待验证50% 置信事实精确时间
SOC 2 和 ISO 27001 审计方会重点检查访问权限是否遵循最小权限原则、离职账号是否及时回收、特权账号是否有额外控制、身份变更是否有可追溯的日志。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证将默认值设为最保守、把便利功能交给用户主动开启，能满足合规审计要求（如 SOC 2、ISO 27001 对变更管理和资产清单的要求）。74% 相似待验证评估邮件转发/别名服务是否可信可参考是否开源或接受独立审计、日志保留期限、公司注册地数据保护法律环境、是否有数据泄露记录等维度65% 相似待验证价值审查与权限审查应合并进行，下线决策必须包括凭证吊销和访问权回收64% 相似待验证智能体传统上通过服务账户或借用用户令牌方式获取访问权限，这两种方式都存在审计盲区和权限蔓延风险63% 相似待验证常见的合规技术手段包括在请求进入网关前自动检测并遮蔽PII、记录不可篡改的审计日志，以及基于角色的访问控制（RBAC）63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1019229API
curl https://kongchang.com/api/v1/knowledge/claims/1019229MCP
get_claim(id=1019229)