admin 管理员组

文章数量: 1184232

该制度围绕机房网络设备操作安全,规定账号实行系统管理员、操作管理员、一般用户三级分级管理,遵循最小授权和权限分割原则,账号需实名制、禁止共享及转借,密码设置需至少 8 位、3 种字符组合且每 3 个月修改一次;高危指令执行需上级审批、双人核查,远程登录需限制权限、绑定 IP 并设置超时断开;网络设备需安装防病毒软件,定期更新病毒库(至少每周一次)和检查(至少每月一次);附录包含通传通报、交接班、故障处理、局数据管理等运维秘诀。

一、账号、密码、操作权限管理
  1. 分级管理

    • 三级体系:系统管理员(账号创建、权限控制、安全事件分析)、操作管理员(数据配置、网元维护)、一般用户(监控查询)。
    • 权限原则:遵循最小授权和权限分割原则,系统管理员不参与业务数据配置,操作管理员区分 “局数据” 与 “用户数据” 操作权限。
  2. 账号建立与使用要求

    • 实名制:维护人员与账号一一对应,填写《网络设备授权表 / 权限复核表》。
    • 共享限制:仅查询权限账号可共享,共享账号需手工记录操作,最大用户数<维护人员数。
    • 外部人员管理:厂家、代维等外部人员账号纳入统一管理,默认仅查询权限,特殊场景分配临时账号(需全程监控,结束后立即删除)。

本文标签: 网络设备 机房 操作 安全管理制度