软件管理员操作手册.docx

软件管理员操作手册

一、角色与权限管理

权限边界是系统安全的第一道防线，模糊的授权等同于主动开放漏洞。

1.1权限分配原则

?最小权限原则：必须仅授予完成特定任务所需的最低权限。禁止开通全局管理员权限用于日常业务操作。全局权限滥用易导致误删核心库表（如误执行DROPTABLE将造成不可逆的数据丢失）。

?职责分离原则：申请权限者、审批权限者、操作执行者必须为不同人员。系统管理员不得自行审批自己的权限扩容申请。

1.2账户开通与回收流程

?个人账户开通：业务部门提交申请单（必须包含角色、权限范围、有效期限）→直属主管审批→软件管理员建账。建账完成后，管理员必须在2小时