远程运维的风险：供应商接入、权限、审计（接入控制、权限、日志）.docx

远程运维的风险：供应商接入、权限、审计（接入控制、权限、日志）

本文档提供：供应商远程接入路径收敛表；账号生命周期五道闸门判定表；命令级审计日志覆盖检查表；Oldsmar水厂事件四轮转折复盘示例；三套场景检查项增减表。

2026-11-06

这一节的标题

读完你能拿到什么

这一节在全文中的功能

一、一条TeamViewer通道，把加药间和互联网连在了一起

供应商远程接入路径收敛表；未登记路径的反向核对动作

把“有哪些路能进来”从台账清单收敛到可验证的路径收敛

二、账号默认禁用、工单触发、到期失效：三道动作缺一道就是长期后门

账号生命周期五道闸门判定表；共享账号、时效、权限范围的判定条件

把权限