账号权限分级设置规范.docx

账号权限分级设置规范

我做企业信息安全管理快八年了，这些年大大小小处理过几十起信息安全事件，算下来百分之七十以上都和账号权限乱设有关系：要么是新人刚入职还没熟悉业务就拿到了远超需求的权限，不小心删了积累三年的业务数据；要么是外包项目结束大半年，账号没回收，被别有用心的人利用偷了客户信息；还有的部门为了方便，所有人共用一个管理员账号，出了问题连是谁操作的都查不出来，好多团队吃过哑巴亏。所以我结合这些年踩过的坑、攒下的经验，整理了这套可落地的账号权限分级设置规范，不管是百人以上的大企业还是十几人的小团队都能用，核心目的就是把权限这件事理清楚，既不影响大家正常干活，又能把安全风险堵在源头。

1总则