Sub-capability · cap-security-compliance
安全合规
Security Compliance
能力说明
将法律法规、等级保护与行业标准映射为控制要求，支持审计证据与持续合规。控制映射与证据支持不等于正式认证，也不保证客户合规。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 控制映射
- 审计证据
- 持续合规
排除与边界
- 认证保证
- 完整风险管理
- 产品效果
相关词（非严格同义）：等保
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The NIST Cybersecurity Framework (CSF) 2.0 CSF 2.0 · Govern 功能与合规结果 · 核对 2026-10-18
- Cloud Controls Matrix (CCM) v4.1 CCM v4.1 · 控制矩阵与审计证据 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。