各单位：
接上级部门通知，为防范信息系统角色权限配置管理不当导致数据泄露安全风险，进一步提升学校网络与数据安全防护能力，决定自即日起至11月11日在全校范围内开展信息系统角色权限安全专项排查工作。现将有关事项通知如下：
一、排查范围
各单位建设、运维、使用和管理的各类信息系统、数据库、网站、小程序、移动应用及数据接口，其中涉及学生、教职工、毕业生、成绩学历学位、薪酬、身份证件、家庭、涉密及科研数据等敏感信息的，纳入本次排查范围。
二、排查重点
从角色职责、权限配置、账号管理、接口控制及权限治理流程等维度开展系统性排查：
梳理“岗位职责—角色—权限”台账，对高危权限分类识别，重点排查客服、运营、客服外包、实习等低权限角色是否存在超范围授权。
核查长期未使用、共享、默认、临时及高权限账号，结合日志审计与行为分析，评估敏感数据查询、批量导出、非常规访问等高风险行为。
排查Web应用及数据库服务是否违规以最高系统权限启动，业务应用系统是否存在逻辑越权缺陷，普通账号或测试账号是否能调用超级管理员接口。
排查备案域名及废弃、闲置域名，闲置服务器，敏感文件档案、备份文件、源码及配置文件泄露，第三方平台敏感信息，管理入口泄露，内部邮件泄露，人员及经信信息、其他敏感页面泄露。
三、整改要求
（一）清理超范围授权，收敛高危权限
对角色权限与岗位职责不匹配、存在超范围授权的，及时移除角色权限、取消账号授权、关闭冗余访问能力，并保留权限变更记录及审计日志，确保整改过程可追溯、可审计。
（二）落实最小权限原则，优化角色与权限模型
针对角色粒度过粗、职责边界不清、“一角色多职能”等问题，按需分配最低必要权限，坚决杜绝为“方便干活”“方便调试”向第三方厂商或普通员工分配超级管理员权限。
（三）建立动态授权与权限生命周期管理机制
针对偶发性高权限需求，建立基于申请、审批、时限控制及自动回收的动态授权机制，避免业务人员长期持有高危权限；建立覆盖权限申请、审批、开通、审计、变更及回收全过程的生命周期管理体系，实现权限管理流程化、规范化、可审计化。
（四）加强敏感数据、接口及账号安全管控
对无需查看明文的场景，通过字段脱敏、动态解密、分类分级展示等方式降低泄露风险，加强访问审批与审计；完善接口鉴权机制，增加角色校验、数据范围及资源级校验，防止低权限用户访问非授权资源。
（五）加强权限复核审计与智能体安全管控
定期开展权限复核及安全审计，由业务部门、系统负责人及安全管理人员共同确认权限合理性，剥离普通角色中不应存在的配置修改、数据导出、流程审批等高危权限；严格落实最小权限原则，动态调整智能体权限，建立智能体审计日志，记录其所有操作行为，及时发现和响应异常行为。
（六）推动权限治理制度化常态化
将最小权限原则、职责分离原则及权限审批要求纳入单位信息安全管理制度与系统建设方案，在系统上线、功能变更及权限调整过程中同步开展权限安全规范评审。
四、材料报送
请各单位完成此安全专项排查工作后，于11月13日（周五）17:00前将《信息系统角色权限台账》（附件1）、《信息系统角色权限排查问题清单》（附件2）电子版及分管领导签字加盖公章的PDF版发送至：dengwei@swu.edu.cn。邮件主题统一命名为：“××单位+角色权限专项排查材料”。
技术咨询：魏海龙（数智西大-专属钉钉），023-68366781。
联系人：邓维（数智西大-专属钉钉）。
特此通知。
附件：
附件1 信息系统角色权限台账.xlsx
附件2 信息系统角色权限排查问题清单.xlsx
信息化建设办公室
2026年11月9日
