必须手动开启打印与刻录审计并配置专用存储路径及谈话专项策略，否则无法满足《监察法实施条例》第五十六条和《档案法》对音视频资料归档的法定要求。
启用打印与刻录行为的全程审计功能
银河麒麟安全中心默认不记录打印机调用和光盘刻录操作，必须手动开启审计开关才能生成可追溯的操作日志，否则谈话音视频资料归档过程将无法满足《监察法实施条例》第五十六条“及时归档、留存备查”的强制要求。
打开安全中心→点击左侧【安全审计】→在右侧找到【设备操作审计】模块→勾选“打印任务执行”和“光盘刻录操作”两个复选框→点击右下角【应用】按钮保存配置。
【注意：此操作需管理员权限，普通用户无法勾选】
设置审计日志存储路径与保留周期
审计日志若写入系统临时目录或默认分区，可能因磁盘满导致日志截断甚至丢失，必须指定独立挂载的安全存储位置。
在【安全审计】→【日志管理】页面中，点击【修改存储路径】→输入已准备好的专用审计分区挂载点（例如 /audit/log）→确认路径存在且当前用户有写入权限→在“保留天数”栏填入【180】（依据《档案法》对音视频类证据材料最低保存期限要求）→点击【确定】。
这一步操作起来很简单，直接把文件夹路径粘贴进去就行，但路径错误会导致后续所有审计记录静默失败，不报错也不写入。
绑定谈话音视频刻录任务到特定审计策略
仅开启全局审计不够，还需将每次谈话刻录动作与具体案件编号、谈话人、被谈话人等元数据关联，实现“一案一档、一事一录”。
第一步：进入【高级配置】→【审计策略组】→点击【新建策略组】；
第二步：在“策略名称”中输入“谈话刻录专项审计”，勾选“关联进程名”并填入 kysec_cdrecord 或 kysec_burner（根据实际刻录工具名调整）；
第三步：在“附加字段”中依次添加：案件编号（格式：JAXX-YYYYMMDD-XXX）、谈话人（姓名+工号）、被谈话人（姓名+身份证后四位）；
第四步：点击【保存】，该策略组即刻生效，后续所有匹配进程的刻录行为都会自动注入上述字段。
若未绑定策略组，审计日志里只会显示“user invoked cdrecord”，无法对应到具体谈话案件，归档材料不具备法律效力。
验证审计记录是否实时生成
执行一次真实刻录测试：插入空白光盘→使用系统自带刻录工具导入一段5秒MP4→完成刻录后立即查看日志。
返回【安全审计】→【实时日志】→筛选类型为“设备操作”→检查最新条目是否包含完整案件编号、刻录时间戳、操作用户、光盘序列号（如可用）及文件哈希值。
看到带案件编号的日志条目出现，说明配置成功。
