网站后台权限安全管控规范.docx

网站后台权限安全管控规范

做了近十年的网站安全运维工作，我见过太多原本可以避免的安全事故，追根溯源基本都绕不开后台权限管控混乱这一条：小公司几个人共用一个超级管理员账号，出了问题找不到责任人；大公司员工岗变了权限没动，离职大半年还能登录后台改内容；外包人员干完活权限没回收，被人利用拖走整库用户数据……这些案子见多了，就越发觉得一份清晰可执行的网站后台权限安全管控规范，真不是写在制度墙上的摆设，是真真正正能帮企业挡住绝大多数风险的防火墙。本文结合多年一线实操经验，整理出这套完整可落地的管控规范，适用于绝大多数有网站运营需求的企业。

1总则

1.1制定目的

为了规范各类网站后台权限的分配、使用