监控系统账号权限管理混乱整改措施.docx

监控系统账号权限管理混乱整改措施

一、整改背景与问题现状

账号权限管理是视频监控系统安全的最后一道防线——前端摄像头可以被替换、传输链路可以被加密，但如果登录凭证本身失控，所有技术防护都会形同虚设。本次整改的起因是2024年内部安全自查中发现的账号权限失控问题，具体表现为三类：

1.共享账号泛滥：多个运维人员共用2个管理员账号（admin及其克隆账号），操作无法追溯到个人，出事后无法定责；

2.离职人员账号未回收：经与人事部离职名单比对，近24个月内离职的7名涉及监控系统运维的人员中，有3人账号在离职后仍处于启用状态，最长的已残留11个月；

3.弱口令与默认口令