项目安全检查
检查人：刘洋
复核人：张伟
检查日期：9月17日
结论：有条件通过 关闭 2 项后可切换
一、检查结论
刘洋在 9月17日对试点环境做了安全检查，张伟于 9月18日复核证据，结论为有条件通过。员工必须用公司账号登录，管理功能和员工功能已经分开，访问全程加密。尚未关闭的两项是：主管审批范围仍要补一次越权试验，门禁接口凭证还放在个人笔记里。两项都排在 9月26日前，关闭后才进入 9月30日切换。
二、检查范围
- 登录与会话：86 个试点账号、管理员账号、门岗账号，以及离职账号的停用路径。
- 权限：员工只看自己的请假，主管只批直接下属，行政只处理访客和库存。
- 数据：访客证件号、手机号、会议室占用、用品数量在传输和日志中的形态。
- 接口：企业微信通知、门禁、名册导入三条链路的凭证存放和失败重试。
检查用的是联调环境 9月17日的版本。生产切换窗口的操作由 9月30日当晚另做核对，不在本次记录里重复。
三、检查结果
四、整改要求
越权试验由张伟在 9月19日设计两张请假：一张属于刘洋的主管，一张属于其他部门。刘洋的主管只能批第一张，第二张应被拒绝并留下日志。试验记录 9月20日前交给张伟。门禁凭证由刘洋在 9月25日前移入仅管理员可读的配置，个人笔记中的副本当天删除，周敏见证。企业微信凭证沿用同一存放方式，审批通过后直接写入，不再经过个人邮箱。
五、复查与值班
- 9月26日 15:00 复查越权日志和凭证位置，两项通过后安全结论改为通过。
- 切换当晚刘洋值守到 23:40，发现未授权访问立刻暂停对应功能并通知张伟。
- 试运行期间每天查看锁定账号和管理员操作，连续异常超过 3 次就当天升级给陈静。
- 王芳提供的离职名单，刘洋在收到当日停用，停用记录保存到 10月31日。
越权试验的日志要能看出四件事：谁登录、批的是哪一张单、系统拒绝还是允许、时间到分钟。张伟对照两张请假的单号验收，允许的那张必须属于刘洋的直接主管，拒绝的那张必须留下拒绝原因。缺任何一项，9月20日的记录不算通过，试验改在 9月21日补做。
凭证迁出个人笔记之后，刘洋把新的存放位置告诉张伟和周敏，不在例会投影上打开内容。企业微信凭证一旦下达，沿用同一位置，由刘洋写入、周敏见证。切换当晚若发现未授权访问，刘洋先停掉对应入口，张伟在十五分钟内决定是整站回退还是只关一类业务，并在次日日报里写明停用时长。