本内容由德语机器翻译而成，尚未经母语人士审校。技术和监管术语以德语或英语版本为准。

维度 9

安全

关于安全状况，有哪些是有据可查的——又有哪些只是未知？

引导性问题

• 有哪些审计，由谁执行，针对哪个代码版本？
• 是否有记录在案的事件，当时是如何应对的？
• 代码在生产环境中已不加修改地运行了多久？

此处数据能够回答的内容

本平台的特征分使用一份持续维护的协议白名单（allowlist）作为过往记录的近似——明确不是审计状态字段。

应用于真实数据 →

局限

存在审计只能证明在某个特定时间点对某个特定代码版本进行过审查。它不能证明安全，也不适用于后来的升级。

机构层面的问题

银行

其中哪部分按照内部标准可视为已有可供审查的文档记录？

保险

哪些失效原因究竟是可保的？

资产管理

安全状况是否足以支撑计划的头寸规模？

咨询

在这里究竟会向客户承诺什么——又不会承诺什么？