跳至主要内容
v0.2 草案 -> v1.0
ROC / SAQ / AOC

模板

三个官方文档的字段参考。准备好的文件随 v1.0 一起到达。


ROC、SAQ 和 AOC 的现场参考。 Ready Word/PDF/Markdown 文件随 v1.0 一起发布。

草稿

这是 v0.2 草案;最终版本随 v1.0 版本一起发布。准备好的 ROC/SAQ/AOC 模板文件也随后到达,但标准本身现在可以下载。

00 —标准

下载标准(PDF)

显示文件的版本、大小和 SHA-256 — 在依赖您收到的副本之前验证校验和。

PDF · EN

CCSA 标准 — 完整规范文本

一份权威文件,包含B.1–B.8、A/C/D和附件1–5。适合在采购和审计工作流程中流通。

v0.2

750 KB

SHA-256

9447926060b2…
下载 ->
01 —Annex 3

ROC(合规报告)

ROCAnnex 3

详细的保密合规报告:15 主要部分、每个要求的要求评估工作表和控制认可验证工作表(附件 3)。

ROC 工作表

在本页

DOCX

ROC(合规报告)

理事会分发现成的Word/PDF/Markdown版本;它们随 v1.0 版本一起发布。

v0.2 草案 -> v1.0

计划随 v1.0 提供

PDF

ROC(合规报告)

理事会分发现成的Word/PDF/Markdown版本;它们随 v1.0 版本一起发布。

v0.2 草案 -> v1.0

计划随 v1.0 提供

MD

ROC(合规报告)

理事会分发现成的Word/PDF/Markdown版本;它们随 v1.0 版本一起发布。

v0.2 草案 -> v1.0

计划随 v1.0 提供

02 —Annex 4

SAQ(自我评估问卷)

SAQAnnex 4

自评问卷:公共部分A/B/C和各段题库。 SAQ-C1已写满; C2/C3/C4 由理事会在 v1.0(附件 4)中发布。

SAQ-C1

在本页

DOCX

SAQ(自我评估问卷)

理事会分发现成的Word/PDF/Markdown版本;它们随 v1.0 版本一起发布。

v0.2 草案 -> v1.0

计划随 v1.0 提供

PDF

SAQ(自我评估问卷)

理事会分发现成的Word/PDF/Markdown版本;它们随 v1.0 版本一起发布。

v0.2 草案 -> v1.0

计划随 v1.0 提供

MD

SAQ(自我评估问卷)

理事会分发现成的Word/PDF/Markdown版本;它们随 v1.0 版本一起发布。

v0.2 草案 -> v1.0

计划随 v1.0 提供

03 —Annex 5

AOC(合规证明)

AOCAnnex 5

最终公开声明:14-part 结构,包括公开 LVCS 摘要(实体、部门、级别、有效性、CCSAC 和首席审核员、范围、CC 摘要、基线控制认可)(附件 5)。

在本页

DOCX

AOC(合规证明)

理事会分发现成的Word/PDF/Markdown版本;它们随 v1.0 版本一起发布。

v0.2 草案 -> v1.0

计划随 v1.0 提供

PDF

AOC(合规证明)

理事会分发现成的Word/PDF/Markdown版本;它们随 v1.0 版本一起发布。

v0.2 草案 -> v1.0

计划随 v1.0 提供

MD

AOC(合规证明)

理事会分发现成的Word/PDF/Markdown版本;它们随 v1.0 版本一起发布。

v0.2 草案 -> v1.0

计划随 v1.0 提供


04 —工具

检查表

自评问卷:公共部分A/B/C和各段题库。 SAQ-C1已写满; C2/C3/C4 由理事会在 v1.0(附件 4)中发布。

Annex 3

ROC 工作表

详细的保密合规报告:15 主要部分、每个要求的要求评估工作表和控制认可验证工作表(附件 3)。

打开

Annex 4

SAQ-C1

自评问卷:公共部分A/B/C和各段题库。 SAQ-C1已写满; C2/C3/C4 由理事会在 v1.0(附件 4)中发布。

运行自我评估

草案 v0.2 -> v1.0。在 2027-01-01 之前可能会有更改。

SAQ(自我评估问卷)

理事会分发现成的Word/PDF/Markdown版本;它们随 v1.0 版本一起发布。