关于权限自查清单：每半年做一次，避免数据裸奔，网上讲原理的多，讲清楚具体怎么办的少。这篇把实操顺序整理出来，可以直接照着做。
离职账号是否已停用
确认离职人员账号全部失效，权限已回收。判断做得好不好，不看制度写得多完整，而看系统里的数据是否真实反映了业务。
高权限账号是否必要
管理员与全局查看权限是否仍由必要人员持有。规则一旦确定就不要频繁调整，否则历史数据会失去可比性，复盘时很难得出结论。
导出权限是否受控
批量导出是否限制条数并要求审批。把这部分做实，后面的推进阻力会小很多；反之，前面省下的时间后面都要加倍补回来。
敏感字段是否脱敏
手机号、金额等字段是否按需脱敏展示。这一步看起来简单，但它是后面所有动作的基础，建议先把规则写清楚再动手配置。
操作日志是否开启
登录、导出、删除、修改归属是否全部留痕。落地时建议先在一个小范围试点，确认规则可行后再全面推开，返工成本会低很多。
职责是否分离
配置权限与使用权限是否由不同人担任。判断做得好不好，不看制度写得多完整，而看系统里的数据是否真实反映了业务。
检查时的三个提醒
- 把权限自查写进半年一次的固定动作，而不是出问题才查
- 重点看最近三个月有人员变动的岗位
- 发现越权立刻调整并记录原因，形成可追溯的整改记录
流程和工具是配套的：流程定方向，工具保证动作不被遗忘。9527CRM 支持客户分级、公海流转、跟进提醒与数据看板，数据存放在企业自己的服务器上，想了解可以联系咨询。
