术语表

DDQ

尽职调查问卷 — 供应商评估和安全审查中使用的一组结构化问题，用于评估组织的安全与合规状况。

CAIQ

共识评估倡议问卷 — 云安全联盟 (CSA) 发布的标准化尽职调查问卷。

SIG

标准化信息收集问卷 — 一种广泛使用的尽职调查问卷格式，用于评估第三方供应商。

SOC

系统和组织控制 — 一组评估服务组织控制的审计报告类型（SOC 1、SOC 2、SOC 3）。

ISO

国际标准化组织 — 全球公认的发布标准的机构，包括用于信息安全管理的 ISO 27001。

引文

提及经核实的 AWS 合规文件中的特定声明，该声明支持 AI-generated 回应，允许进行独立核查。

IAM

AWS Identity and Access Management — 用于管理包括 AWS Artifact 功能在内的 AWS 资源权限和访问权限的服务。

合规查询

Assurance Assistant 中的记录，其中包含已提交的问题或调查问卷以及 AI-generated回复。