-
存在“本地篡改时间窗口”：数据是先落本地盘、后传网络端。在两次网络同步的“时间间隔”内，拥有本地 OS 权限的人员仍可在本地盘改写或删除原始数据；网络备份根据已被篡改或残留的文件备份到服务器。 -
本地时钟可被拔网线绕过：尽管联网时可与 NTP 时间服务器同步，但如果单机软件读取的是本地 Windows 主板时钟，分析员只需拔掉网线、将本地 OS 时钟改慢 2 小时、跑完测试、删掉不理想数据，再接回网线重连——软件的本地审计追踪完全识别 “断网改时间”的行为。
-
零本地落盘：本地 C/D 盘不产生或保存原始数据文件。分析员接触不到远端数据库里的任何数据。 -
架构级职责分离：采用 Web/应用/数据库三层网络隔离架构。数据库部署在独立的服务器机房，仅限数据库管理员（DBA）通过独立账号维护，而 DBA 完全不参与 QC 业务；业务分析员仅能在前端软件界面操作，物理与逻辑上隔离接触后台数据库的权限。 -
服务端强制时间戳：系统时间统一绑定远端数据库/NTP 服务器，任何本地操作无法停用、修改或绕过。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
-
单机版（哪怕联网）控制属于“事后封堵与补救”——数据已经在本地硬盘生成了，再通过SOP和Windows权限控制，防止人为在操作系统层改删数据等。 -
而网络版 “源头控制篡改能力”，本地终端无法修改、删除或隐匿数据。
-
C/S 架构：需要在每台客户端电脑上安装专用的“胖客户端（Fat Client/Thick Client）”应用软件或驱动，客户端承担较多的业务处理逻辑。 -
B/S 架构：客户端无需安装任何专有应用软件，仅需标准的 Web 浏览器（Thin Client）即可访问系统，所有逻辑与页面渲染均由 Web/应用服务器完成。