特权账号安全能力建设桔皮书

颁布功夫：2022年01月21日

Gartner颁布的《Guidance for Privileged Access Management》中，术语“特权账号”是数据中心内部，散布在主机、、、网络设备、、、数据库等资产上拥有较高接见权限的账号，衍生到所有资产上拥有可接见权限的账号。在组织运营过程中，这些特权账号通常由IT运维人员治理，各角色人员发展系统治理、、、业务运营、、、系统运维等系统守护、、、权限调换、、、数据删除、、、下载导出等高级权限操作。特权账号是直接接触组织关键IT资产和数据资源的入口，一旦特权账号被盗用、、、误用、、、滥用，将为组织信息系统带来严重粉碎性的后果。
近两年数据泄漏事务再三产生，究其本原，泄漏的痛处是导致数据泄漏事务的重要原因。在网络安全日趋成熟的情况下，与其穿透层层防护窃取数据自身（数据库），不如窃取账号，通过内网横向移动，利用特权账号的管控伎俩缺失，最终攻破特权账号，再利用特权账号权限对系统进行恶意粉碎，如执行删库、、、删表等高危操作，达到粉碎或窃取敏感数据的主张。
特权账号的治理作为数据资产防护极为关键的环节，已经在2018年、、、2019年陆续两年被Gartner评为十大安全项目之首。但目前国内对特权账号安全的意识仍处于早期，本汇报将萦绕国内特权账号安全治理的近况，总结分析特权账号治理过程中的风险和困境，提出基于特权账号性命周期的治理准则和步骤，降低因特权账号和口令治理不善等带来的数据泄漏风险。