系统账号权限管理.docx

系统账号权限管理

我做企业IT运维相关工作快十年了，大大小小的信息安全问题见过不下上百起，说句掏心窝子的话，差不多一半的安全事故，根源都不是什么高深的外部黑客攻击，就是最基础的系统账号权限没管好。前几年我帮一个客户处理过一起数据泄露事件，已经离职大半年的前开发，居然还能正常登录公司核心数据库，把整套产品源码下载带走卖给了竞品，给公司造成了几百万的损失，追根溯源就是离职的时候没人想起收他的账号权限。从那之后我就一直觉得，系统账号权限管理从来不是什么可有可无的后台小事，它是整个企业信息安全的第一道闸门，也是最后一道底线，不管是几十人的小公司还是上万人的大企业，这件事做不好，再贵的防火墙、再高端的安