(完整word版)權(quán)限密碼管理制度

1、權(quán)限密碼管理制度1.總則1.1.為確保廠信息系統(tǒng)安全穩(wěn)定運(yùn)行，特制訂此管理制 度。2.服務(wù)器、網(wǎng)絡(luò)設(shè)備口令管理2.1重要信息系統(tǒng)服務(wù)器的賬戶及口令， 由部門(mén)負(fù)責(zé)人和 系統(tǒng)管理員商議確定，必須兩人同時(shí)在場(chǎng)設(shè)定。2.2網(wǎng)絡(luò)安全設(shè)備的賬戶及口令密碼須部門(mén)負(fù)責(zé)人在場(chǎng)時(shí)由網(wǎng)絡(luò)安全管理員記錄封存。2.3密碼及口令要定期更換（視網(wǎng)絡(luò)具體情況），更換后 系統(tǒng)管理員要銷毀原記錄，將新密碼或口令記錄封存（方 式同2.2）。2.4如發(fā)現(xiàn)密碼及口令有泄密跡象， 系統(tǒng)管理員要立刻報(bào) 告部門(mén)負(fù)責(zé)人，經(jīng)批示后再更換口令。3.用戶帳號(hào)及口令的管理3.1在選擇和使用口令時(shí)用戶應(yīng)遵守良好的安全習(xí)慣?？诹钐峁┝舜_認(rèn)用戶身份的手段，

2、因此，要建立訪問(wèn)信息處 理設(shè)施和服務(wù)的權(quán)利。建議所有用戶：3.1.1保密口令；3.1.2避免保留口令的紙記錄，除非可以安全的保存；3.1.3每當(dāng)有任何跡象表明系統(tǒng)或口令可能受到損害時(shí)就變更口令；3.1.4設(shè)置口令應(yīng)按照集團(tuán)公司口令設(shè)置規(guī)范的要求，選擇優(yōu)質(zhì)口令，這些口令：3.1.4.1要易于記憶；3.1.4.2不能基于別人可能易于猜出或獲得的與使用人相關(guān)的信息，例如，名字、電話號(hào)碼和生日等等；3.1.4.3避免連續(xù)的相同的字符或全數(shù)字或全字母 組；3.1.5定期或以訪問(wèn)次數(shù)為基礎(chǔ)變更口令（有特權(quán)的賬 戶用的口令應(yīng)比常規(guī)口令更頻繁地予以變更），并且避免重 新使用舊的口令或周期性使用舊的口令；3.1

3、.6在初次登陸時(shí)更換臨時(shí)口令；3.1.7在任何自動(dòng)登陸過(guò)程 （例如， 以宏或功能鍵存儲(chǔ)）中，不要包含口令；3.1.8個(gè)人的用戶口令不要共享；如果用戶需要訪問(wèn)多服務(wù)或平臺(tái)，并且要求維護(hù)多個(gè)口令， 則應(yīng)建議他們可以使用一個(gè)優(yōu)質(zhì)的口令 （見(jiàn)上述3.1.4）用于 所有服務(wù)，而這些服務(wù)對(duì)所存儲(chǔ)的口令提供了合理級(jí)別的保 護(hù)。3.2口令是確認(rèn)用戶訪問(wèn)計(jì)算機(jī)服務(wù)權(quán)限的主要手段之 一。口令管理系統(tǒng)應(yīng)提供有效的、交互式的、確保優(yōu)質(zhì)口令 的裝置（關(guān)于口令使用的指南見(jiàn)3.1）。某些應(yīng)用要求由某個(gè)獨(dú)立機(jī)構(gòu)分配的用戶口令。 在大多數(shù)情 況下，口令由用戶選擇和維護(hù)。良好的口令管理系統(tǒng)應(yīng)：3.2.1強(qiáng)制使用個(gè)人口令，以維護(hù)可核查性；3.2.2若合適，允許用戶選擇和變更他們自己的口令，并且包括證實(shí)規(guī)程，以便考慮到輸入出錯(cuò)的情況；3.2.3強(qiáng)制選擇3.1中描述的優(yōu)質(zhì)口令；3.2.4若用戶維護(hù)他們自己的口令， 則強(qiáng)制口令按3.1描述進(jìn)行變更；3.2.5若用戶選擇口令，則在第一次登陸時(shí)強(qiáng)制他們變 更臨時(shí)的口令；3.2.6維護(hù)一份先前用戶口令的記錄，例如在先前12個(gè)月內(nèi)，并且防止重復(fù)使用；3.2.7當(dāng)正在錄入時(shí)，在屏幕上不顯示口令；3.2.8分開(kāi)存儲(chǔ)口令文件和應(yīng)用系統(tǒng)數(shù)據(jù)；3.2.9用單項(xiàng)