权限复核是什么
权限复核按固定周期核对谁拥有什么权限、是否仍然需要：由业务负责人确认用户清单与角色授权，移除离职与转岗残留，并把复核记录留作审计证据。它解决的是权限只增不减的长期累积问题。
基本要素
| 周期 | 关键系统季度或半年一次，普通系统至少每年一次 |
|---|---|
| 范围 | 普通账号、角色授权、共享账号、特权账号与外部合作方账号 |
| 证据 | 复核清单、负责人确认记录、移除操作记录与时间 |
| 责任人 | 业务负责人确认业务合理性，IT 负责执行与留痕 |
典型使用场景
- 季度合规动作：按系统导出账号清单交由负责人确认
- 人员变动后：核对离职与转岗账号是否已回收或调整
- 外部审计前：补齐全年复核记录与移除证据
- 新系统上线：先建立账号与角色基线，再纳入复核范围
- 共享账号整改：识别无归属账号并推动转为个人账号
复核流程示例
复核流程示例
1 系统导出全量账号、角色与最后登录时间
2 按部门分发给业务负责人，附权限说明
3 逐条标记：保留 / 调整 / 移除，并说明理由
4 IT 执行变更，记录操作人与时间
5 下季度复核前抽查上一轮移除项是否已生效
# 超期未确认的账号默认降级或停用，避免复核流于形式复核结果处理
| 复核结果 | 动作 | 记录要求 |
|---|---|---|
| 保留 | 确认业务仍需要 | 记录确认人与日期 |
| 调整 | 降级角色或缩小数据范围 | 保留调整前后对照 |
| 移除 | 回收账号或权限 | 记录执行人与执行时间 |
| 无法确认 | 暂停账号并通知负责人限期补确认 | 记录暂停原因与恢复条件 |
复核要留痕到可追溯：谁在什么时间确认了哪一条清单；只有一张全员签字的汇总表，审计上通常不足以证明逐条核对。