门禁系统用户权限管理细则.docx

门禁系统用户权限管理细则

一、第一章总则

1.1第一条目的与适用范围

门禁权限一旦授予即构成物理空间的通行能力，其失控的后果不是信息泄露，而是人身安全与资产安全的直接暴露——一次错误授权可能让离职员工在半年后仍能进入财务档案室。为规范门禁系统用户权限的申请、审批、授予、变更、回收全生命周期管理，堵塞「只发不收、只加不减」的权限膨胀漏洞，特制定本细则。

本细则适用于公司所有安装门禁系统的场所（办公楼、机房、财务室、档案室、仓库、实验室等）及全体员工、外包人员、访客的权限管理。持有门禁卡、手机虚拟卡、指纹、人脸等任何介质的人员均属管理对象。

1.2第二条管理原则

1.最小权限原则：每人