飞蚕信息部 · 服务器账号权限分级管理规范

第一章 总则

1.1 编制目的

1.2 适用范围

1.3 核心管理原则

• 最小权限、按需赋权：严格按照岗位刚需分配权限，杜绝超范围、超级别赋权，无业务场景不开放多余权限。
• 分级授权、权责明确：账号权限分级分类管控，不同层级账号对应固定操作边界，权责一一对应、可查可溯。
• 一人一号、禁止共用：实行单人单账号管理机制，严禁多人共用账号、私建账号、转借账号。
• 全程留痕、审计可控：所有账号操作、权限变更全程记录，定期审计核查，异常操作及时预警处置。
• 动态管控、及时回收：人员岗位变动、离职、业务结束后，立即变更或回收对应权限，杜绝闲置权限、僵尸账号遗留风险。
• 轻量化落地、可迭代扩容：适配现阶段小体量服务器运维模式，后期可随业务扩容细化权限粒度、新增角色体系、搭建自动化权限管控模块。

1.4 权责划分

• 信息部（管理员）：负责服务器账号统一开立、权限分级配置、权限调整、密码重置、日常巡检、操作审计、账号注销、台账更新，落实权限安全管控。
• 账号使用人员：严格按照授权范围使用账号，合规开展岗位操作，严禁越权操作、转借账号、泄露密码，主动配合权限审计工作。
• 行政部：配合人员岗位变动、离职信息同步，协助完成闲置账号权限回收，归档权限管理资料。
• 管理层：负责服务器超级权限、高级运维权限、临时高权限的审批复核，监督整体权限合规管控。

第二章 账号分级与权限标准

2.1 一级账号：超级管理员（最高权限）

• 账号定位：服务器系统最高权限账号，仅限信息部核心运维负责人保管使用，为服务器应急运维、系统重构、全局配置专属账号。
• 权限范围：拥有服务器系统全部操作权限，包含系统配置修改、服务启停、数据增删改查、账号权限管理、系统参数重构、日志清空、内核配置调整等所有权限。
• 使用规范：仅限紧急故障处置、系统升级、架构调整、重大运维场景使用，日常常规运维禁止直接使用超级管理员账号操作。操作完成后立即记录台账，全程双人复核。
• 管控要求：账号密码专人保管、定期更换，禁止共享、转借、离线留存密码，开启全程操作日志审计。

2.2 二级账号：运维管理员（运维权限）

• 账号定位：日常运维专用账号，供信息部专职运维人员使用，适配常规服务器运维、业务调试、故障排查场景。
• 权限范围：拥有常规运维权限，包含服务启停、日志查看、业务配置调试、数据备份、故障排查、日常参数微调；禁止随意修改系统内核配置、删除核心数据、新增超级权限账号。
• 使用规范：仅限岗位日常运维、业务调试、故障处理使用，所有操作限定业务范围内，禁止超权限篡改核心配置与核心数据。
• 管控要求：一人一号专属使用，操作日志全程留存，定期开展权限核查，杜绝权限滥用。

2.3 三级账号：业务操作员（业务权限）

• 账号定位：业务运行专属操作账号，供业务对接、日常业务运维人员使用，仅服务于固定业务场景。
• 权限范围：仅开放对应业务模块的操作权限，包含业务数据新增、修改、提交、导出、日常业务调试；无系统配置、服务器运维、跨模块操作、数据删除权限。
• 使用规范：严格限定对应业务场景使用，禁止跨业务操作、私自修改底层配置、批量操作核心数据。
• 管控要求：权限精准匹配岗位业务，无业务需求立即回收权限，定期核查账号使用记录。

2.4 四级账号：只读查询员（查询权限）

• 账号定位：数据查看、日志核查专用账号，适配数据核对、业务查询、日常核查等低权限场景。
• 权限范围：仅支持数据查询、日志查看、业务页面浏览，无任何新增、修改、删除、配置调整、文件上传下载权限。
• 使用规范：仅用于数据核对、业务统计、日志排查，禁止利用查询数据私自导出、外传、挪用业务数据。
• 管控要求：权限最小化配置，严格管控数据查询范围，杜绝越界查询核心敏感数据。

2.5 五级账号：临时授权账号（限时权限）

• 账号定位：临时运维、外部维保、临时调试专用限时账号，无长期使用权限。
• 权限范围：根据临时作业场景按需开放专属权限，仅限指定操作、指定路径、指定业务模块，禁止开放全局权限与核心数据权限。
• 使用规范：严格限定使用时段、使用场景、操作范围，作业结束立即停用注销。
• 管控要求：临时账号必须登记备案，设置自动过期时效，全程专人陪同监督，杜绝长期留存、权限扩散。

第三章 账号开立与权限变更规范

3.1 账号开立流程

3.2 权限变更流程

3.3 账号注销回收流程

第四章 账号安全与使用管控规范

4.1 密码安全规范

• 所有服务器账号密码采用高强度组合密码，包含大小写字母、数字、特殊符号，杜绝简单密码、弱密码、默认密码。
• 密码定期轮换更新，超级账号、运维账号更新周期不超过30天，业务账号更新周期不超过60天。
• 严禁私自留存、截图、转发账号密码，禁止离线明文存储密码，密码变更后及时同步台账记录。
• 默认系统账号必须重命名或禁用，彻底杜绝默认账号安全漏洞。

4.2 账号使用禁令

• 严禁多人共用、转借、租赁、外借服务器账号，严禁私自创建私人服务器账号。
• 严禁越权访问、越权操作、私自篡改服务器配置、删除核心业务数据、篡改系统日志。
• 严禁利用服务器账号开展与工作无关的操作、私自搭建应用、上传未知文件、访问未知网络资源。
• 严禁泄露服务器账号、权限策略、后台路径、核心配置信息，严控数据外传风险。
• 闲置、离岗状态及时退出服务器登录，杜绝账号挂在线、无人值守登录风险。

4.3 登录安全管控

• 服务器账号仅限办公内网、合规运维终端登录，禁止陌生外网终端、未知设备登录。
• 开启登录失败锁定策略，多次异常登录自动锁定账号，防止暴力破解风险。
• 异常登录、异地登录、非常规时段登录自动预警，信息部第一时间核查溯源、处置风险。

第五章 权限审计与台账管理

5.1 日常审计规范

5.2 台账管理要求

5.3 日志留存规范

第六章 违规处置规范

• 私自创建账号、共用账号、转借账号的，立即停用违规账号、回收全部权限，内部通报整改。
• 越权操作、违规篡改配置、误操作导致业务异常、服务器故障的，依规追责，承担对应运维整改责任。
• 泄露账号密码、外传核心数据、滥用权限造成数据泄露、安全事故的，严肃追责，纳入岗位考核。
• 岗位变动、离职未及时交接、未注销账号造成权限遗留风险的，追究对应管理责任人责任。

第七章 制度迭代说明

第八章 附则

• 本规范为飞蚕服务器账号开立、权限分配、使用管控、审计处置的唯一官方执行标准，所有运维及相关岗位人员严格遵照执行。
• 本规范由飞蚕信息部负责日常解读、权限管控、审计监督、台账维护与迭代优化，行政部负责合规归档与人员信息协同。
• 本规范自发布之日起正式生效，过往服务器账号无序管理、权限随意分配、操作无审计的管理模式全部作废。