基本信息

---

下载

文档摘要

---

账号权限管理规范

一、账号分类与定义

账号分类基于使用场景、职责范围及访问对象，分为系统管理类、业务操作类、外部协作类、临时访问类四大类型，具体定义如下：

（一）系统管理类账号

指用于系统配置、权限分配、日志审计等核心管理操作的账号，仅限经授权的运维或安全人员使用，包含以下子类：

1.超级管理员账号：拥有系统最高权限（如操作系统root、数据库sa），可进行用户创建、权限分配、系统参数修改等操作。仅限1名（或双岗互备）持有，需通过双人授权机制登录（如A/B岗共同输入密码或动态令牌）。

2.系统管理员账号：负责日常系统维护（如服务器重启、软件更新、备份管理），权限范围不包