职业病体检系统的操作日志和审计是怎么做的？

系统对登录、关键业务操作（增删改查导出）和敏感访问（看健康结论）全部写审计日志，记录谁、什么时间、在哪个模块、做了什么、来自哪个 IP，日志不可篡改。

这对职业健康这类强监管场景是硬要求：一旦有争议（如“谁改过这份报告”），能从日志完整追回。机构管理员可查操作审计和登录日志，配合权限隔离，形成“事前授权、事中留痕、事后可追”的闭环。