特权账号安全能力建设桔皮书

颁布功夫：2022年01月21日

Gartner颁布的《Guidance for Privileged Access Management》中
，术语“特权账号”是数据中心内部
，散布在主机、网络设备、数据库等资产上拥有较高接见权限的账号
，衍生到所有资产上拥有可接见权限的账号。在组织运营过程中
，这些特权账号通常由IT运维人员治理
，各角色人员发展系统治理、业务运营、系统运维等系统守护、权限调换、数据删除、下载导出等高级权限操作。特权账号是直接接触组织关键IT资产和数据资源的入口
，一旦特权账号被盗用、误用、滥用
，将为组织信息系统带来严沉粉碎性的后果。
近两年数据泄漏事务再三产生
，究其本原
，泄漏的痛处是导致数据泄漏事务的重要原因。在网络安全日趋成熟的情况下
，与其穿透层层防护窃取数据自身（数据库）
，不如窃取账号
，通过内网横向移动
，利用特权账号的管控伎俩缺失
，最终攻破特权账号
，再利用特权账号权限对系统进行恶意粉碎
，如执行删库、删表等高危操作
，达到粉碎或窃取敏感数据的主张。
特权账号的治理作为数据资产防护极为关键的环节
，已经在2018年、2019年陆续两年被Gartner评为十大安全项目之首。但目前国内对特权账号安全的意识仍处于早期
，本汇报将萦绕国内特权账号安全治理的近况
，总结分析特权账号治理过程中的风险和困境
，提出基于特权账号性命周期的治理准则和步骤
，降低因特权账号和口令治理不善等带来的数据泄漏风险。