AST-05 · 清单
权限与账号巡检清单
库与平台账号的最小权限与定期复核勾选项。
关联痛点：权限膨胀 / 审计说不清
账号盘点
- 是否有完整账号清单（人/应用/只读/批处理）
- 特权账号是否最小化并有双人控制
- 离职/转岗账号是否有回收流程
- 共享账号是否禁止或严格登记
权限与审计
- 对象权限是否按角色发放
- 是否定期导出权限差异并复核
- 敏感操作审计是否开启并可检索
- 外部人员/厂商账号是否有到期日
说明
- 正式等保/审计结论需按监管要求另聘有资质机构。
AST-05 · 清单
库与平台账号的最小权限与定期复核勾选项。
关联痛点：权限膨胀 / 审计说不清
说明