待验证50% 置信决策规则精确时间
去授权对账任务应具备幂等性,去授权操作需记录审计日志以满足SOC 2、ISO 27001等合规框架对访问控制变更的追踪要求
1
来源数
50%
置信度
长期有效
时效性
2026/9/12
首次发现
来源
涉及实体
相关事实
待验证审计日志用于满足SOC 2、ISO 27001、GDPR等合规框架的审计要求,Salesforce、Okta、Datadog等平台将其作为企业版标准功能74% 相似待验证SOC 2合规标准将审计追踪列为安全性和处理完整性两大信任服务标准中的关键控制项72% 相似待验证ISO 42001要求企业证明控制措施确实在运行,包括系统评估,而非仅凭政策文件67% 相似待验证下游应用必须主动验证授权(grant)的有效性,包括检查授权是否由可信IdP签发、是否针对当前应用、是否在有效期内、访问范围是否一致66% 相似待验证该API的审计能力旨在帮助企业满足SOC 2、GDPR、HIPAA等合规框架的要求66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/910732API
curl https://kongchang.com/api/v1/knowledge/claims/910732MCP
get_claim(id=910732)