建立安全的信息系统"特权账号"管理体系

• 作者: 刘潇笑
• 来源期刊: 金融电子化
• 学科: 工学
• 关键词: 信息系统 安全存储 特权 企业 管理体系 系统管理员 密码 账号管理 服务器 金融集团
• 年，卷（期）: 2009,（7）
• 页码范围: 67
• 页数: 1页
• 分类号: TP393.08
• 语种: 中文

摘要

2009年6月,银监会颁布了《商业银行信息科技风险管理指引》,其中的第17条第二款中对于企业的IT系统特权账号的管理做出了严格的限定,要求企业对于能够访问重要资源的系统级特权账号做出相应的管理措施,防范潜在风险.《指引》第25条第3款和第5款就系统中的特权账号的审批、身份认证、统一授权和统一审计做了严格要求.以上规范中这两条款,是企业抓内控的重要内容之一,也是企业的管理者不能回避的重要问题.