账号与操作复核要回答什么
账号与操作审计复核是定期核对两件事：谁有权限、这些人是否还在岗并且确实需要这些权限；以及这些账号做过什么高危操作，是否都能对上一次授权过的变更。人员变动后未清理的账号、多人共用的共享账号、无变更单支撑的策略修改，是这类复核最常见的三个问题。
基本信息
| 核对项 | 账号列表与人员对应、权限级别、最近登录时间 |
|---|---|
| 高危操作 | 与变更单逐笔对照，确认均有授权记录 |
| 输出 | 清理清单与例外说明，含责任人与整改期限 |
| 联动 | 账号复核与操作审计一起做才完整 |
典型使用场景
- 季度复核：核对账号与在职人员，清理无效账号
- 人员离职或转岗：第一时间回收权限并核对最近登录记录
- 审计前自查：抽查近 30 天高危操作是否有变更单支撑
- 共享账号治理：评估共享账号范围，逐步改为独立账号
- 异常排查：某账号出现异常操作时追溯其权限来源
复核步骤
复核步骤
# 1. 导出账号与权限列表，含最近登录时间
# 2. 与在职人员名单及岗位职责逐项比对
# 3. 抽查近 30 天高危操作记录，与变更单逐笔对照
# 4. 清理无效账号与越权权限，记录清理清单
# 5. 输出复核报告：问题项、责任人、整改期限常见问题与处理
| 问题 | 风险 | 处理 |
|---|---|---|
| 离职账号未清理 | 权限悬空，可被冒用 | 立即回收并核对登录记录 |
| 共享账号多人使用 | 操作无法归责到人 | 评估必要性，逐步拆分为独立账号 |
| 权限大于岗位需要 | 存在越权操作空间 | 按最小权限回收 |
| 高危操作无变更单 | 变更依据缺失 | 限期补齐说明并纳入流程 |
账号复核与操作审计要联动进行：只看账号回答的是谁能进，只看操作日志回答的是做了什么，两者合起来才是完整的控制视角。