环境基线核对：确认平台入口与账号状态
开始审计前，先确认你所在的运行环境与账号基础，避免后续检查建立在错误的前提上。以下项目逐项勾选，任何一项未通过都应先解决再进入下一阶段。
- 确认访问PG平台使用的浏览器版本在官方支持列表内，且未禁用必要的Cookie与脚本权限。
- 核对登录地址是否为团队约定的正式入口，排除本地缓存或收藏夹中的过期链接。
- 检查账号绑定的手机或邮箱是否仍可用，同时确认多因素认证（如短信验证码）处于开启状态。
- 查看账号权限组是否与当前职责匹配，例如只读权限与操作权限是否混用。
- 记录最近一次密码修改时间，若超过90天，建议安排强制更新。
阶段一：功能试用与权限边界确认
这一阶段的目标是确认你实际能使用的功能范围，并验证关键操作是否受权限约束。不要假设所有按钮都可用，而是主动触发一次。
- 在PG平台中逐一打开核心功能模块（如数据看板、报表导出、用户管理等），确认无空白页或报错。
- 尝试执行一次非本职责的操作（例如删除他人创建的记录），验证系统是否弹出拒绝提示。
- 检查功能菜单中是否存在灰色或不可点击项，并记录对应的权限要求。
- 若平台提供API接口，确认个人令牌的有效期与调用额度，避免后续流程中断。
阶段二：日常操作流程的标准化检查
日常操作是否遵循统一路径，直接影响效率与错误率。以下检查项帮助你梳理高频动作的规范程度。
- 核对数据导入模板是否与当前版本一致，字段映射是否仍有遗漏。
- 检查报表生成流程中是否包含自动刷新设置，避免手动刷新遗漏导致数据滞后。
- 验证审批或审核流程的节点顺序，确认每一步的通知渠道（站内信或邮件）均已配置。
- 抽查最近10条操作日志，确认关键动作（如修改、删除）均有对应记录且操作者可追溯。
- 确认常用搜索条件已保存为视图或过滤器，减少重复输入。
阶段三：数据安全与异常处理复核
数据安全是审计的硬门槛。本阶段聚焦于权限泄露风险与异常事件的响应预案。
- 检查后台是否开启了登录失败锁定策略，并设定合理的尝试次数（例如5次）。
- 确认敏感数据字段（如手机号、身份证）在列表页是否默认脱敏显示。
- 核对导出权限是否限定为必要人员，且导出操作需二次确认。
- 查看系统日志中是否有近期异常登录IP或非工作时段访问记录，若存在，标记并跟进。
- 确认是否有明确的异常上报渠道，例如联系管理员或提交工单，并测试该渠道是否畅通。
阶段收尾：巡检节奏与交接记录核对
审计最后一步是建立可持续的巡检机制，并确保交接时有据可查。 pg平台
- 根据业务频率设定巡检周期（如每周或每月），并指定负责人。
- 检查是否已有巡检记录模板，包含日期、检查项、结果、备注四列。
- 确认最近一次巡检记录是否完整，未通过项是否闭环处理。
- 若涉及多人协作，验证交接文档中是否包含账号清单、权限矩阵、关键联系人。
- 最后，将本次自检发现的问题汇总为行动项，并设定优先级与截止日期。
完成以上五个阶段的核对后，你的PG平台使用环境应处于可控状态。建议将本清单保存为团队模板，每次巡检时直接复用，并根据平台更新迭代调整条目。