如何在不造成安全漏洞的情况下设置用户访问权限

访问权限设置应帮助员工完成工作，同时不允许对财务、客户、库存或员工信息进行不必要的更改。规划不当的访问权限可能导致意外编辑、未经授权的交易以及责任不清。基于角色的方法可建立一致的规则，随着业务增长更易于审查。

从职责出发：

• 1. 列出每个岗位所执行的活动，例如创建销售单据、收货、记录付款、审批采购或更新员工详细信息。关注实际职责而非职位名称，因为职位名称相同的两个人可能需要不同的访问权限。

• 2. 将日常工作与敏感决策分开。一个人可能需要编制采购申请但无权审批，录入供应商发票但无权放款，或记录客户收款但无权在过账后更改发票。这种分离既能减少错误，也能减少故意滥用。

• 3. 根据共同职责将员工划分为实用的访问角色。保持角色数量可控。过多的个别例外会造成混乱，而一个过于宽泛的角色可能暴露员工并不需要的信息。

• 4. 为每个角色授予完成其常规职责所需的最低访问权限。不要仅仅因为方便就授予宽泛的管理访问权限。如果某人偶尔需要额外访问权限，应使用有记录的临时审批，而不是将更宽泛的权限永久化。

• 5. 通过独立审查保护高风险活动。对银行详细信息、供应商记录、价格、税务处理、付款指令和已过账财务交易的更改，应比普通数据录入受到更强的控制。编制更改的人不应是唯一审批该更改的人。

• 6. 在将每个角色分配给员工之前，用贴近实际的示例进行测试。确认员工能够完成基本任务、无法访问无关信息，并且无法绕过必需的审批。测试正常和异常情况，包括更正和取消。

明确责任归属：

指定一名经理负责访问决策，并指定一名备份人员负责紧急更改。在添加或扩大访问权限之前，须获得相关部门经理的书面批准。保持简单记录，包括员工、角色、批准日期、原因和预计审查日期。这样无需复杂的行政管理即可建立问责机制。

临时工、顾问和实习生的访问权限应设有结束日期。不要依赖某人记得日后移除访问权限。承包商应仅获得其任务所需的信息，并应避免使用共享账户，因为共享账户会使活动难以归属。

定期审查访问权限：

• 7. 在人员入职、岗位变动、长期休假或离职时审查权限。职责变更时，先移除旧访问权限再添加新访问权限。对于离职人员，将权限移除与最后工作时间协调一致，并确认公司数据仍受到保护。

• 8. 至少每季度进行一次正式审查，对财务和管理访问权限应更频繁。询问每位经理每个人是否仍需要所分配的访问权限，以及职责是否发生变化。记录决策，并调查不再具有明确业务理由的权限。

• 9. 在可获得的情况下，检查异常访问活动和登录失败尝试。反复尝试访问受限信息、正常工作时间之外的意外更改或来自不熟悉位置的活动，可能表明存在培训问题或安全隐患。

• 10. 在重组、新增职责、收购或内部控制变化后更新访问计划。将访问权限视为流程设计的一部分，而不是一次性设置任务。

培训员工保护其凭据、锁定无人看管的设备并及时报告可疑滥用行为。经理应理解，批准访问权限是一项问责决策，而不仅仅是行政任务。简短且有记录的审查流程通常比无人遵守的复杂规则提供更好的保护。