企业系统安全设计：最小权限之外还要关注什么

安全不只是登录和密码，也包括数据如何被查看、导出、修改与恢复。

业务设计阶段就应识别敏感对象、高风险动作和必须保留的证据。

建议按四步推进

1. 按岗位和任务分配最小必要权限
2. 对导出、删除和批量修改设置控制
3. 记录关键操作、异常登录和权限变更
4. 准备备份、恢复和安全事件响应流程

需要同步确认的边界

接口、移动端和第三方服务也要纳入同一安全边界。

把结果变成可验证的下一步

完成讨论后，应形成可以被查看、测试或复核的记录，并明确负责人、时间与后续条件。这样，方法不会停留在概念层面，而能进入真实工作并接受反馈。

常见问题

审计日志应该保存哪些内容？

至少包含操作者、时间、对象、动作和结果；保存期限按业务风险与合规要求确定。