企业特权管理目前有没有最佳实践可以借鉴？

特权是指哪方面特权，是权限上、功能上还是其它？
感觉没有统一的标准，每个企业的文化、性质、业务和规模等都不同，对适合自己的才使最佳的。
最麻烦的是没有制度约束，没有安全团队或者安全团队比较弱势，都是特权账号，咋办，还得看领导对这块是否重视。