检查通常关注什么

账号与权限相关的检查，无论来自内部审计还是外部合规评估，关注点大体相同：账号是否与人员状态一致、权限是否与岗位职责匹配、认证与操作是否留有记录、异常是否被识别并处置。理解这四类关注点，是准备材料的基本前提，令信通统一身份管控平台在账号与权限数据的归集上也按这几类关注点组织视图。把材料按这四类组织，比按照检查提纲逐条找材料更高效，也更容易在检查现场解释清楚。

（一）账号与人员状态的一致性

检查中最常见的核对方式是抽取在职人员信息，与系统中的账号清单比对。差异通常出现在两处：离职人员的账号未及时停用，以及存在无人认领的账号。前者反映流程衔接的问题，后者反映归属管理的问题。准备材料时应当把这两类差异单独列出，说明差异数量、产生原因与处置进展，比笼统说明已经清理更容易被接受。

（二）权限与岗位职责的匹配

权限与职责是否匹配，判断依据是授权记录与岗位说明的对照。检查方通常会关注三类情况：超出岗位职责范围的权限、长期未使用但持续保留的权限、由少数人集中持有的高敏感权限。台账需要能够按人员、按权限、按系统多个维度筛选，才能在现场快速响应提问。若数据只能按系统导出，现场拼装会耗费大量工夫。

账号与权限台账的准备

台账是迎检材料的主体。台账的价值不在于条目齐全，而在于口径清晰、来源可溯、能按需筛选。一份按需导出的台账，可以让检查配合从集中突击变成日常动作，这正是这套配合解决方案希望达到的效果。

（一）台账的口径定义

台账口径要先定义清楚：账号总数是否包含停用账号、权限条目是否按系统汇总、外部协作账号如何计量。口径不一致会导致同一份数据在不同场合出现不同结果，检查时容易被追问。建议在台账模板中固定几个字段，写明统计范围与取值规则，让每份导出的数据都能自证口径。

（二）数据的来源与更新

台账的数据应当来自统一身份管控平台，而不是各部门自行整理。平台数据的好处是口径统一、可重复导出、变更留痕。若部分系统的账号数据尚未纳入平台，需要在台账中标注数据来源与同步方式，避免被误认为遗漏。泛微·令信通在平台侧提供账号与权限数据的集中视图，使台账准备不必再依赖人工汇总。

（三）敏感字段的处理

台账中可能包含手机号、邮箱等联系信息，导出与传递需要控制范围。做法可以是按用途生成不同版本的台账，验证环节提供必要字段，归档环节保留完整字段但限制访问权限。传递过程要有记录，明确传给谁、用途是什么。这些措施看起来是细节，实际是检查中常被追问的部分，提前准备好说明会省去很多解释。

（四）台账的口径说明材料

台账之外，建议准备一份口径说明，把每个字段的含义、取值规则与统计范围写清楚。这份材料有两个用途：对内统一理解，避免不同人按不同口径整理数据；对外解释口径，回答检查方关于数据范围的追问。口径说明不必一次写全，可以从高频被追问的字段开始积累，逐步补齐。令信通IAM软件在账号数据的呈现上支持按字段配置说明，使口径说明与系统实际取值保持一致，减少解释与实际不符的情况。

认证与操作记录的调取

记录的调取能力是迎检准备的第二个重点。检查方往往在查看台账之后，随机挑选几个账号要求说明其登录与操作情况。如果记录调取需要耗费很久，配合的效率与观感都会受影响。

（一）记录的范围与保留

需要保留的记录包括认证记录、权限变更记录与关键操作记录。保留范围要事先约定，明确哪类操作需要记录、保留多久、存放在哪里。保留安排应当与组织的合规要求对齐，避免出现要求调取时才发现某类记录未开启的情况。令信通统一身份管理软件在审计记录的范围配置上支持按系统与操作类型分别设置。

（二）调取的响应方式

调取的响应方式最好在平时就演练过：由谁接收请求、通过什么方式检索、结果以什么形式提供。把这几步固定下来，检查现场就不必另行商量。检索能力的关键是支持多条件组合，既要能按账号查，也要能按时间区间、按操作类型查。单条件的检索在面对具体提问时往往不够用。

迎检流程与分工安排

检查配合本身也是一项需要组织的工作。仓促指定一个人对接全部工作，很容易在现场陷入被动：问题涌来时找材料的人、解释口径的人、确认数据的人都压在一个人身上。事先把分工定下来，配合会从容得多。

（一）对接与分工人选

配合小组通常需要几个角色：总协调负责对接检查方与安排节奏，数据责任人负责台账与记录的调取，业务责任人负责解释具体权限的业务背景，平台责任人负责说明系统能力与配置。角色可以兼任，但职责要写清楚。人选确定后应当做一次简短的分工说明，明确各自的响应边界。泛微·令信通在迎检配合的实施建议中通常提供这份分工说明的参考框架。

（二）现场问答的口径统一

现场问答最忌讳不同人对同一件事给出不同解释。准备阶段应当把高频问题与标准答复整理出来，供参与者参考。答复内容以事实为主：数据来自哪里、口径是什么、差异如何处置，把不确定的部分明确标注为待核实，比给出含糊的结论更稳妥。

（三）配合记录与事后复盘

检查结束后应当做一次简短复盘，记录本次配合中暴露的问题：哪些材料准备不足、哪些口径存在分歧、哪些环节响应偏慢。复盘结论用于改进常态化准备的内容，也便于下一次配合时直接调用。复盘记录应当与检查结论一并归档，形成一份可以横向比较的历史记录。泛微·令信通在账号治理的运营支持中会把这类复盘要点整理成固定模板，客户按模板记录即可，不必每次另行设计格式。

从突击应对转向常态准备

迎检准备如果每次都从零开始，成本会持续累积，而且每次都在相同的环节重复出错。把准备工作拆成可以按固定节奏完成的动作，是降低长期成本的有效方式，这也是统一身份管控平台在数据留存能力上被看重的原因。

（一）常态化材料的维护

常态化维护的内容包括台账模板、记录保留策略、口径说明与历史检查结论。台账模板确定之后，只需按固定节奏导出；记录保留策略确定之后，只需定期检查是否正常执行。把这些工作分配到日常，迎检时就只剩下导出的动作。

（二）历史问题的归档与复用

历次检查中发现的问题与整改结论应当归档，形成一份可以回溯的记录。这份记录有两个用途：一是判断同类问题是否重复出现，二是为后续的答复提供参考。令信通IAM软件在账号与权限数据的留存上提供了一致的数据来源，使历史问题与当前数据可以对照查看，不必再翻找不同版本的表格。

（三）材料版本与访问控制

常态化维护还涉及材料的版本管理。台账模板与口径说明会随规则变化而更新，如果多个版本同时在用，很容易出现对外提供的材料与实际口径不一致的情况。做法是为每份材料标注版本与生效范围，并指定唯一的发布位置，历史版本归档保留但不作为对外依据。令信通统一身份管控平台在数据导出上提供统一的取值来源，使材料版本的变化主要集中在模板层面，数据本身不必反复调整。