手册首页 / 第六篇 系统管理 / 第 28 章 安全与合规核对
第 28 章 安全与合规核对
所属篇章：第六篇 系统管理 文档版本：v1.1（2026-10） · 星顺科技 EAMS 产品使用手册 本章无截图（核对表）
28.1 本章用途
企业内部通常有自己的信息安全、网络安全、数据安全管理要求。本章把这些制度里常见的条款整理成核对表，每条给出三个信息：EAMS 的对应机制是什么、你如何当场核对、细则在哪一章。
使用方法：拿着你企业的安全制度逐条对照本表——"如何核对"列给出了可以当场操作验证的方法，不必只听厂商的说法。
两个使用前提：
- 本表只覆盖 EAMS 应用自身承担的机制；服务器、机房、防火墙等基础设施层面的要求由企业 IT 承担，分界见 28.3 节；
- 如需按网络安全等级保护等标准逐条对照的正式合规材料（供测评机构核查用），请向厂商索取交付文档包（见 28.4 节），本表不能替代正式测评材料。
28.2 安全要求核对表
账号与口令
| 企业内部常见要求 | EAMS 对应机制 | 如何核对 | 详见 |
|---|---|---|---|
| 口令须有复杂度要求 | 至少 8 位且字母数字混合；不得与用户名相同；不得为常见弱口令；不得与最近 3 次重复——不符即拒绝并提示原因 | 个人设置 → 修改密码，试设 123456 之类的弱口令，应被当场拒绝 |
第 1 章 |
| 初始口令首次使用必须更换 | 一切途径发放的初始口令（厂商开通、管理员开户、重置密码），首次登录强制改密，不改无法使用任何功能 | 用新开的账号首次登录，应停留在改密页、无法进入其他页面 | 第 1、6 章 |
| 口令应定期更换 | 口令有效期 90 天，到期后下次登录强制改密 | 系统内置策略，到期自动触发（届时用户会见到改密引导） | 第 1 章 |
| 连续登录失败应锁定账号 | 连续输错 5 次锁定 15 分钟，锁定期间正确口令也登不进 | 用错误口令连试 5 次，第 6 次输入正确口令应仍提示锁定 | 第 1 章 |
| 登录状态应有有效期 | 登录状态最长保持 12 小时，超时须重新登录 | 保持登录超过 12 小时后操作，应被要求重新登录 | 第 1 章 |
| 修改口令须验证本人身份 | 个人设置改密必须输入原口令 | 修改密码页可见"原密码"必填项 | 第 1 章 |
| 口令不得以可还原方式保存 | 口令不可逆加密存储，任何人（含管理员、厂商）都无法查看，忘记只能重置 | 请管理员尝试"查看"某用户口令——系统没有这个功能，只有"重置" | 第 6 章 |
| 停用/离职账号须立即失效 | 账号（或人员）停用即时生效，在线会话当场被踢出 | 账号 A 保持登录，管理员在另一浏览器停用 A，A 的下一个操作即被退出 | 第 5、6 章 |
权限与访问控制
| 企业内部常见要求 | EAMS 对应机制 | 如何核对 | 详见 |
|---|---|---|---|
| 按角色分配权限、最小够用 | 角色决定可见的菜单、页面 Tab、行内按钮；未授权的功能根本不显示 | 用无某权限的账号登录，对应菜单/按钮应不出现 | 第 2、3 章 |
| 权限调整应及时生效 | 权限在登录时装载，调整后重新登录即生效 | 调整某角色权限后，该角色用户重新登录即可看到变化 | 第 3 章 |
| 管理员之间应有权限分离 | 日志清理等高敏权限默认不发放，需显式授予 | 查看各角色权限清单，默认应不含日志清理类权限 | 第 26 章 |
审计与追溯
| 企业内部常见要求 | EAMS 对应机制 | 如何核对 | 详见 |
|---|---|---|---|
| 重要操作应留痕 | 全部写操作（增/改/删）自动记录操作人、时间、模块、内容；登录成功/失败/锁定三类事件同样留痕（含来源 IP） | 系统管理 → 操作日志，做一笔修改后应能查到该记录 | 第 26 章 |
| 留痕应包含操作结果 | 每条记录带"结果"列（成功/失败，含被系统拒绝的操作） | 操作日志按"结果 = 失败"筛选，应能看到被拦截的操作 | 第 26 章 |
