1、申请单位需提供资产名称、IP 地址、系统用途、负责人、运维人员名单、访问协议和权限范围。

2、堡垒机账号应实名使用，不得共用、转借或交由第三方人员未经授权使用。

3、涉及厂商运维的，应明确校内责任人、运维时间、授权范围和操作内容。

4、资产下架、负责人变更或运维人员调整时，应及时申请变更或回收权限。

问：堡垒机是否可以代替业务系统自身的权限管理？

答：不能。堡垒机负责运维入口和操作审计，业务系统内部权限仍由业务系统管理单位负责。

问：厂商能否使用堡垒机运维？

答：可以按规定申请临时或限定权限，并由校内责任人确认运维范围。