统信UOS安全合规报告需通过USRC扫描生成基础PDF报告，再经UAPP接口获取含CVE漏洞分析的XML或HTML增强报告，并结合整机备份镜像生成带根证书签名的三联单PDF作为部署级合规证据链。
在信创环境审计检查或等保测评前，需要向监管方提交统信UOS系统的安全合规性报告，该报告需涵盖系统基线配置、漏洞状态、账户策略、日志审计等核心项，不能仅靠人工截图拼凑。
使用统信安全应急响应中心（USRC）生成基础合规报告
打开“控制中心”→“安全中心”→点击右上角“USRC图标”，首次运行会提示初始化扫描环境。
点击【立即扫描】按钮，系统将自动检测内核版本、已安装补丁、PAM认证模块配置、SSH服务状态、防火墙规则、关键日志开关（如auditd）等17项基础安全项。扫描耗时约90秒，期间不可关闭窗口。
扫描完成后，点击右下角“导出报告”→选择“PDF格式”→勾选“包含扫描时间戳与系统指纹（CPU架构/内核版本/发行版号）”→保存文件。该PDF含数字签名水印，但【不包含CVE漏洞详情及修复建议】，仅适用于内部初筛。
通过UOS主动安全防护计划（UAPP）接口调用增强版报告
方法一：命令行生成带漏洞分析的XML报告
以管理员身份打开终端，执行：sudo uscan --policy uapp-compliance --output /home/$USER/uapp_report.xml
uscan工具会拉取UAPP漏洞库最新快照（含262万病毒样本特征与5800+已修复CVE），比对本地系统组件版本。若检测到未修复高危漏洞（如CVE-2025-XXXXX），会在XML中明确标注影响范围和官方补丁编号。
注意：执行前需确保系统已联网且/etc/usrc/config.json中"uapp_sync_enabled"值为true，否则将回退至本地缓存数据，可能漏报新漏洞。
方法二：调用USPI接口生成可审计的HTML报告
访问https://uapp.uniontech.com/report-gen，使用统信开发者账号登录→选择“V20专业版(1070u1)”或对应实际版本→点击“生成企业级合规报告”→系统自动同步USRC扫描结果+UAPP漏洞库+本地安全策略配置→生成含交互式目录的HTML文件，支持按“等保2.0三级要求”“GM/T 0054-2018”等标准筛选条款。
整合整机备份镜像生成部署级合规证据链
第一步：在完成所有安全加固后，打开“备份还原”应用
第二步：选择“系统分区”→勾选“包含安全策略快照”→点击“创建备份”
第三步：备份完成后，点击右侧“生成合规证明”按钮→输入本次加固依据的规范编号（如：《GB/T 22239-2019》第8.1.2条）→系统自动生成UIMG镜像哈希值、签名证书、策略变更日志三联单PDF
这一步生成的PDF文件带有统信UOS根证书签名，可作为向等保测评机构提交的“环境一致性证明”。若后续系统被修改，该UIMG镜像哈希值将无法与当前系统匹配，因此【必须在最终加固完成后立即执行】。
