跳到內容
繁體中文

政策組

合規要求不該寫死在畫面的兩個固定欄。政策組是資料:啟動時寫入內建組,多組可同時生效。每條對到某個設定,可以是精確要求、機構自證,或只標涵蓋、不給值。

機構可自建組、改名、啟停、刪除與編條文。參照值須管理員確認。

Policy groups: built-in and custom groups with two setting requirements

一次計算對每個「設定 × 生效組」給五種判定:符合、偏離、待人工確認、待稽核判讀、未對照。只有符合與偏離計入數字。設定頁的偏離數、合規對照頁、套用預覽讀同一份答案。

這一頁不產出對外合規報告。

到系統設定的「政策組」。這是唯一可寫政策組的地方。

  1. 啟停內建組,或新增機構自建組。
  2. 編條文時從設定帶型別、比較方向、單位與合法範圍;待確認的條款在此確認。
  3. 每條可加機構備註。寫入進操作紀錄,含操作者與前後值。

安全政策頁與存取管控頁的列表只留標籤、控制、單位與說明。條款號、要求與判定在抽屜。頁首可套用一組或全部生效組:預覽只列會變的鍵,已更嚴的不動,組與組衝突留給管理員。按儲存才生效。

升級保留各組是否啟用。

  • 政策組與條文的寫入、備註與具名確認,都記操作者與前後值。
  • 套用預覽與實際儲存分開留痕。
  • 設定抽屜連到該鍵的最後變更者與紀錄。