| 释义 |
法律分析:
1.权限最小化原则权限最小化原则，也称最小授权原则或者最小特权原则，要求确保主体仅被授予执行任务和完成工作所必需的权限。权限最小化原则需要充分考虑主体的角色定义和岗位职责，结合业务场景分析主体在系统内的访问内容、方式、权限级别、时间限制等约束条件，并根据安全策略释放最契合业务需求又不多余的权限。2.权限多人负责原则权限多人负责原则，指重要的权限、重要业务不要安排一个人单独管理，实行两人或多人相互制约的机制，一方面可以通过多级授权来监督权限的使用，另一方面可以通过双人复核来保障权限的严格控制和流程的准确无误。3.职责分离原则职责分离原则是相对于不相容的权限来说的，要求不相容的权限要形成相互制约的关系。一般至少要求区分为系统管理员（管理用户和系统配置）、业务操作员（进行业务操作和业务配置）、审计员，形成相互监督、相互制约的关系。银行因业务复杂，往往分工繁复和多元，权限管理是重中之重，收拢权限、加强访问控制才能保证系统数据不会被随意访问，个人信息不会被随意泄露。
法律依据:
《中华人民共和国商业银行法》
第七条 商业银行开展信贷业务，应当严格审查借款人的资信，实行担保，保障按期收回贷款。商业银行依法向借款人收回到期贷款的本金和利息受法律保护。
第八条 商业银行开展业务，应当遵守法律、行政法规的有关规定，不得损害国家利益、社会公共利益。
|