CIS关键安全控制 第8.1版 8.1

通过目录或身份服务集中管理账户。

在支持的情况下，对于任何闲置账户，在连续45天不活动后应删除或禁用。

建立并维护企业中管理的所有账户的清单。清单必须包括用户账户和管理员账户。清单至少应包含人员姓名、用户名、起止日期和所属部门。验证所有活跃账户均已获授权，至少每季度定期进行一次，或更频繁。

建立并维护服务账户清单。该清单至少应包含部门负责人、审核日期和用途。定期执行服务账户审核，以验证所有活动账户是否获得授权，审核频率至少为每季度一次，或更频繁。

将管理员权限限制在企业资产的专用管理员账户上。日常计算活动，如上网浏览、电子邮件和使用办公套件，应通过用户的主要非特权账户进行。

为所有企业资产使用独特的密码。最佳实践至少包括：对于使用多因素认证（MFA）的账户，密码长度至少为8个字符；对于未使用MFA的账户，密码长度至少为14个字符。