飞蚕企业系统账号安全管理规范

第一章 总则

1.1 编制目的

1.2 适用范围

1.3 核心管控原则

• 一人一号、专属专用：严格杜绝账号共享、转借、公用，所有账号实名绑定使用人，权责明确、专人专用。
• 最小权限、按需分配：基于岗位业务需求分配对应权限，不超额授权、不预留冗余权限，从源头规避越权风险。
• 全程留痕、可溯可审：账号创建、变更、登录、权限调整、注销等所有操作全程记录，支持安全审计与问题溯源。
• 定期核查、动态管控：常态化排查闲置账号、冗余权限、弱口令账号，动态调整账号状态与权限，及时清理安全隐患。
• 轻量化落地、迭代升级：贴合当前平台体量与运维能力，流程简洁、落地性强，后续可随业务扩容升级精细化账号权限管控体系。

第二章 账号分类与权限管理规范

2.1 系统账号分类

• 超级管理员账号：拥有系统最高操作权限，仅限核心运维负责人使用，用于系统整体配置、权限分配、全局管控，账号数量严格严控，仅保留必要数量。
• 运维管理账号：拥有站点维护、功能配置、日志查看、常规修改权限，用于日常系统运维、故障排查、内容更新，无核心数据删除、权限篡改权限。
• 业务操作账号：仅拥有对应岗位业务操作权限，仅限日常业务处理、内容编辑、数据查看，无系统配置、后台管理权限。
• 临时/测试账号：用于系统测试、临时对接、短期运维，严格设置使用时效，到期立即停用注销，严禁长期留存。
• 默认初始账号：系统自带默认账号，启用后必须立即修改账号名称与初始密码，无需使用的默认账号直接禁用或删除。

2.2 权限分配规范

• 严格遵循最小权限原则，根据岗位工作职责、业务场景精准分配权限，做到“岗责对应、权限匹配”。
• 严禁私自为普通账号开通超级权限、后台配置权限、数据删除权限等高危权限，特殊业务需要需审批留痕、限时使用。
• 岗位调整、业务变更后，当日完成账号权限调整、回收冗余权限，杜绝岗位变动后权限遗留问题。
• 临时测试、临时对接权限设置有效期，到期自动回收，全程登记台账，明确使用范围与操作边界。

2.3 权限复核机制

• 月度抽查：每月随机抽查各类账号权限匹配情况，排查越权、冗余权限问题，即时整改闭环。
• 季度全审：每季度全面复核所有账号权限、使用状态，清理无效权限、闲置账号，更新账号权限台账。

第三章 账号创建、变更与注销规范

3.1 账号申请与创建流程

• 所有新增账号必须提前提交使用申请，明确使用用途、权限需求、使用时效、使用人信息，经审核通过后方可创建。
• 账号创建完成后，立即绑定实名信息、设置高强度密码、开启登录防护，同步录入账号安全台账，杜绝无名账号、临时黑账号。
• 禁止未经审批私自创建系统账号、绕过管控开通权限，所有账号创建全程留痕可追溯。

3.2 账号变更规范

• 账号权限调整、密码重置、使用人变更、用途变更等操作，均需登记备案，说明变更原因、变更内容、变更时间。
• 变更完成后即时核验账号使用状态、权限范围，确认无越权、无权限遗漏、无配置异常。
• 严禁私自修改账号权限、解绑安全防护、变更账号绑定信息，所有变更操作需运维负责人核验。

3.3 账号停用与注销规范

• 员工离职、岗位调动、业务终止、测试结束后，24小时内完成对应账号停用、权限回收、账号注销操作。
• 连续30天未登录使用的闲置账号，立即核查使用场景，无业务需求的统一注销，需保留的标注闲置状态、定期复核。
• 注销账号需清理账号日志、回收全部权限，同步更新台账，杜绝僵尸账号、废弃账号遗留安全隐患。

第四章 密码安全管理规范

4.1 密码复杂度标准

4.2 密码使用与更新规范

• 不同系统、不同账号严禁共用同一密码，做到一账号一密码，差异化配置，降低批量泄露风险。
• 所有账号密码定期更新，核心管理员账号每30天更新一次，普通业务账号每60天更新一次。
• 密码更新后及时留存合规备份记录，严禁明文随意存储、截图外传、私自共享密码。
• 若出现密码疑似泄露、异地登录、异常访问，必须立即重置密码、排查风险、加固防护。

4.3 密码保密要求

• 账号密码属于平台核心私密信息，仅限本人使用，严禁转借、共享、告知他人，严禁私自记录、外泄。
• 禁止将密码明文写入配置文件、文档、备忘录、聊天记录，杜绝明文泄露风险。
• 密码重置、修改操作全程留痕，由运维负责人核验操作合规性。

第五章 登录安全与异常防护规范

5.1 登录防护配置

• 核心后台、运维、管理员账号必须开启登录验证码、登录失败锁定、异地登录提醒防护机制。
• 设置登录失败锁定规则：连续5次密码输入错误，自动锁定账号15分钟，防止暴力破解、密码试探攻击。
• 系统闲置超时自动退出，后台管理账号闲置15分钟自动下线，普通业务账号闲置60分钟自动下线，杜绝挂机脱管风险。
• 高权限核心账号逐步启用多因素认证，依托动态口令、设备绑定等方式强化登录安全。

5.2 异常登录处置规范

• 监测到异地登录、陌生设备登录、高频登录、非工作时段异常登录时，立即锁定账号、核验身份、排查风险。
• 确认非法登录后，第一时间重置密码、清理登录设备、封禁异常IP，同步登记安全日志与处置记录。
• 常态化核查账号登录日志，筛查异常访问轨迹，做到早发现、早处置、早加固。

5.3 账号使用禁令

• 严禁在公共设备、陌生网络、不安全环境登录高权限系统账号。
• 严禁私自转发登录链接、共享登录权限、绕过安全验证登录系统。
• 严禁利用系统账号从事与工作无关的操作、违规操作、高危测试操作。

第六章 账号安全台账与巡检复盘规范

6.1 台账登记规范

6.2 日常巡检机制

• 每日巡检：核查账号登录日志、异常访问记录、账号在线状态，及时发现非法登录、异常操作风险。
• 每周核查：排查弱口令账号、闲置账号、权限异常账号，完成基础安全隐患整改。
• 季度复盘：全面梳理所有账号安全状态、权限合规性、风险隐患问题，优化账号管控策略。

6.3 归档留存规范

第七章 违规责任与风险处置规范

7.1 违规行为界定

7.2 风险处置要求

• 轻微违规：即时整改、登记警告，开展安全警示教育，杜绝问题重复发生。
• 中度违规：立即回收账号权限、暂停账号使用，复盘问题成因，完善管控流程。
• 严重违规：造成系统异常、数据泄露、安全事故的，严肃追责，全面开展安全加固与漏洞排查。

第八章 制度迭代与扩容规划

第九章 附则

• 本规范自发布之日起正式生效，为飞蚕所有自有系统账号安全管理、权限管控、运维审计、风险处置的官方执行标准。
• 本文档由飞蚕信息部负责日常落地执行、安全巡检、台账更新、版本迭代，行政部负责合规监督、资料归档管理。