| 核对项 | 账号列表与人员对应、权限级别、最近登录 |
|---|---|
| 高危操作 | 与变更单逐笔对照，确认均有授权 |
| 输出 | 清理清单与例外说明 |
复核步骤
复核步骤
1. 导出账号与权限列表
2. 与在职人员/职责比对
3. 抽查高危操作记录（近 30 天）
4. 清理无效账号并记录账号复核与操作审计联动进行，才能同时回答“谁能进”和“进来做了什么”。
账号与操作审计复核
定期复核管理账号：人员变动后权限清理、共享账号排查、高危操作（策略变更/升级）核对操作日志与变更单。
易错点
- 离职人员账号长期未清理
- 共享账号多人使用，操作无法归责到人
数据来源与参考
- GB/T 22239 等级保护基本要求（身份鉴别与审计）