关于本文
本文是通过利用生成式 AI 的自动化流程创建的。我们查阅了 Microsoft Learn 的最新合规性管理器文档，并整理了评分的含义以及许可方面的注意事项。验证状态：📘 已确认微软官方信息・未进行实机验证
Microsoft Purview 合规性管理器是一个用于管理组织合规性改进的机制，它将法规和标准的应对情况整理为评估、控制措施 (control) 和改进操作。
“评分 100 分 ≠ 遵守法律法规”
合规性管理器的合规评分是一个基于风险的指标，用于可视化推荐的改进操作的执行程度。微软也明确指出，高分并不能保证完全符合特定的法律法规。
規制・標準 ↓ Assessment ↓ Controls ↓ Improvement actions ↓ 証跡・テスト・進捗 ↓ Compliance score
许可证主要决定了可使用的法规模板
拥有 Office 365 / Microsoft 365 订阅的组织可以访问合规性管理器，但可用的评估和模板取决于具体的订阅合同。
微软数据保护基准 (Microsoft Data Protection Baseline) 适用于所有订阅级别。在 E5/A5/G5 中，根据目前的规则，除了数据保护基准外，还可以免费使用最多 3 个任意的高级法规。其他高级法规模板可能需要单独购买。
首先尝试：阅读 1 条改进操作
不要将一开始就提高评分作为目标，而是从“微软数据保护基准”中打开 1 条改进操作。
1. Improvement actionを1件選ぶ 2. 対象サービスを確認 3. Microsoft側 / 顧客側 / 共有責任を確認 4. 実装手順を読む 5. 自組織で必要かを判断
查看此处
如果能够解释清楚“谁来承担实施责任”以及“保留哪些审计证据”，即视为成功。
尝试更改 1 处
打开同一类别的其他操作，比较所需的审计证据或负责部门是否有变化。你会发现这并不是单纯的刷分。
在实际业务中将负责人与审计证据成套管理
改进操作可以关联负责人、实施状态、测试和审计证据。不仅是安全设置，规章制度修订、培训、运营流程等针对人和流程的应对措施也将纳入管理范围。
管理员需确认的要点
合规性管理器的角色
微软数据保护基准
合同中包含的高级法规数量
高级模板购买情况
改进操作的负责人
审计证据中不要包含过多的个人信息或机密信息
不要将评分视为法律担保
微软官方信息
Microsoft Purview 合规性管理器: https://learn.microsoft.com/en-us/purview/compliance-manager
合规性管理器常见问题解答: https://learn.microsoft.com/en-us/purview/compliance-manager-faq
法规与许可: https://learn.microsoft.com/en-us/purview/compliance-manager-regulations
法规列表: https://learn.microsoft.com/en-us/purview/compliance-manager-regulations-list
合规性管理器不是“自动判定是否遵守法律法规的评分机”。如果将其用作在单一位置追踪需改进项目、负责人和审计证据的实用工具，其价值就会更容易体现出来。
