企业访问控制方案.docx

企业访问控制方案

目录TOC\o1-4\z\u

一、总则 3

二、建设目标 5

三、适用范围 6

四、管理原则 7

五、组织架构 9

六、职责分工 11

七、资产识别 14

八、访问分类 16

九、身份管理 19

十、账号管理 22

十一、认证机制 24

十二、授权管理 25

十三、特权控制 27

十四、访问审批 29

十五、会话管理 31

十六、远程访问 34

十七、第三方接入 37

十八、日志审计 40

十九、异常监测 43

二十、风险评估 47

二十一、控制优化 50

二十二、培训宣导

文档评论(0)

1亿VIP精品文档

相关文档