系统边界在哪里
明确哪些应用、接口、数据、终端和运维角色进入本次范围。
SECURITY ENGINEERING / 安全工程
安全合规工程：把制度要求落实到权限、日志与运维动作
安全合规不能只在上线前补文档。账号、权限、审计日志、敏感数据、备份恢复和运维访问都应在设计与开发阶段进入系统范围，最终测评与认证由相应有权机构完成。
SCOPE / 项目范围
先看这类项目通常包含什么。
- 01身份与最小权限
围绕组织、岗位、账号生命周期和数据范围设计授权。
- 02操作审计与追溯
记录关键操作、对象、结果、时间与必要的上下文信息。
- 03数据与传输保护
按数据分类处理脱敏、加密、密钥接入、导出和传输。
- 04备份恢复与整改
验证备份、恢复、日志留存、安全配置，并配合测评问题整改。
DECISIONS / 关键判断
开始开发前，先把这些问题回答清楚。
哪些操作必须留痕
从高权限、敏感数据和关键业务动作定义审计事件。
测评怎样协同
尽早确认材料、环境、测试窗口和外部测评方的整改要求。
BOUNDARY / 项目说明
工程实现与第三方测评各有职责，需要在同一计划中协同。
FAQ / 常见问题
安全合规工程常见问题
01
项目上线后再补安全功能可以吗？
高成本问题通常来自权限模型、数据结构和审计缺失，越晚处理越容易影响范围和上线计划。
02
开发团队能直接承诺通过测评吗？
不能单方承诺。开发团队可以按要求实现和整改，正式测评结论由相应有权机构出具。
NEXT / 继续了解
从相关服务、案例或资料继续判断。
PROJECT CONTEXT / 项目沟通
先说明实际情况，再讨论适合的范围。
不用先整理完整需求文档，说明当前做法、使用角色和首期目标即可；预算暂不确定时，也可以先沟通范围。