安全性 网站

检查进度

重置

01

内容和期望

在使用环境中比较信息和演示。

只做出有根据的承诺说明认证或审核测试的范围、持续时间和来源。区分组织认证和单个产品覆盖范围。将认证范围放在名称或徽标旁边,这样读者就不会明白涵盖了所有功能。示例 认证名称附有适用范围和最近审核日期。以易于理解的方式解释数据保护说明如何以实用的方式保护传输和存储，避免使用无法解释的术语。通过对于非专家来说足够清晰的解释来区分传输和存储过程中的数据保护。说明数据的处理地点如果适用，请注明存储和处理区域以及区域选择。内部访问权限解释指出谁可以访问、条件和适当的控制措施。

02

导航与体验

尝试操作，更改状态并继续工作。

报告安全问题设置专用通道和信息发送，而不公开敏感数据。尝试找到一个报告问题的渠道,并检查报告者是否知道要发送什么内容,而不是在公共页面上发布敏感详细信息。清晰公布事件信息如果公布，请显示时间、范围和处理结果。描述如何接收测试信息记录审查的时间以及要求提供额外文件的程序（如果提供）。说明评估时间和共享范围;附加文档需要明确的问题线。

进度会自动保存在此浏览器中。

指南

检查方法

01

只做出有根据的承诺

区分组织认证和单个产品覆盖范围。

示例

应用示例

只做出有根据的承诺

认证名称附有适用范围和最近审核日期。