董事会视图:每个框架的当前状况、自上次会议以来的变化以及逾期事项,并可在当天导出为汇报材料包。(35 秒)

董事会仪表板是一份实时的屏幕版执行摘要,展示您在所有已启用框架下的合规态势。您可以从侧边栏中的董事会仪表板打开它。它不同于按框架生成的董事会报告:仪表板是可交互的跨框架视图,而董事会报告是可下载的单一框架 Word 文档。
董事会仪表板需要
reports.generate 权限。添加或移除合规官还需要 settings.edit 权限。总体评分
页面顶部的评分环显示您所有已启用框架的单一加权平均分,并换算为 A 到 F 的字母等级。各框架按监管重要性加权:
| 框架 | 权重 |
|---|---|
| DORA | 20 |
| ISO 27001 | 18 |
| NIS2 | 15 |
| GDPR | 15 |
| SOC 2 | 12 |
| EU AI Act | 10 |
| NIST CSF | 10 |
高管统计卡片
四张卡片展示关键运营数据:
- 未关闭事件,包括过去 90 天内的重大事件数量。
- 策略,以批准率显示。
- 任务,显示未关闭任务中的逾期数量,以及未来 14 天内到期的任务数量。
- 您的组织已启用的框架数量。
个人责任跟踪
此部分列出您的合规官,并为每人给出合规、存在风险或不合规的责任状态,该状态依据法规中具体的个人问责义务计算得出:
- DORA Article 5(2):该合规官已接受 ICT 培训,并已批准该框架。
- NIS2 Article 20:该合规官已完成网络安全培训。
- GDPR Articles 37 to 39:已任命数据保护官。
您可以直接在仪表板上添加或移除合规官(需要 settings.edit 权限)。
框架合规评分
每个已启用的框架都有各自的评分和等级、30 天趋势箭头,以及构成该评分的四项信号的明细:
| 信号 | 权重 |
|---|---|
| 差距评估 | 40 |
| 控制措施 | 30 |
| 运营 | 15 |
| 策略 | 15 |
仪表板每次加载时,都会将当天的评分写入历史记录(每个框架每天一次),并读取过去 30 天的记录,趋势箭头正是据此生成的。
下载统一董事会材料包
将一份统一合规董事会报告导出为 Word 文档。与单一框架的董事会报告不同,该材料包将所有已启用框架汇总到一份文档中,包括:含评分环和图表的执行摘要、个人责任表、框架合规状态,以及关键风险和行动。封面标有“机密,仅供董事会使用”。
如需符合监管机构格式的单一框架文档(例如仅涵盖 DORA 或仅涵盖 GDPR 的报告),请改用董事会报告页面。