权限梳理与收敛
梳理账号、角色和数据权限，识别过度授权、闲置账号与职责冲突。
身份与权限
确认访问主体与授权
访问行为
数据对象、时间与操作
关联分析
连接审批、日志与异常规则
追溯与复核
记录调查、处置与权限调整
主要风险
- 历史权限与共享账号使责任边界模糊
- 数据库、接口与应用日志分散，调查难以串联
- 异常访问只有告警，缺少复核与闭环处理
服务范围
访问审批与复核
建立授权、变更、撤销与周期复核流程，明确审批责任和有效期。
审计接入与关联
按约定接入数据库、应用或接口日志，关联访问主体、对象和结果，并明确留存要求。
异常分析与追溯
结合业务基线识别异常访问，建立调查、处置与复盘记录。
实施流程
梳理权限
确认关键系统、账号角色与数据访问方式。
接入审计
评估日志完整性，配置采集、关联与访问权限。
验证规则
结合授权测试和业务样本验证异常识别及操作追溯。
运营交接
明确复核周期、处置责任和证据留存方式。
可讨论的交付内容
- 账号角色与数据权限梳理记录
- 审计接入、关联规则与验证记录
- 异常处置、权限复核与审计报告建议
适用业务场景
- 数据库与核心应用
- 高权限账号管理
- 接口共享与访问追溯
