核心原则：企业保留最终控制权；维护人员只获得完成任务所需权限；高风险操作可审批、可记录、可撤销；合作结束后能够完整收回账号和资料。
六个必须明确的安全控制
账号归企业
域名、云平台、邮箱、网络和服务器主账号使用企业可控联系方式。
最小权限
按设备和任务创建独立账号，不把所有管理员密码长期共享给所有人员。
远程入口受控
明确工具、授权人、访问范围和使用时间，清理未知或私人远程软件。
操作能够追溯
重要变更记录时间、人员、原因、内容、验证结果和回退方式。
配置与数据备份
变更前备份设备配置和关键数据，并验证企业能够读取与恢复。
人员退出即回收
工程师调整或合作终止时，及时撤销账号、密钥、VPN和远程权限。
企业、服务商和员工分别负责什么
| 角色 | 主要责任 | 不应出现 |
|---|---|---|
| 企业负责人 | 审批高权限、确定数据分级和业务优先级 | 把所有密码交给个人后不再过问 |
| IT服务商 | 按授权操作、保密、记录、备份并报告风险 | 私自建立长期远程入口或扩大访问范围 |
| 普通员工 | 通过固定入口报障，保护自身账号 | 微信发送管理员密码或私装远程软件 |
重要提醒：没有任何技术服务能够承诺“绝对安全”。有效做法是减少不必要权限、提高异常可见性、保留回退和追溯能力。
合作开始与结束都要有清单
开始合作
- 确认系统和数据范围
- 建立独立维护账号
- 约定远程、审批和日志方式
- 记录初始配置与风险
结束合作
- 撤销账号、密钥、VPN和远程工具
- 修改共享及高权限凭据
- 交回配置、台账、备份和未完成事项
- 确认客户数据副本处理方式
常见问题
外包人员必须知道所有密码吗？
不应默认共享全部密码，应按任务设置独立账号和最小权限，高权限账号由企业控制。
远程维护是否不安全？
风险取决于工具和管理，应限制设备、人员和时间，启用身份验证与日志，禁止未知入口。
终止合作要做什么？
回收账号和远程权限，修改高权限凭据，交接台账、配置、备份、工单与未完成事项。