需整改事项

为什么影响这次审查：本演示问题要求所有高权限账号使用多因素认证，代码仓库未全覆盖，因此当前无法直接回答"完全符合"，该问题不解决会直接影响审查结论。

处理方式：正式项目提供具体整改动作、责任部门与完成后的证明要求。

为什么影响这次审查：本演示问题要求日志留存满足指定期限，当前配置与真实留存均有差距，属于客户会重点核对的项，无法以现状直接回答。

处理方式：正式项目提供具体整改动作、责任部门与完成后的证明要求。

为什么影响这次审查：本演示问题要求提供定期扫描证明。扫描频率不固定、缺少连续报告，会被认定为漏洞管理未建立，并影响整组安全问题的可信度。

处理方式：正式项目提供具体整改动作、责任部门与完成后的证明要求。

为什么影响这次审查：本演示问题要求证明发现的问题确实修复并验证。只有扫描结果、没有整改闭环记录，会被视为"知道问题但不处理"。

处理方式：正式项目提供具体整改动作、责任部门与完成后的证明要求。

为什么影响这次审查：本演示问卷明确询问代码中密钥管理方式。无法提供检测与清理证明时，该项只能回答"部分满足"，是研发安全部分的明显减分项。

处理方式：正式项目提供具体整改动作、责任部门与完成后的证明要求。

为什么影响这次审查：客户关注合作终止后数据如何处理。缺少成文机制与操作证明时，无法给出稳妥回答，可能引发客户追问。

处理方式：正式项目提供具体整改动作、责任部门与完成后的证明要求。

为什么影响这次审查：本演示问题要求说明网络策略变更如何受控。当前缺少变更审批与记录证明，会被认为网络边界管理随意。

处理方式：正式项目提供具体整改动作、责任部门与完成后的证明要求。

为什么影响这次审查：平台合作伙伴需要说明处理平台数据时涉及哪些下游服务商；缺少评估与管理记录，会使下游数据风险难以说明。

处理方式：正式项目提供具体整改动作、责任部门与完成后的证明要求。