他在白板上写下第一条：“第一，账号生命周期管理不严格。员工离职后，账号没有及时注销，权限没有及时收回。老刘离职三个月，他的账号居然还能登录服务器。这是最致命的问题。”
他写下第二条：“第二，权限分配过于粗放。老刘在职时，他的账号拥有访问用户数据库的权限。但仔细想想，一个后端工程师，真的需要直接访问用户数据库吗？他完全可以通过API接口来获取所需数据，不需要直接接触底层数据库。我们给他的权限，远远超出了他的工作需要。”
他写下第三条：“第三，敏感操作缺乏监控和审批。老刘在凌晨两点登录服务器，下载了数十万条用户数据。这么大的数据量，这么异常的访问时间，我们的监控系统居然没有触发任何警报，没有任何人进行复核。这说明，我们的安全监控机制形同虚设。”
他放下马克笔，转过身，看着团队成员：“这三个问题，每一个都是致命的。三个叠加在一起，出事是必然的，不出事才是侥幸。”
技术负责人小陈低下了头：“古老师，这些问题，我们之前也意识到了，但一直没有推动整改。我负主要责任。”
古民摇了摇头：“小陈，现在不是追究责任的时候。现在要做的，是制定整改方案，并且立刻执行。”
他走回白板前，在刚才写的三条问题旁边，分别写下了对应的整改措施：
“第一，建立严格的账号生命周期管理制度。员工入职时，根据岗位职责分配最小必要权限。员工离职时，必须在离职当日注销所有账号，收回所有权限。HR部门和IT部门必须建立联动机制，确保离职流程无缝衔接。”
“第二，实施‘最小权限原则’。任何员工，只能访问完成本职工作所必需的最小范围的数据。对于敏感数据，实行分级分类管理。普通员工无权直接访问用户数据库，需要通过申请-审批-留痕的流程，才能获取脱敏后的数据。”
“第三，建立智能监控和异常行为预警系统。对于非工作时间的异常登录、大批量数据导出、权限提升等**险行为，系统必须自动触发警报，并通知安全团队进行复核。复核结果必须记录存档，定期审计。”
他写完这三条，然后在下方画了一个大大的圆圈，里面写了一个词：“零信任。”
“从今天起，我们要建立‘零信任’安全体系。”他说，“不信任任何账号，不信任任何设备，不信任任何网络。每一次访问，都必须经过身份验证、权限校验
…。。