证据清单
| 类别 | 材料示例 | 来源 |
|---|---|---|
| 审批 | 变更单、紧急授权记录 | 变更系统 |
| 执行 | 命令输出、包列表、执行人 | 工单/日志 |
| 验证 | 版本核对、复扫报告、回归记录 | 验证平台/扫描结果 |
| 例外 | 风险接受审批、补偿控制到期复审 | 例外台账 |
抽查准备示例
抽查准备示例
# 审计常见抽查：某台主机近一年的补丁记录
# 检索引擎建议：按 资产ID + 时间范围 + 补丁编号 三个维度建索引
# 演示路径：随机选一台资产，5 分钟内给出完整证据链证据准备是日常工作方式的结果：留痕规范时，审计只是导出动作。
补丁合规审计的证据准备
内外部审计关注『证据链』：变更审批、执行记录、验证结果、例外审批四类材料要能按资产与时间检索；平时留痕规范，审计时才能快速取用。
易错点
- 审计前突击补记录：时间线矛盾，反而暴露管理缺陷
数据来源与参考
- ISO/IEC 27001 附录 A（合规与审计，条款参考）
- NIST SP 800-40r4（记录保留）