| 日志保留不少于六个月 | 保留期下限 180 天锁定，只能调高不能调低；到期自动清理 | 基本配置 → 操作日志保留策略，试填低于 180 天应无法保存 | 第 25、26 章 |
| 日志可导出备查 | 支持按筛选结果导出（含结果列），单次上限 10000 行 | 操作日志页导出，超 10000 行时应提示先筛选 | 第 26 章 |
数据安全
| 企业内部常见要求 | EAMS 对应机制 | 如何核对 | 详见 |
|---|---|---|---|
| 数据应分级管理 | 数据资源目录支持安全等级标记（DL1–DL5），等级选项由企业自定义 | 数据资源目录 → 任一业务对象 → 管理信息 Tab → 安全等级 | 第 18、25 章 |
| 不同企业的数据须彻底隔离 | 多企业数据在数据库层隔离，任何企业的用户看不到其他企业数据，即使绕过页面直接调接口也一样 | 全系统不存在查看其他企业数据的任何入口 | —（系统机制） |
| 批量导出应受管控 | 各类导出单次上限 10000 行，超出须先筛选 | 任选导出功能，数据量超上限时系统应提示先筛选 | 第 2 章 |
| 上传文件应做安全校验 | 单文件不超过 100MB，且校验文件真实格式（改扩展名伪装会被拒） | 把一个 .txt 改名为 .xlsx 上传，应被识别拒绝 |
第 2 章 |
网络与传输
| 企业内部常见要求 | EAMS 对应机制 | 如何核对 | 详见 |
|---|---|---|---|
| 传输过程应加密 | 支持 HTTPS（证书由企业提供，配置模板与启用流程见厂商部署手册） | 启用后浏览器地址栏应为 https://，访问 http 地址应自动跳转 |
部署手册（企业 IT 核对） |
| 服务端口应最小暴露 | 仅网页访问端口对外；应用后端与数据库只监听本机回环，外部无法直连 | 企业 IT 在服务器执行 ss -lntp，应只见网页端口对外 |
部署手册（企业 IT 核对） |
| 系统不应有私自外联 | 系统运行时不发起任何主动出网连接（无遥测、无在线校验、无更新检查），可在完全隔离的内网运行 | 企业 IT 可在边界防火墙核查该服务器无出向连接记录 | 厂商交付材料 |
28.3 安全责任分界
上表是 EAMS 应用自身提供的机制。以下方面由企业侧承担，请与企业 IT 确认已落实：
| 方面 | 承担方 | 说明 |
|---|---|---|
| 服务器、机房、网络安全设备（防火墙等） | 企业 IT | 内网部署形态下的物理与网络环境安全 |
| 传输加密（HTTPS）证书 | 企业 IT 提供证书 | 厂商提供配置模板与启用流程，证书申请与续期由企业负责 |
| 管理员账号与口令保管 | 企业管理员 | 含厂商交付的初始凭据，首登改密后妥善保管 |
| 角色权限分配 | 企业管理员 | 按"最小够用"原则分配（第 3 章） |
| 员工离职处置 | 企业管理员 | 离职当天在人员档案中停用（第 5 章），账号自动连带停用并立即踢出 |
| 备份介质的异地保存 | 企业 IT | 系统提供备份与下载机制，介质异地保存由企业负责 |
28.4 常见问题
我们需要向安全部门或测评机构证明这些能力，有什么正式材料？
有。厂商提供成套的等保交付文档：《等保符合性说明书》（控制点逐条对照表，供测评机构现场核查）、《安全设计方案》、《网络拓扑与端口暴露面清单》、《账号权限矩阵与特权账号清单》、《运维手册》、《变更管理流程》、《安全事件应急预案》、《开发安全管理制度》以及软件成分清单（SBOM）。请联系厂商索取。
日常使用中，企业管理员为安全最该做的三件事是什么？
- 离职当天停人员（第 5 章）——人员停用即连带账号停用并踢出在线会话；
- 角色按最小够用分配（第 3 章）——不图省事给全员大权限；
- 定期翻操作日志的"失败"记录（第 26 章）——异常的登录失败与操作失败会最早在这里露出痕迹。
本章结束。第六篇「系统管理」至此完成。附录：附录 A 概念与名词速查。 星顺科技 EAMS 产品使用手册 · © 星顺科技 · https://www.thinksum.cn