云平台访问权限管控细则.docx

云平台访问权限管控细则

第一章总则

第一条目的与依据

为规范本组织云平台及云端承载业务系统的访问权限管理，建立科学、严密、可控的权限分配与回收机制，防范因越权访问、权限滥用或账号凭证泄露导致的云上数据泄露、资源破坏及业务中断等安全事件，保障云平台运行环境的安全与合规，特制定本细则。本细则依据国家网络安全相关法律法规、行业监管要求及本组织内部信息安全管理总体制度编制。

第二条适用范围

本细则适用于本组织全体正式员工、劳务派遣人员、实习生，以及为本组织提供技术支持、运维服务的外部第三方供应商人员。涵盖所有针对本组织公有云、私有云及混合云环境的控制台登录、API接口调用、命令行操作及远程运维接