系统权限过度集中是最常见的安全隐患，应收敛到岗位必需的范围。
逐条说清
- 权限设计
- 按岗位职责分配权限，遵循最小必要原则。例如出纳不得拥有凭证审核权限，会计不得拥有付款授权权限。每半年复核一次权限清单，与岗位变动记录核对。
- 数据管理
- 批量导出财务数据需审批并记录用途，导出文件不得存放在个人设备或公共网盘。系统日志按月导出留存，用于事后追溯。
核对清单
- 按岗位设权限并定期复核
- 敏感操作留日志
- 离职与调岗当天回收权限
- 数据导出需审批
阅读与落地建议
读完后试着用自己的话复述一遍结论，能讲顺就说明口径真的进脑子里了。
口径与责任说明
内容口径整理至发布之日，政策与准则如有更新，以官方发布文本为准；建议把本文与本单位制度对照后再落地。
READ NEXT