证据模块是一个集中式登记册，用于记录能够证明您的 SAMA 子控制措施如何得到满足的文档和记录，包括策略、程序、配置导出文件、日志、截图以及类似的证据材料。
为何需要集中式登记册
将证据集中记录在一处，意味着在 SAMA 审查期间，您可以直接指出支持每项控制措施的确切证据材料，而不必在各个邮箱和共享驱动器中四处查找。对于您在子控制措施页面上维护的控制措施，可以通过其证据备注引用每一条证据记录。
使用证据
- 为每一项证据记录标题、描述和状态。
- 注明该证据所支持的控制措施或审计。
- 在文档修订时及时更新登记册，让审计准备成为一次例行复核，而不是临时的手忙脚乱。
维护证据需要管理员角色或 sama.edit 权限。