云服务安全配置基线审计指南与证据记录表.docxVIP

内部管理模板，可按组织实际情况修订第PAGE页

云服务安全配置基线审计指南与证据记录表

受控审计工作底稿

文件编号

AQ-YJX-2026-01

版本状态

V1.0/受控使用

审计主题

云服务安全配置基线审计

建议周期

月度关键项扫描；季度人工复核

编制岗位

网络安全/内控人员

复核岗位

信息化或审计负责人

适用组织

按实际组织名称填写

编制日期

2026年7月31日

使用原则

所有结论必须能够回溯到检查项、样本和证据位置；资料不足时标记“待核”，不得把推测写成已确认事实。

本文件适用于公有云、私有云或托管云资源的配置基线审计，覆盖身份、网络、存储、密钥、日志、备份和暴露面。它把共享责任边界、资源清单、自动扫描结果、人工证据和例外批准连接在一起，便于形成可复核的配置差异与整改闭环。

阅读与填写说明

先确认云账号、订阅、项目或资源组的边界，并将临时资源、测试资源和托管服务纳入可见清单。

自动扫描结果是线索，不是最终结论；误报、例外和不可扫描项需要人工证据和责任人确认。

整改前应评估业务影响，涉及网络策略、身份权限或数据加密的调整必须通过受控变更。

1云账号、订阅与资源边界盘点

云审计范围应同时使用组织结构和资源结构表达，包括云账号、订阅、项目、资源组、区域和关键服务。只审计已登记资产会漏掉临时或影子资源。

被审计对象

云账号、订阅、资源组及托管云服