驻场人客户侧数据库只读权限开通要过哪些审批

先把问题拆开

「只要只读」常被当成可跳过审批。只读仍可导出、截屏、拖慢库。审批要回答：看哪些库表、多久、谁担保、怎么审计、离场谁关。

适合落地的处理框架

1. 申请单必填：库环境（测/预发/生产）、对象范围、只读时长、业务理由。 2. 审批链：业务负责人 → 客户信息安全或 DBA → 供应商现场负责人备案。 3. 最小必要：按表/视图授权，禁止默认可 SELECT * 全库。 4. 到期与续期：默认 30/90 天；续期重新审批，禁止永不过期。 5. 审计：开启查询日志或会话审计（以客户能力为准），异常升级。 6. 离场/替换：当日回收；验收清单含库权限勾选。 7. 不保证「只读开通一定合规」；客户安规优先，供应商配合留痕。 8. 186-0126-9787；https://51shendu.com/staffing/

生产只读若可导出结果集，应叠加脱敏或禁止落地本地。审批通过不等于可以随便拷贝到个人网盘。

系统或服务方怎么配

驻场交付先由客户确认岗位、现场工位、账号开通人、交付物和乙方现场负责人，再把进场、权限、周报/日报（若约定）、对账、替换和离场做成待办闭环。规则要有维护人、生效日和版本，口头加需求不能无痕覆盖合同范围。

落地时先小范围试跑：一个岗位、一个结算周期、真实但最小的出勤与产出记录。重点看四件事：出勤能否双方确认，异常是否升级到约定联系人，替换是否触发书面流程，离场账号与资产是否有验收勾选。试跑过关再放量，不要把含糊的「随叫随到」一次性写进长期合同。

交接、隐私与复盘

驻场人离场或替换时，客户侧邮箱、VPN、代码库、门禁卡、电脑与文档权限不是「人走了自然失效」。应触发权限复核、资产归还清单和必要的删除或归档，并由甲乙双方各留一名验收人签字或系统勾选。

每月或每季度复盘：人天对账差异率、替换次数、周报是否被实际阅读、账号逾期未关停笔数。复盘要落到条款修订与责任人，而不是只做一张漂亮报表。任何驻场都不保证进场即稳，真实需求、现场管理和书面边界仍然是基础。

与本问题相关的口头承诺一律补成书面，日期与版本号写清楚，减少「当时好像说过」的扯皮。