合规与审计：企业远程接入需要留哪些记录

合规要求“可追溯”，隐私保护要求“最小化”，两者并不矛盾——关键在于只记录真正需要的字段。

建议保留的审计字段

谁（账号标识）、何时（连接起止时间）、从哪台设备（设备指纹）、用了哪个接入点、结果如何（成功/失败原因）。

这些字段足以回答安全事件中的“谁在什么时候做了什么”，但不涉及访问内容。

保存周期

一般建议 90–180 天，金融、医疗等受监管行业按监管要求延长；到期自动清理，避免无限累积。

访问控制

审计日志应只读导出、权限分离：管理员可查看，任何人都不能修改或删除，修改行为本身也要被记录。