企业特权管理目前有没有最佳实践可以借鉴？

特权是指哪方面特权，是权限上、功能上还是其它？
感觉没有统一的标准，每个企业的文化、性质、业务和规模等都不同，对适合自己的才使最佳的。
最麻烦的是没有制度约束，没有安全团队或者安全团队比较弱势，都是特权账号，咋办，还得看领导对这块是否重视。

特权账号由专门部门负责维护；
申请特权账号走审批流程；
特权账号的所有操作都日志记录，录屏记录；
能使用Citrix的话最好，防止特权账号下的数据落地；