| 原则 | 按需开通、最小权限、全程审计 |
|---|---|
| 方式 | 临时账号/临时隧道，限定源 IP 与时长 |
| 回收 | 支持结束当天禁用并复核操作日志 |
管理流程
管理流程
1. 提交申请：目的、范围、时长
2. 开通临时通道并通知监控
3. 支持期间操作留痕（会话记录/日志）
4. 到期回收，复核操作记录远程支持通道是常见外部风险点，审批与审计比“信任合作方”更可靠。
厂商远程支持接入管理
厂商远程支持需要临时接入时：走审批、限定时间与来源、开启操作审计，支持结束后立即回收通道。
易错点
- 厂商通道开通后长期不关，成为常开入口
- 支持操作无审计，出了问题无从确认
数据来源与参考
- 通用第三方接入管理实践
- GB/T 22239 等级保护基本要求（第三方管理）