SOC 2

週末救火時臨時開的管理員權限，問題解決後沒人收回；三年後人換了專案，權限還在。這篇用盤點、分開帳號、破窗帳號、到期日與每季審查，把常駐特權收回來。

2 可證明2 推論1 缺口繼續閱讀 →

稽核前兩週，IT 到每個系統截圖、整理成表格寄給主管，主管回一句「沒問題」就過了。審查做了，但真的有人在看嗎？這篇把權限審查改成一套每季跑得動、稽核時直接交得出去的固定流程。

2 可證明2 推論1 缺口繼續閱讀 →