general
ISO 27001 访问与事件控制基础
general审核 2026年9月7日 · 范围 2026-09
从账号生命周期、最小权限到事件响应，建立可审查的安全控制。
ISO 27001 访问与事件控制
管理账号生命周期
记录入职、岗位变化、离职和供应商账号的申请、审批、开通、复核和停用，定期检查共享账号和过期权限。本文不替代 ISO 27001 官方文件或适用法规。
用最小权限降低暴露
按岗位和业务需要分配权限，对管理员、远程访问、生产系统和敏感数据设置更严格的审批、日志和复核要求。
让事件响应形成闭环
定义报告入口、分级、隔离、证据保存、通知、恢复和复盘责任，定期演练并根据结果更新联系人和程序。