企业网络接入的安全底线：四件事不能省

一、分级授权

所有席位共用一个口令、一套权限，是最常见的隐患。按部门或角色划分权限，让财务系统只有财务组能访问，这是最基本的一层。

二、最小权限

能访问的资源越少，出问题的影响面越小。定期复核权限清单，把“当初为了方便开的口子”收回来，比事后追责有用。

三、日志留存

登录、连接、策略变更三类日志至少要能查到。保留周期按内控要求设定，常见做法是 180 天，金融、医疗等行业往往更长。

四、离职回收

人员流动是权限外泄的主要来源。把席位回收写进离职流程，做到当天停用，比事后审计更有效。

> 这四件事都不是技术难题，难的是把它们固化进流程并持续执行。