企业账号密码与MFA安全管理制度及自查工具包.docxVIP

企业账号密码与MFA安全管理制度及自查工具包

SEC-IAM-03

企业网络安全工具包

发布版｜示例字段需结合企业实际替换

PAGE

SEC-IAM-03

企业账号密码与MFA安全管理制度及自查工具包

账号全生命周期｜密码与MFA｜特权账号｜共享/服务账号｜入离调转｜复核与异常处置

■适用：IT运维、信息安全、HR、系统负责人、内控审计

■交付：制度框架、账号台账、权限矩阵、审批、复核、离职撤权与应急表单

■目标：每个账号有人负责、每项权限有业务依据、每次变更可追溯

V2026.07·企业通用可编辑版

SECURITY

TOOLKIT

STARTHERE/使用导览

从这里开始，10分钟完成使用部署。先确认适用对象、内部责任人和交付证据，再进入正文。

01

盘点账号

先建立人员账号、特权账号、服务账号、共享账号和第三方账号清单。

02

确定规则

按系统风险确定MFA、密码、审批、复核和日志要求。

03

闭环变更

把入职、转岗、离职、供应商结束和异常事件接入撤权。

使用边界

本文档提供企业内部账号与访问管理框架。具体密码参数、认证方式、日志期限和特权管理措施应结合系统能力、行业要求和风险评估确定，避免照搬一个固定阈值。

交付物

用途

账号资产台账

知道有哪些账号、属于谁、用于什么

权限矩阵

把岗位职责映射到系统权限

开通/变更/撤销表

所有授权有审批