身份认证安全管理规程.docxVIP

身份认证安全管理规程

作为一名在企业信息安全行业从业多年的工作人员，我见过太多因为身份认证管理松散导致的安全事故，小到员工办公电脑被黑盗走核心项目文件，大到百万级用户信息泄露、企业账户资金被盗转，很多事故追根溯源，不过就是“一个没回收的离职账号”“一个123456的弱密码”“随便借给同事顶班的共享账号”这些不起眼的小问题。身份认证是所有信息安全和物理安全的第一道闸门，闸门把不住，后面再多防护都是摆设。为了明确身份认证全流程的管理标准，落实各环节责任，防范身份冒用、信息泄露等安全风险，保护企业、员工以及服务用户的合法权益，特制定本身份认证安全管理规程，所有相关人员都应当严格遵照执行。

1规程制定的目的与适用范围

1.1制定目的

本规程的核心目的不止是约束普通员工，更是给所有涉及身份管理的岗位定清楚规矩：第一是防范外部黑客攻击，避免因为弱密码、僵尸账号被黑客利用撞库、拖库，窃取核心数据；第二是防范内部违规风险，避免因为权限乱放、账号共享出现问题后找不到责任人，甚至出现内部人员盗用账号窃取信息的情况；第三是满足监管合规要求，现在不管是行业监管还是数据安全相关的规范，都对身份认证和访问管理有明确要求，按规程执行能避免合规风险；第四是明确各环节责任，出现问题能快速定位到人，不会出现互相推诿的情况。说白了，定这个规矩不是为了卡大家，是为了给所有人的安全上一道锁。

1.2适用范围

本规程覆