证据页面集中存放支持您 ECC 合规声明的所有文档。NCA 审计师期望每项已实施的控制措施都有具体的证据材料，因此维护一个条理清晰的证据库至关重要。
证据类型
| 类型 | 示例 |
|---|---|
| 策略文档 | 信息安全策略、访问控制策略、事件响应计划 |
| 程序 | 变更管理程序、备份程序、漏洞扫描标准操作程序 (SOP) |
| 配置证据 | 防火墙规则导出文件、MFA 配置截图、加密设置 |
| 日志与报告 | 访问权限审查日志、渗透测试报告、漏洞扫描结果 |
| 培训记录 | 安全意识培训结业证书、出勤记录 |
| 合同 | 第三方安全协议、包含网络安全条款的服务级别协议 (SLA) |
上传证据
前往证据页面
在 ECC 侧边栏中，点击证据。您将看到所有已上传证据文档的列表，以及每份文档所关联的控制措施。
上传文档
点击“上传证据”。选择文件（支持 PDF、DOCX、XLSX、PNG、JPG 格式，最大 25 MB）。输入描述性标题，并从下拉列表中选择证据类型。
关联到控制措施
选择该证据所支持的一项或多项 ECC 控制措施。一份文档（例如信息安全策略）可以关联到不同域中的多项控制措施。
设置审核日期
证据应定期更新。设置审核日期后，当文档需要更新时，您会收到提醒。最佳实践：使审核日期与您的差距评估周期保持一致。
证据覆盖范围
证据覆盖范围面板显示有多少项 ECC 控制措施至少关联了一份证据文档。没有证据的控制措施会以琥珀色标记，应在 NCA 审计之前优先处理。
证据版本管理
当您上传现有文档的新版本时，Venvera 会保留以前的版本，以形成审计追踪。在任意证据项上点击“查看历史记录”，即可查看所有版本，以及每个版本的上传日期和上传者。
所有证据文件均使用 AES-256-GCM 和您组织的专属加密密钥进行静态加密。文件存储在您组织专用的存储命名空间中，其他组织无法访问。