保护受控未分类信息 Rev 3

特权账户是指被授予提升权限以访问通常对非特权账户受限制的资源（包括安全功能或与安全相关的信息）的账户。这些账户通常被描述为系统管理员或超级用户账户。例如，通常需要特权账户才能执行特权功能，例如执行可能修改系统行为的命令。将特权账户限制给特定人员或角色可以确保只有授权用户能够访问和操作安全功能或与安全相关的信息。在不需要访问特权功能时，要求使用非特权账户可以限制对安全功能或安全相关信息的未授权访问和操作。