远端入口：检查暴露与更新安排

列出 VPN、远端桌面、云端管理平台及供应商连线，确认用途与管理人。

建议证据：资产清单编号、服务名称、负责人及最近核对日期。

与服务负责人核对用途，再停用闲置服务、过期供应商帐户及不必要的公开 RDP。

建议证据：变更单、停用纪录，以及关闭后的连线验证结果。

记录实际版本、官方公告、修补状态和支援期限；按暴露程度及已遭利用风险安排优先次序。

建议证据：版本清单、公告连结、预定维护日期和更新后验证纪录。

检查远端入口是否强制多重验证，并核对例外帐户与复原方式。

建议证据：政策名称、涵盖范围、测试日期及仍需处理的例外。

管理介面仅供获授权人员经受控入口使用；按环境限制来源位址与存取政策。

建议证据：政策或规则编号，以及允许和拒绝连线的验证结果。

使用独立管理帐户；远端工作阶段只授予工作需要的权限，并记录临时提权。

建议证据：角色覆核纪录、权限期限及撤销测试结果。

检查登入与设定变更日志能否查阅，并确认异常登入或大量失败的告警负责人。

建议证据：日志位置、测试告警时间及接收人确认纪录。

在批准的变更时段执行；保留受保护的设定备份和回复步骤，再测试正常工作与拒绝存取。

建议证据：变更审批、测试结果、回复方案及服务负责人确认。

记录未完成项目、暂时措施及处理期限；人员、服务或供应商变更时重新检查。

建议证据：例外核准、改善负责人及下次覆核日期。