账号被盗冒用管控预案.docx

账号被盗冒用管控预案

一、预案适用范围与核心目标

（一）适用范围

本预案适用于企业全场景账号体系的被盗冒用风险管控，覆盖范畴包括：

1.业务类账号：内部员工OA账号、业务系统操作账号、CRM客户管理账号、企业邮箱账号、财务系统账号、生产控制系统账号等；

2.用户类账号：C端消费者注册账号、商家入驻账号、合作方API对接账号、客户服务账号等；

3.基础设施类账号：服务器root账号、数据库管理员账号、云服务控制台账号、域名管理账号、代码仓库账号等。

（二）核心目标

1.事前防控层面：将账号盗冒风险发生率控制在0.01%以内，弱口令、未授权绑定等前置风险隐患整改率达到100%；

2.事中