审计与合规软件:应证明什么,而不只是存储什么

摘要

审计与合规软件的价值标准：把控制、证据、风险、例外与责任人映射进同一工作流，从控制实际运行的系统自动采集证据，并把漏洞扫描、代码审查与渗透测试的验证记录纳入合规档案。