# 合规审计
#### Compass合规检查
安全治理云图 （Compliance Compass，简称 Compass）为客户提供自动化合规评估和安全治理的平台，将华为积累的全球安全合规经验服务化，帮助用户快速实现云上业务的安全遵从，提升用户获得法规及行业标准认证的效率。Compass服务提供安全遵从包，合规策略扫描，安全遵从自评，合规总览等功能。
- **安全遵从包：**华为开放的安全治理模板，包含法规标准条款原文、合规策略、自评估检查项以及华为专家的改进建议，覆盖等保三级、等保四级、PCI DSS、ISO27701、ISO27001、隐私等法规标准。租户可以订阅/取消订阅安全遵从包，查看合规评估与治理结果。
- **合规策略扫描：**Policy as Code，将法规标准条款代码化，周期性、自动化扫描云上资产合规情况。
- **安全遵从自评：**将无法代码化的法规标准条款转化成检查项，租户可完成自身业务的自评，进行证据链管理。
- **安全合规总览：** 可视化呈现合规评估结果与安全治理情况
  图1安全合规总览   
  ![](https://support.huaweicloud.com/landingzone-sag/zh-cn_image_0000001867897596.png) 

- **合规治理经验服务化：**Compass以华为内部"云服务网络安全与合规标准"3CS为基座，将华为积累的全球安全合规经验服务化，开放华为云安全治理模板，将法规条款、标准要求转化为业务语言、IT语言，帮助客户识别自身合规状态。
- **提升获得标准认证的效率：**Compass开放多种安全治理模板，内含合规策略和自评估检查项；合规策略将自动化扫描租户云上资产的合规状态，自评估检查项将帮助租户快速梳理业务情况；支持一键导出报表，提升租户获得法规及行业标准认证的效率。
- **高效实施安全治理动作：**Compass通过数据看板将所有的合规情况集中展示，向租户显示当前的安全性与合规性状态。租户可以轻松发现识别潜在问题，并根据华为专家建议采取必要的安全治理动作