建设重点之一：守好核心数据资产关键之门

时间：2022-04-28 12:42:01 | 来源：行业动态

时间：2022-04-28 12:42:01 来源：行业动态

特权账号作为直接接触组织关键IT资产和数据资源的入口，是通往企业数据大门的钥匙，但目前国内对特权账号安全的认识仍处于早期阶段。特权账号分布散、数量多、权限大、风险高，内部特权滥用问题难以解决，特权账号成为攻防演练中最大的弱点日益复杂的IT环境和不断增多的人机交互催生特权账号管理新需求，种种因素推动政企组织需要建立一套行之有效的特权账号安全管理生态系统，以减轻内部和外部威胁。

对此，《桔皮书》强调特权账号安全建设方案应四步走：特权安全风险评估，特权访问治理与控制，特权行为记录与审计和持续改进。政企组织应重视特权账号的管理，通过管理机制和技术能力并重，将特权账号的管理与组织的流程对接，重塑特权账号管理机制，以实现数据与流程的联动，完善特权访问管理的流程。