建议企业对各类帐号进行严格管理，包括基本帐号(员工入职后默认都需开通的帐号，例如邮箱帐号，OA帐号，所在部门的公共文件夹等)、工作所需的各类应用系统帐号(通常根据岗位职责所需开通的帐号)、特殊权限的帐号(例如应用系统管理员的帐号，数据库管理员的帐号，域管理员的帐号等)，***等特殊应用的帐号。从管理角度，不同类别的帐号申请需要不同级别的管理人员***，一方面企业需清晰识别各类账号并定义申请流程和***方式;同时也需要保留必要的申请记录以便查证，及测量体系实施的有效性。从使用角度，需要加强对员工的培训并制定必要的规范(例如不允许帐号共享，密码定期修改等策略)，以确保帐号不被滥用误用，从而降低信息安全事件的发生。)