合规不是口号：把权限、备份、审计外包出去

常见风险点（别装看不见）

1. 离职账号未收回，仍能登陆邮箱/盘。
2. 共享盘无水印，外发文件无从追责。
3. 备份等于摆设，从未演练过恢复。
4. 服务器补丁缺失，勒索中毒概率高。