正式项目交付内容
基于企业收到的平台问卷与企业实际环境完成 · 以下为交付结构(公开展示部分示例,实际范围以项目约定为准)
- 01 审查结果概览
- 02 审查项逐项分析
- 03 企业当前情况判断
- 04 所需材料清单
- 05 材料获取要求
- 06 企业内部任务拆分
- 07 待整改事项
- 08 问卷回答建议
- 09 提交准备与复审追问清单
一个问题如何形成交付结果
虚构演示 · 当前快照仍为需整改;后续结果仅展示通过复核后的交付形式。
材料 M-IAM-01
M-IAM-01:高权限账号范围清单、各入口MFA强制策略及登录验证记录(一个材料包,包含3类证据)。保留系统类型、角色、覆盖数量和验证日期;隐藏账号标识、地址、令牌及恢复码。
任务 T-IAM-01
T-IAM-01:研发负责人在第4个工作日前完成代码仓库2个高权限账号整改;运维提供其余入口证明。材料统一归档到M-IAM-01,技术负责人确认账号范围。
复核 R-IAM-01
R-IAM-01:依据T-IAM-01任务提交的M-IAM-01材料包,第5个工作日复核策略是否强制、范围是否完整、未完成MFA能否访问高权限功能。当前尚未复核,状态仍为需整改;通过后记录复核日期和证据版本。
复核后的回答
复核通过后才可采用的回答示例:截至本次复核日期,已确认范围内的管理员及高权限账号均强制启用MFA,覆盖云平台、远程接入、运维通道及代码仓库,证明见M-IAM-01。具体日期和覆盖数量以实际复核记录为准。
局部预览
01 审查结果概览(示例项目数据):
08 问卷回答建议(公开 1 条示例,其余正式交付):
当前回答示例:目前部分满足。云平台、远程接入和运维通道的高权限账号已强制启用MFA;代码仓库仍有2个具备合并及发布权限的账号未强制启用,计划在本项目第4个工作日前完成配置、第5个工作日完成复核。完成前不声明全部符合,相关证明材料脱敏后提供。以上时间为虚构项目排期。
04 所需材料清单(数量口径):
| 类型 | 材料项数 |
|---|---|
| 身份与权限 | 9 项 |
| 网络与云 | 8 项 |
| 漏洞管理 | 6 项 |
| 日志审计 | 5 项 |
| 数据保护 | 7 项 |
| 研发安全 | 6 项 |
| 管理制度 | 6 项 |
| 合计 | 47 项 |
公开 Demo 展示处理方式与深度;正式项目交付以上全部九个部分的完整内容,基于你的真实问卷与环境逐项完成。