驻场人客户侧密钥轮换操作权限开通要过哪些审查

先把问题拆开

风险点：驻场人持有长期轮换密钥、无操作录屏/工单、轮换后旧密钥未失效、人员替换权限未收、测试密钥流入生产。审查要回答「为何需要、谁批准、何时收回」，并把密钥类与普通业务账号分册管理。

适合落地的处理框架

1. 必要性：岗位说明书写明是否含密钥轮换；不含则不开，临时需求走变更单。 2. 最小权限：按环境（测/预发/生产）拆分；禁止万能账号多人共用。 3. 审批链：客户安全或运维指定审批人；乙方现场负责人联签申请，留审批号。 4. 双人复核与窗口：变更窗口、回滚步骤、紧急联系人写进工单；窗口外操作需加急审批。 5. 审计：操作可追溯（工单号、操作人、时间、对象）；定期抽查与异常升级。 6. 回收：替换/离场当日关闭；密钥轮换后旧凭证作废清单双方签字或系统勾选。 7. 不承诺「零事故」或替代客户自身安全体系；不发明统一赔偿公式。 8. 186-0126-9787；https://51shendu.com/staffing/

深度创联驻场把「高敏权限开通检查表」附进场包：密钥类单独勾选，未勾选不得操作。北京金融、互金等客户常有额外背景与等保要求，以客户书面清单为准，提前预留审批天数，避免「人已进场、密钥未开」空耗人天争议——空耗是否计费须合同另写，不默认全额。

系统或服务方怎么配

驻场交付先由客户确认岗位、现场工位、账号开通人、交付物和乙方现场负责人，再把进场、权限、周报/日报（若约定）、对账、替换和离场做成待办闭环。规则要有维护人、生效日和版本，口头加需求不能无痕覆盖合同范围。

落地时先小范围试跑：一个岗位、一个结算周期、真实但最小的出勤与产出记录。重点看四件事：出勤能否双方确认，异常是否升级到约定联系人，替换是否触发书面流程，离场账号与资产是否有验收勾选。试跑过关再放量，不要把含糊的「随叫随到」一次性写进长期合同。

交接、隐私与复盘

驻场人离场或替换时，客户侧邮箱、VPN、代码库、门禁卡、电脑与文档权限不是「人走了自然失效」。应触发权限复核、资产归还清单和必要的删除或归档，并由甲乙双方各留一名验收人签字或系统勾选。

每月或每季度复盘：人天对账差异率、替换次数、周报是否被实际阅读、账号逾期未关停笔数。复盘要落到条款修订与责任人，而不是只做一张漂亮报表。任何驻场都不保证进场即稳，真实需求、现场管理和书面边界仍然是基础。

审查附件：权限申请单、审批截图或签字、双人复核记录、离场关闭确认。

落地提醒：北京现场若涉及机房门禁、等保培训或客户安全问卷，把完成日写成开通/计费前置，避免「人在场、条件未齐」的灰色人天。变更一律走书面，不在群里用表情包代替签字。深度创联驻场对账与权限回收按合同节点催办，不承诺进场即稳或零争议。