PRACTICAL WORKBOOK / 防護工作清單
最小權限:管理員不應是日常身分
減少不必要的權限,並定期回顧誰仍需要存取。
01 / 確定檢查範圍
02 / 檢查並記錄證據
先確認範圍,再展開項目逐一檢查。「已完成」請填負責人和證據;「不適用」請填原因。進度只表示紀錄狀態,不代表安全評分。
資料只在本頁處理,不會上傳或自動儲存。離開前下載 HTML 並確認已保存;之後直接開啟該檔案繼續填寫。不要填密碼、驗證碼或完整敏感配置。
展開一項專心填寫,或一次查看全部。列印會包含所有項目。
列明工作需要及對應最小權限
待處理需補紀錄
按本指南和官方文件核對自己的環境;記錄實際檢查結果及需要跟進的差異。
建議證據:設定或變更紀錄編號、測試日期、結果與覆核人。
分開日常帳戶與管理用途 評估按需授權
待處理需補紀錄
按本指南和官方文件核對自己的環境;記錄實際檢查結果及需要跟進的差異。
建議證據:設定或變更紀錄編號、測試日期、結果與覆核人。
定期覆核角色 撤銷不再需要的存取
待處理需補紀錄
按本指南和官方文件核對自己的環境;記錄實際檢查結果及需要跟進的差異。
建議證據:設定或變更紀錄編號、測試日期、結果與覆核人。