جمع الأدلة
Evidence Collection
عملية جمع الأدلة التشغيلية والتقنية والتنظيمية التي تثبت تنفيذ متطلب أو ضابط وفعاليته.
شرح تفصيلي
جمع الأدلة يتضمن تحديد نوع الدليل ومصدره ومالكه وتاريخ صلاحيته وربطه بالضابط أو الالتزام ذي الصلة. الهدف ليس تراكم ملفات، بل بناء سلسلة إثبات يمكن مراجعتها وإعادة إنتاجها.
مثال عملي
يرتبط سجل تفعيل MFA وسياسة الوصول ونتيجة الاختبار بضابط إدارة الهوية نفسه.