政企单位内网系统与安全加固

项目背景

单位内部台账与审批依赖 Excel 流转，账号共用、无操作记录，检查时无法提供权限清单与访问日志。

遇到的挑战

• 流程多变：审批环节因人因事调整，硬编码流程改不动
• 数据历史：多年 Excel 台账要迁移且不能丢字段
• 权限复杂：一人多岗、临时借调，权限需要到期自动回收
• 检查要求：需要提供账号清单、操作日志与整改依据

我们的做法

• 流程可配置：审批环节与条件在后台配置，不需要改代码
• 数据迁移：历史 Excel 清洗后导入，保留原始字段与附件
• 权限设计：角色 + 数据范围双维度，临时权限带到期时间
• 日志审计：登录、查询、修改、导出全留痕，可按人/时间/对象检索
• 边界收敛：管理端口限制来源，VPN 按需开通，关闭不必要服务

交付内容

• 系统源码、部署文档、字段说明
• 账号与权限清单、操作手册
• 操作日志留存方案与查询入口
• 检查用材料（权限表、日志样例、整改记录）

结果

• 台账数据从「人管」变为「系统管」，审批全程可追溯
• 检查时可直接导出权限清单与操作记录
• 临时权限到期自动失效，减少权限遗留

技术要点

• 权限变更实时生效，无需重启服务
• 导入导出走后台任务，避免大文件卡住界面
• 关键接口限流，防止批量导出造成的数据外流