IAM-7《连续锁定账户身份恢复政策》公告

第一条 · 适用范围

本政策适用于经 KeyCrest 平台托管的 IDHub 4.0 自托管实例连续锁定（连续锁定达 3 次）账户的身份恢复管理，含本季身份恢复批次。

第二条 · 恢复办理口径与核验义务

连续锁定达 3 次的账户，恢复时须经 IDHub 控制台人工核验申请通道办理稳定恢复（出具核验票号，核验冷却期满后确认），并完成双人复核报备；MFA 标志在恢复办理中保持不变，不得以任何“一键合规快速恢复”类通道替代人工核验（该类通道会停用 MFA 并触发额外的运行时审计登记）。

第三条 · 线下人工核验

线下人工核验通道办理口径：在 IDHub 控制台提交人工核验申请（出具核验票号，冷却期满后确认），平均办结约 120 分钟（2 小时），MFA 标志保持不变；核验办结后登录稳定性转为「已恢复（稳定）」，恢复确认码（KC-RC-XXXXXXXX 格式）即时签发。

第四条 · 断供后果

账户锁定未恢复期间，其名下审批流全部挂起，恢复办结前不予解挂。高管账户（CFO 名下本季 14 笔付款审批）因锁定已全部停滞的，须在办结后按原审批链路补办。

第五条 · 时限

高管账户恢复事项应在董事会签署会开始前办结；本季签署会日程以工单通知为准（CFO 须出席签署）。

认证信息：TrustHelm 年度审计（2026）· AegisCert 接入安全认证（AC-2026-0830）· 授权编号 KC-CR-2026-0808 · AgentForge Alliance 成员（PM-2026-0521）。