云访问控制制度.docx

云访问控制制度

为规范云环境下各类资源的访问行为，保障云服务系统及数据资产的安全性、完整性和可用性，依据国家相关法律法规及企业信息安全管理要求，结合云服务部署模式与业务特点，制定本制度。本制度适用于企业所有使用云服务的部门、员工及第三方协作单位（以下简称“访问主体”）对云资源（包括但不限于云服务器、数据库、存储服务、应用系统等）的访问活动管理。

一、基本原则

（一）最小权限原则。访问主体仅被授予完成岗位职责所需的最小权限集合，禁止超范围授权。权限类型根据业务需求划分为管理权限、操作权限、只读权限三级，具体定义如下：管理权限指对云资源配置、用户权限、安全策略等进行修改的权限；操作权限指对云资