示例成品 · 平台演示,按左边这组点选真跑出来的
示例:架构合规审计应答表(示意)
汇总:审计条目 24 条,符合 16 条,部分符合 3 条,不符合 5 条,符合率 66.7%,待整改 8 项。
序号 | 要求条目 | 关联架构点 | 证据 | 结论 | 差距 | 整改计划 | 责任人 | 期限
1 | 用户数据分级存储 | 用户中心 / 存储层 | 数据分级表 V2、架构图 3.2 | 符合 | — | — | 张三 | —
2 | 核心接口鉴权 | 网关 / 鉴权服务 | 架构图 4.1,配置项未附 | 部分符合 | 缺鉴权策略配置证据 | 补导出网关鉴权配置并归档 | 李四 | 两周内
3 | 敏感字段加密 | 订单库 | 无 | 不符合 | 未做字段级加密 | 评估并上线加密方案 | 王五 | 一个月内
4 | 日志留存 6 个月 | 日志平台 | 留存策略说明 | 符合 | — | — | 赵六 | —
5 | 变更双人复核 | 发布平台 | 制度文档 1 份 | 部分符合 | 平台未强制双人 | 发布流水线加审批节点 | 张三 | 一个月内
6 | 第三方接口安全评估 | 开放平台 | 测试报告 | 符合 | — | — | 李四 | —
7 | 备份恢复演练 | 数据库 | 无 | 不符合 | 近半年无演练记录 | 排一次恢复演练并留档 | 王五 | 一季度内
8 | 跨域数据流梳理 | 数据平台 | 架构图 5.1 | 符合 | — | — | 赵六 | —
整改计划按期限分组:两周内 2 项、一个月内 3 项、一季度内 3 项。
符合率 = 符合条目数 ÷ 审计条目总数 × 100%,本示例为 16 ÷ 24 = 66.7%。
待整改项数 = 部分符合 + 不符合,本示例为 3 + 5 = 8 项。
点左边「开工 · 直接出成品」,出一份你自己的版本(文字免费)