ARCHITECTURE PATTERNS
安全架构模式
针对常见系统与风险场景的可复用设计蓝图。点击卡片可查看目标、说明和关联控制。
NIST SP 800-53 REV. 5
安全与隐私控制目录
完整收录 315 个控制项。中文译名用于快速理解,英文名称与官方编号用于精确检索。
COMPLIANCE MAPPINGS
合规框架覆盖
框架映射表示控制目标之间的专业对应关系,不等同于审计结论或合规保证。
HOW TO USE
推荐使用路径
- 从场景开始选择与你的系统、数据或业务风险最接近的架构模式。
- 裁剪控制集合依据风险等级、系统边界和责任模型筛选适用控制,避免机械照搬。
- 核验权威要求映射用于导航,正式合规判断仍应回到标准正文、监管要求和审计证据。
- 记录架构决策保存采用、调整或不采用某项控制的理由,形成可审计的决策链。