https://www.oracle.com/a/ocom/docs/cloud/oracle-ctr-2020-shared-responsibility.pdf

ポリシー
誰がどのリソースにどのようにアクセスできるかを指定する文書。アクセスはグループおよびコンパートメント・レベルで付与されます。つまり、特定のコンパートメント内またはテナント自体に対する特定のタイプのアクセスをグループに与えるポリシーを作成できます。グループにテナントへのアクセスを許可すると、そのグループはテナント内のすべてのコンパートメントへの同じタイプのアクセスを自動的に取得します。詳細については、「シナリオ例とポリシーの仕組み」を参照してください。「ポリシー」という言葉は、人々によってさまざまな方法で使用されます。ポリシー言語で書かれた個々の声明を意味する場合。単一の名前付き「ポリシー」ドキュメント(Oracle Cloud ID (OCID)が割り当てられている)内のステートメントのコレクションを意味します。組織がリソースへのアクセスを制御するために使用するポリシー全体を意味します。
https://docs.oracle.com/en-us/iaas/Content/Identity/Concepts/overview.htm

コンプライアンス文書の種類
コンプライアンス文書を表示する場合、次のタイプでフィルタリングできます。
証明。Payment Card Industry (PCI) Data Security Standard (DSS) 準拠証明書文書。
監査。一般的な監査レポート。
ブリッジレター（BridgeLetter）。橋の手紙。ブリッジレターは、SOC レポートの終了日から新しい SOC レポートのリリース日までの期間のコンプライアンス情報を提供します。
証明書。認証要件およびその要件に適合する審査結果について、特定の当局が認証したことを示す文書。
SOC3。Service Organization Controls 3 監査レポートは、セキュリティ、可用性、機密性、プライバシーに関するサービス組織の内部統制に関する情報を提供します。
他の。上記のより具体的なカテゴリのいずれにも当てはまらないコンプライアンス文書。
https://docs.oracle.com/en-us/iaas/Content/ComplianceDocuments/Concepts/compliancedocsoverview.htm