信息系统系统密码使用管理制度_第1页
信息系统系统密码使用管理制度_第2页
信息系统系统密码使用管理制度_第3页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、 PAGE PAGE 3 / 3信息系统密码使用管理制度第一章总则第一条为规范()信息系统(以下简称“信息系统”)帐号口令管理,保障信息系统安全运行,特制订此制度。第二条本制度适用于()()部。第二章密码使用管理第三条系统建设与运维小组的运维人员应了解进行有效访问控制的责任, 特别是密码使用安全的责任。第四条运维人员应保证密码安全,不得向其他任何人泄漏密码,对于因泄漏密码而造成的信息系统的损失,由运维人员本人负责。第五条应避免在纸上记录密码,或避免将密码以明文方式记录计算机内, 若记录在计算机内需加密保存文件。第六条不要在任何自动登录程序中使用密码,如在宏或功能键中存储。第七条用户忘记密码时,

2、必须在对该用户进行适当的身份识别后才能将其密码恢复至默认,并通知用户及时修改默认密码。第八条常规情况下,用户至少应每隔 90 天更改一次密码,避免再次使用旧密码或循环使用旧密码。第九条允许用户选择和变更他们自己的密码,并且包括确认程序,以便考虑到输入出错的情况。第十条密码录入时,在屏幕上应不显示明文。第三章密码使用要求第十一条密码应由不少于 8 位的大小写字母、数字以及特殊符号等字符组成。第十二条密码应在 90 天内至少更换一次。5 5 以后应暂停该帐号登录。第十四条各级密码保管落实到人,密码所有人须妥善保存,各级密码不得以任何形式明文存放于可公共访问的设备中。第十五条采取有效措施,保证用户密

3、码在传输和存储时的安全,例如对密码进行加密传输和保存。第十六条及时更改系统或者应用的默认厂商口令。第十七条当出现以下情况时,必须立即更改密码并做好相关记录:(一)掌握密码的网络管理人员离开岗位;(二)因工作需要,由相关厂家或第三方公司人员使用过的帐号及密码;(三)其他密码可能被泄露的情况。第十八条当发生以下情况时,系统管理员应立即取消帐号或修改账号的相应权限,并做好相关记录:(一)帐号使用者已经离职;(二)帐号使用者由于工作的变动不再需要访问权限;(三)由于工作需要开通的临时帐号已到期(四)帐号使用者违背了有关密码管理规定;(五)发生其他使上级主管人员认为不应再具有访问权限的;第十九条系统管理员修改帐号密码时,应提前(或同时)通知帐号使用人,以免影响其正常使用。第二十条系统的超级管理员帐号的密码属于系统最高机密,应该严格限定使用范围。第二十一条由于工作需要

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论