信息系统密码管理规定.docxVIP

信息系统密码管理规定 PAGE PAGE 1 ———————————————————————————————— 作者： ———————————————————————————————— 日期： 信息系统密码管理规定 为了加强风险管理，强化保密工作，提高公司信息系统的安全性，保障信息系统的正常运行以及业务数据安全，防止黑客攻击和用户越权访问，防止公司重要信息的丢失、泄漏和破坏，建立科学、规范的信息系统密码管理规范，特制定本规定。 本制度所指信息系统密码，包括以下几种类型： 公司所有业务系统普通用户密码（包括NC、即时通讯、上网行为、邮箱、视频会议等业务登录密码）； 公司所有业务系统权限管理员和系统运维管理员密码（包括业务系统、网站系统、邮箱系统、安全审计系统、备份系统、虚拟化系统、防病毒安全系统、视频会议系统、存储系统等后台管理密码）； 应用服务器管理密码（包括运行业务系统服务器、网站服务器、邮件服务器、安全审计系统服务器、备份系统服务器、虚拟化系统服务器、防病毒安全系统服务器、存储设备等登录密码）； 系统数据库管理员密码； 其他网络应用及网络系统（路由器、交换机、上网行为、VPN等）管理员密码； 应用系统服务