远程办公审计与合规要点

每次访问请求至少写入 6 个字段：时间戳、用户标识、源地址、目标资源、动作、结果码。字段口径见 access.html，本页补充合规视角的核对方法。

权限隔离：权限模板 5 类，模板切换下发耗时 1.2s；2026-09 三地各测 30 轮，切换后旧权限立即失效。

外包停用：临时外包模板默认 14 天到期自动停用；2026-09 测试中到期后 5 分钟内终端无法再建立新会话。

1. 确认审计日志已开启，留存策略为 90 天。
2. 确认三地网关完成 NTP 时间同步，时间戳统一 +08:00。
3. 确认 5 类权限模板与岗位映射经过负责人评审。
4. 确认临时外包模板启用 14 天到期自动停用。
5. 确认访问留痕包含时间戳、用户、目标资源、结果码。
6. 确认日志按 6 小时分片归档并可在线检索。
7. 确认主备切换演练记录与切换耗时在案。
8. 定期导出日志离线归档，并按最小权限控制查看人。

隧道加密是远程办公安全叙事的一部分，本站只记录可复现的技术口径，不承诺任何绝对安全结论。

隧道算法：采用 AES-256-GCM，密钥长度 256 位并配合 96 位随机 nonce；2026-09 在跨城三地办公网各测 40 轮，抓包未出现可还原的明文。

握手与切换：隧道握手平均 187ms，P95 为 243ms；主备切换耗时 1.2s；测试条件为 2026-09 三地办公网各 30~50 轮。

文件传输：文件经加密隧道传输，2026-09 传输 1GB 测试样本后逐字节校验一致，未出现截断或错位。