 待提供
- 最近一期漏洞扫描报告 需补充
- 云服务商合规认证文件 已具备
正式项目中,全部 47 项材料都会明确:对应哪道审查题、由哪个部门提供、怎么截取、哪些信息必须脱敏、截止时间——材料收集不再靠来回问。
一个问题如何形成交付结果
虚构演示 · 当前快照仍为需整改;后续结果仅展示通过复核后的交付形式。
材料 M-IAM-01
M-IAM-01:高权限账号范围清单、各入口MFA强制策略及登录验证记录(一个材料包,包含3类证据)。保留系统类型、角色、覆盖数量和验证日期;隐藏账号标识、地址、令牌及恢复码。
想知道你的审查需要准备哪些材料? 咨询平台安全审查