电信行业网络部工程师网络运维管理手册（执行版）.docxVIP

电信行业网络部工程师网络运维管理手册（执行版）

第1章

1.1运维岗位职责与权限管理

运维工程师需严格遵循“最小权限原则”，在入职前必须完成角色定级与权限申请，严禁使用默认密码，入职首周需在HR系统中完成所有账号的密码重置，并记录在《账号密码管理台账》中，确保所有账号拥有唯一的登录凭证。权限申请需遵循“三要素”验证机制，即用户名、角色描述及业务场景，针对网络部不同层级（如网管、运维、开发）需配置差异化的操作权限，例如普通运维仅拥有设备重启和查看日志权限，而高级运维需包含设备配置修改权限，且所有权限变更必须经过部门经理审批。

权限管理需建立“定期复核”机制，每季度由安全专员对账号