| 建 | 专用账号 + 明确只读或受限权限 |
|---|---|
| 用 | 使用留痕，避免共享 |
| 收 | 结束当日禁用并回收 |
| 核对 | 回收清单双方签字 |
账号台账示例
账号台账示例
user: audit01
用途: 只读验证 权限: 只读角色
有效期: 2026-10-12 至 2026-10-20
回收: 已禁用（2026-10-21）
核对: 管理员 + 评估负责人（签字）账号如需再次启用，走重新审批：不复用历史测试账号。
测试账号生命周期管理
测试账号全周期管理：专用账号（用途/权限/有效期）清晰建账、使用留痕、结束禁用回收并双方核对；不使用生产个人账号与共享账号。
易错点
- 使用管理员个人账号测试，留痕混乱
- 到期账号未回收，成为长期隐患
数据来源与参考
- NIST SP 800-53（账号管理）
- ISO/IEC 27001（访问控制）