系统上线前，数据备份和权限安全要提前设计

关键判断一览

权限测试要覆盖接口和文件

隐藏一个按钮不能阻止未授权请求。页面、接口、导出和文件访问都需要按用户与数据范围校验，尤其要测试猜到其他记录编号时的行为。

OWASP 的授权建议强调每次请求都验证权限。具体到企业系统，可准备两个部门、多个角色和不同归属的记录，检查跨部门读取与修改是否被拒绝。

• 对批量导出、删除和金额调整单独授权。
• 账号停用后验证已有会话和文件链接的访问规则。

备份是否有用，要通过恢复证明

数据库备份、图片附件与配置需要能在同一恢复点相互对应。只有“备份任务成功”的提示，不能说明系统能重新运行。

先由业务方约定可以接受的数据损失范围与停机时间，再设计备份频率、保留和恢复流程。演练使用隔离环境，防止测试覆盖正式数据。

• 从备份恢复一条含附件、审批和退款的记录。
• 记录恢复耗时、缺失依赖和需要人工补齐的步骤。

日志要便于排查，同时减少敏感内容

记录请求标识、错误原因和业务状态，通常比完整保存所有个人资料更有用。密码、访问密钥和支付敏感字段不应进入普通业务日志。

定义谁查看日志、保存多久、发生异常由谁处理。系统更新后复测登录、越权、上传和恢复流程，避免只检查页面是否打开。

• 用脱敏数据验证报警与排查路径。
• 权限配置和恢复手册随交接材料一起维护。