照明系统已经验收，工程商的调试账号还可以登录，是不是留着方便售后？这要看项目结束后还承担哪些工作、客户授权到哪里，以及账号现在能控制什么。临时调试结束后，应核实并收回不再需要的访问权限；确需继续维护的，可以另设有范围、有期限、可追溯的访问安排。把项目长期挂在工程商个人账号下，会使客户接管和厂家监督都落空。

以一个假设场景说明：佛山照明厂家为商业楼宇提供远程控制系统，工程商负责分区编组、亮度场景和定时参数调试。验收时只把登录密码发给物业，绑定手机、找回方式和其他访问入口仍掌握在原工程师手里。物业能够登录，并不表示它已经取得稳定、完整的管理能力。

厂家的委托，要接得上客户的授权

开通账号前，先确认谁是系统的实际所有者、管理者和服务提供者，客户授权厂家做哪些操作，厂家是否有权安排工程商参与。设备由厂家生产，不代表厂家可以在任何时间查看客户系统，更不能把一个项目的权限延伸到同一平台上的其他客户。

授权范围可落实到项目、设备、人员和操作类型。例如查看运行状态、修改单一区域参数、更新程序、批量控制、导出数据及创建新账号，风险和目的并不相同。工程商只需完成某一分区调试时，应限制其可见和可改范围；重大变更另由指定人员批准，并记录恢复安排及现场配合条件。

2025年修正、2026年1月1日起施行的《网络安全法》第二十三条要求网络运营者落实安全管理、技术防护、日志和数据保护等义务；第七十八条所称网络运营者包括网络所有者、管理者和网络服务提供者。因此，不能只在合同里写“安全由工程商负责”，就不再核查厂家和客户各自实际承担的职责。[网络安全法现行官方文本](https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm)

可以用项目授权记录说明谁批准、批准哪些人、到何时、允许何种操作。工程商人员更换时，应同步调整权限，避免原工程师已经离场，接替人员仍共用他的账号。

把调试账号设置成能够收回的权限

项目账号宜与具体使用人员对应，避免多人共用一个不受限制的管理员身份。权限到期、岗位变化和任务取消时，应有明确的停用机制。采用身份验证、访问控制等措施时，还要考虑客户现场和设备能力，保证措施确实生效。

厂家可要求工程商通过约定渠道提交操作申请，关联工单、设备范围和时间。对影响营业场所照明或其他现场运行的调整，应事先与有权人员协调操作窗口和恢复办法。远程调试人员不应因为“界面上能点”，就跨过合同及现场批准范围。

《网络数据安全管理条例》第九条明确访问控制、安全认证、加密、备份等防护要求。权限管理应覆盖实际存在的访问方式，不能只修改网页登录密码，而遗漏其他管理账号、远程维护连接、接口授权或已建立的登录会话。[网络数据安全管理条例官方文本](https://www.cac.gov.cn/2024-09/30/c_1729384452307680.htm)

这些入口应由获授权的管理人员清点和处置，不能让不同承包人私自试探彼此权限。交接时列明账号标识、用途、权限、保管责任和停用结果即可，口令等敏感凭据应通过安全渠道交付，不宜直接写进验收报告或项目群聊天记录。

验收时同时验证“新的人能用”和“旧的人退出”

交接可以从客户接管能力开始：客户指定管理员能否管理设备、调整必要配置、恢复账号及接收告警，绑定的联系渠道是否属于正确主体。单纯测试能否开灯，不能证明账号控制权已经移交。

再核对调试期间创建的临时账号、授权、设备绑定和维护入口。该撤销的撤销，该转换为维护权限的重新确认范围，并由获授权人员验证结果。不要只收一份“已退出”承诺，而系统里仍保留不限期访问能力；也不要在未安排接替管理和恢复措施时，仓促删除唯一管理员造成服务中断。

验收资料还应关联系统版本、配置备份、已完成的变更、遗留问题及后续责任人。无法在交接当天关闭的事项，要有原因、控制措施、负责人和完成期限，不能笼统记为“后续处理”。

撤销临时调试权限与继续履行安全维护可以并行。《网络安全法》第二十四条要求网络产品、服务提供者持续提供安全维护，在规定或约定期限内不得终止。项目验收并不自动使尚存的维护义务消失；保留维护义务也不意味着工程商拥有不受监督的永久访问权。

项目结束后的每次访问，要能找到任务依据

后续维护可使用单独的任务申请，说明故障、必要设备范围、预计时间、批准人及操作人员，按需要临时开通权限，结束后及时收回。长期驻场维护也应定期核对人员和权限，而非沿用初次安装时的名单。

确需紧急处置的，应事先约定触发条件、可执行动作、通知对象及事后复核，按照真实紧急程度和授权范围处理。不能把“售后需要”当作随时进入系统的通行理由。若出现异常访问、数据被修改或控制失常，应及时启动处置程序，依法报告及通知相关主体，保存与事件有关的证据；内部追责不应拖延补救。

《数据安全法》第二十七条、第二十九条要求全流程安全管理、风险监测和相应补救、处置、告知及报告。对厂家、工程商和客户而言，合同应把配合渠道与具体任务写清楚，但不能用合同减掉各自依法承担的义务。[数据安全法官方文本](https://www.cac.gov.cn/2021-06/11/c_1624994566919140.htm)

日志与客户数据，不随账号一起随意删除

操作记录应帮助还原谁在何时、依据哪项任务、对哪些设备进行了什么调整，以及结果是否恢复正常。记录要保留必要的前后状态和工单关系，同时控制查看、导出和修改权限，避免只有实施操作的人能决定留下什么证据。

《网络安全法》第二十三条规定，网络运营者按照规定留存相关网络日志不少于六个月。这针对相应网络日志，不能理解为所有项目数据都只能保存六个月，也不能在项目结束时提前清掉仍依法应保存的记录。合同验收资料、事件证据和个人信息，应按其各自适用的依据确定范围与期限。

照明控制参数未必都是个人信息，但管理员姓名、联系方式及能够识别个人的使用记录可能涉及个人信息保护。处理这些信息需具备相应合法依据；客户企业同意工程商进入系统，不自动等于相关个人同意一切用途。

属于委托处理个人信息的，应按《个人信息保护法》第二十一条明确目的、期限、方式、信息种类及保护措施并监督，未经个人信息处理者同意不得转委托。还应依法履行事前个人信息保护影响评估等义务。委托终止时依法返还或删除，法定留存资料则按适用规则保管、限制使用，不能借“留证”无限保存所有客户数据。[个人信息保护法官方文本](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)

网络数据安全管理条例第十二条对提供、委托处理个人信息和重要数据的处理情况记录另有至少保存三年的要求。企业要把这些处理情况记录与原始业务数据区分，不能据此宣称工程商可以把全库资料保留三年继续使用。

佛山孟翔律师实务提醒

佛山照明厂家可以从一个已验收项目检查退出结果：客户是否能够独立管理，原工程商哪些权限已经撤销，仍保留的访问对应什么服务，最近一次操作能否找到授权和日志。这样比只查看交接单签名更能发现遗留权限。

孟翔律师建议将账号清单、接管验证、撤权结果和后续维护规则一起纳入项目交付。遇到权限未清、客户管理能力不足或法定资料尚需留存时，逐项写明处理方案，确保项目结束后仍有人负责必要维护，也有人能够决定和核查每次访问。