多くのプロジェクトは安全と合规を最終章に置く。先に流程を通し、誰が見て誰が改め、出事如何追うかは後。結果、上线週に共享账号、导出無記録、客户数据が个人网盘へ。补丁式整改は高く、既に染み付いた方便が阻力になる。
底座に先に钉る三件事：人は谁か、何ができるか、何をしたか。这三件が定まらなければ、後の智能と协同は暴露面を広げるだけ。
后补安全が追いつかない理由
流程が「谁でもクリック可」で設計されると、权限追加は表单・接口・习惯の変更。业务は效率を言い、信息部は口子を開ける。合规检查は依然共享账号と全量导出。
最初から書かない日志は後から补えない。审计は时间轴が要る、回忆录ではない。时间轴なき系统は出事時に替え玉しかできない。
三件を关じられない开关に
- 身份：一人一账号、共享禁止、离职当日停止、供应商账号は单独过期。
- 最小权限：岗位授权、导出・改价・放行は单独权限、默认关闭。
- 可审计日志：关键写操作に谁・何时・何を改えたか、少なくとも一审计周期保留。
XYN 数智化システムは组织と权限を统一框架に、场景拡張のたびに安全を作り直さない。合规は附加項ではない。先に底座、後に加速。
