- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
IT信息密码口令管理规定
IT信息密码口令管理规定
1 目的
为规范IT帐号及密码口令的管理,使IT帐号及密码口令实现集中管理特制订此文件。
2 范围
本程序适用于所有主机、系统、数据库等口令的管理以及个人计算机相关口令的管理。
3 相关文件
无
4 职责
4.1 总经理负责指定相关人员进行口令管理。
4.2 总经理指定的管理人员负责对口令的使用、保管、定期更改及临时口令的管理。
4.3 总经理负责对备份口令使用的审批。
5 程序
5.1 口令策略
所有计算机及系统用户在使用口令时应遵循以下原则:
5.1.1 保守口令的机密性,避免保留口令的字面记录,明文存储或明文网络传递。
5.1.2 任何时候有迹象表明系统或口令可能受到损害,就要更换口令。
5.1.3 口令最小长度8位,不要采用姓名、电话号码、生日等别人容易猜测或得到的口令,不要用连续的数字或字母群。
5.1.4 一般用户口令至少每季度变更一次,特权用户口令每60天变更一次;对于用户口令的变更会影响应用程序运行的情况,该用户的口令可以在适当的时机予以变更。
5.1.5 在第一次登录时,需要更换临时口令。
5.1.6 操作系统口令和应用系统口令不应由一人掌握。
5.1.7 口令应妥善保存,不要共享个人用户口令。
5.2 口令管理
5.2.1 口令管理的授权管理人员由IT信息科技部总经理负责指定。
5.2.2 应根据各系统负责人员形成系统口令授权情况清单,确保满足操作系统及应用系统口令至少有两人分别掌握。
5.2.3 IT信息科技部员工及外部第三方进行正常业务操作,口令管理员负责帐号口令的输入及操作,并全程陪同。
5.2.4 所有口令应由口令管理员保存在安全的地方,电子版本应加密。
5.2.5 所有分配口令管理的人员每半年应进行一次权限回顾,确保授权的持续有效性,防止非授权的访问。
5.2.6 个人终端的口令管理仅执行本规定的口令策略要求。
5.3 紧急口令使用
5.3.1 口令管理员应将口令打印保存在具有防拆包装的信封中,并保存于异地安全场所。
5.3.2 突发事件需使用备份口令时,应由信息科技部总经理授权,指定人员开启口令。
5.3.3 开启后所有口令应立即变更,并从新执行5.3.1要求。
5.3.4 根据口令变更周期要求,变更后,应立即执行5.3.1要求。
5.3.5 对废弃口令应由口令管理员2人监督销毁过程,应采用适当的碎纸装置进行销毁。
6 记录
《口令授权情况清单》
《口令销毁记录表》
业务应用口令授权情况清单
系统名称 操作系统
口令管理人 应用系统
口令管理人 数据库
口令管理人
网络设备口令授权情况清单
网络设备名称 位置/SN 口令管理人 口令销毁记录表
销毁内容 销毁时间 销毁原因 废弃人 监督人 核心系统操作系统访问口令密码信封 2011年6月1日 定期更改口令后销毁原口令 ★★ 本行为填写样例
德信诚培训网
更多免费资料下载请进: 好好学习社区
德信诚培训网
更多免费资料下载请进: 好好学习社区
德信诚培训网
更多免费资料下载请进: 好好学习社区
您可能关注的文档
- GIS技术在环境保护中的应用.ppt.ppt
- gj经理人基础管理技能之目标管理.ppt
- GMP成品阴凉库温湿度验证方案.doc
- Going Green How Green Buildings Affect Property Values绿色绿色建筑将如何影响房地产价值.ppt
- GPS PTK技术在工程测量中的应用.doc
- Gone with the Wind 飘 乱世佳人 阅读报告 ppt.ppt
- GPRS技术在电力远程抄表系统中的应用.doc
- GIS地理信息系统全国GIS应用水平考试一级模拟试题及答案.doc
- GPS—RTK技术在矿区测量中的应用.doc
- GPSRTK与数字测深集成技术在水库水下地形测量中的应用.doc
- 《Z电力公司内部审计现状、问题及完善对策研究》7800字.docx
- 超声医学与技术(医学高级)《心血管系统考试答案》新版(一).doc
- 《宝山钢铁股份有限公司销售与收款环节审计研究》7000字.doc
- 超声医学与技术(医学高级)《头颈与五官试题》模拟考试卷(一).doc
- 《杭州西湖公园绿地植物景观营造研究》8500字.doc
- 超声医学与技术(医学高级)《头颈与五官考试资料》模拟考试卷(二).doc
- 《城市轨道交通民警应对心理压力策略研究》8900字.doc
- 《大数据背景下人力资源管理的现状研究—以淮南世纪通男性服饰公司为例》9300字.docx
- 《S市华为手机促销现状调查及完善对策研究》12000字.doc
- 超声医学与技术(医学高级)《外周血管必看题库知识点》新版.doc
文档评论(0)