对外部人员实施实名身份、限时授权、受控通道和操作审计。
访问前完成准入确认
明确供应商人员、服务范围、目标系统、数据接触和分包情况, 完成保密与安全责任约定。高风险操作制定维护窗口和回退方案。
使用实名与限时权限
每位外部人员使用独立账号和多因素认证, 禁止共享管理员账号。按工单授予最小权限和有效期, 到期自动回收, 紧急授权事后复核。
统一通过受控通道
远程访问经堡垒机、零信任网关或专用通道进入, 限制来源设备、网络和可访问目标。文件上传下载单独审批并扫描, 禁止直接暴露管理端口。
审计操作并及时退出
记录登录、命令、文件传输和权限变更, 高风险行为实时告警。项目结束、人员更换或合同终止时立即回收账号、令牌和设备信任。
落地检查清单
- 供应商人员和系统范围清晰
- 外部账号实名且启用多因素认证
- 远程访问仅经过受控通道
- 合作结束同步回收全部凭据
方案建议将本文控制项纳入软件安全建议方案, 分别明确研发执行人、管理审批人和安全保障复测人, 让每项措施都有证据闭环。
常见问题
这类控制应该写多细?
建议细到可以分配任务、执行检查和验收证据。不能验收的口号式描述, 应转化为责任人、时限、工具结果和复核记录。
如何和已有安全制度衔接?
组织级制度可作为通用基线, 项目级软件安全建议方案负责说明当前系统适用范围、差异化风险和本次交付证据。