| 对象 | 管理员账号、服务账号、共享运维账号 |
|---|---|
| 方法 | 策略与审计核查 + 访谈确认 |
| 处置 | 一人一号 + 唯一口令 + 特权集中管理 |
核查要点
核查要点
1. 统计同一账号的多来源登录（IP/设备）
2. 核查是否存在部门共享账号与共用口令
3. 抽查口令唯一性策略的执行证据
4. 输出：共享账号清单与整改建议共享账号的整改要配套流程：运维习惯与应急通道需要一起设计。
口令复用与共享账号检查
口令复用与共享账号放大单点泄露的影响：结合账号策略、登录审计与访谈核查现状。
易错点
- 通过口令尝试验证复用，触及真实账号
- 只改技术不改流程，共享账号很快回归
数据来源与参考
- NIST SP 800-63B
- CIS Controls（账号管理）