将组织安全要求映射到产品控制与运行证据

摘要

• - 逐项记录适用文档与版本、范围、负责人、实现位置、测试方法和实际证据。
• - 将IRON MIND的本地账户、权限、成果版本、QA与审批记录、审计和恢复工具关联到组织的运行流程。
• - SSO、外部恶意软件扫描和SCM属于可选集成。计划中的CDS Guard集成不能标记为已完成实机传输测试。
• - 2026年10月6日修订。历史控制数量和自评分数不是当前合规证据；外部认证与客户验收需分别判定。