来源:中国能源新闻网 时间:2025-10-16 16:34
中国能源新闻网讯(黄晓红)“当前公司信息系统权限治理成效显著,账号启用率持续保持100%,通过智能监测平台实时追踪,全面消除僵尸账户及异常权限,实现权限治理阶段性目标。”10月14日,国网甘肃张掖供电公司(以下简称“国网张掖供电”)系统专责王工在系统权限管理工作中这样总结道。
2025年以来,该公司以“精准管控、动态治理、智能赋能”为原则,创新构建信息系统账号权限全生命周期管理体系。通过建立“动态清理—标准审批—智能监测”三维治理机制,清理冗余权限293项,规范权限审批605单,新建账户权限匹配准确率达100%,实现权限管理从基础合规向智慧管控的转型升级。
聚焦动态管控,实现权限清理精准化。该公司建立“岗位异动—权限回收”秒级响应机制,贯通人力资源、营销、生产等业务部门,构建市县两级联动机制。实时统计员工调岗、离岗信息,触发“黄灯预警—红灯管控”处置流程:3个工作日内完成账号权限清理注销流程提报,累计注销调离岗人员账号134个、回收权限106项,清理临时账户293个,实现岗位变动即触发、权限变更不过夜。6家县级公司配备专职权限管理员,依托实时督办体系开展“清单推送—限期整改—交叉核验”闭环管理,权限清理效率同比提升70%。
严把准入关口,推动权限审批标准化。针对权限申请碎片化问题,该公司建立“场景化申报+矩阵式审查”管控体系。业务部门需对照标准化权限模板提交线上信息系统业务权限申请,明确最小化赋权范围,规范处理ERP、营销、生产等系统权限申请工单605个,新建员工及劳务派遣账户52个,实现权限精准到岗、责任绑定到人。创新开发“入职权限包”功能,新员工账号开通时长由3天压缩至2小时,权限配置准确率保持100%。
强化智能运维,确保权限管理长效化。该公司建立“启用率+偏离率+活跃度”三维评价指标体系,通过可视化看板实时监测权限使用状态。构建智能监测平台每月导出统一权限账号清单,对禁用、锁定账号即时续期或注销流程线上提报。目前统一权限账号启用率连续保持100%,权限审批效率提升50%。将治理经验固化为《信息系统权限治理规范》,创新推出“权限画像”“风险热力图”等智能模块,权限偏离率同比下降62%。
通过构建“制度+技术+机制”三位一体的治理模式,该公司有效破解了权限僵尸账户、越权操作等管理难题。国网张掖供电将深化区块链技术在权限审计中的应用,打造“事前智能预警—事中动态管控—事后溯源追责”全链条防护体系,为新型电力系统建设构筑坚实数字安全屏障。
责任编辑:杨娜