农商行密码安全管理办法模版 .docxVIP

农商行密码安全管理办法 第一章? 总则 第一条? 为了加强和规范农商行密码安全管理，保证计算机系统安全、高效运行，保障业务经营的顺利运行，特制定本办法。 第二条? 密码安全管理严格遵守“统一规范、分级管理、各负其责”的原则，切实保证计算机系统数据及运行安全。 第三条? 本办法适用于农商行各级计算机系统用户密码的安全管理。 第四条? 本办法所称计算机系统用户密码是指在登录计算机系统过程中，用于验证用户身份的字符串。? 第五条? 密码按系统分四种：操作系统登录密码、数据库密码、核心网络设备密码、应用系统密码等；按权限等级分为两种：超级（高权限）用户密码和普通用户密码。 第六条? 超级（高权限）用户包括操作系统的root用户、数据库SA用户、核心网络设备超级用户、重要应用系统系统用户等。 第二章? 组织机构 第七条? 农商行各级科技部门负责本级计算机系统密码管理工作。 第八条? 各类计算机系统的密码持有人为密码安全管理第一责任人，安全管理人员协助第一责任人组织、落实并监督密码安全工作。 第三章? 密码设置及安全管理 第九条? 计算机系统用户密码持有人应保证密码具有较高安全性。选择使用密码安全强度较高的密码，不应使用简单的代码和标记，禁止使用重复数字、生日、电话号码、字典单词等容易破译的计算机系统用户密码。 第十条? 计算机系统用户密码持有人应保证密码的保密性，不应将密码记录在未妥善保管的笔记本以及其他纸质介质中（密码信封除外），严禁将计算机系统用户密码借给他人使用，任何情况下不应泄漏计算机系统用户密码，一旦发现或怀疑计算机系统用户密码泄漏，应立即更换。 第十一条 密码必须严格管理，超级（高权限）用户密码由各级科技部门指定专人分段掌握并装密码信封密封保存。 第十二条 ?密码须定期更换，密码最长有效期限为90 天，可根据系统重要性和用户权限采取不同的有效期。 第十三条 ?出现密码使用人遗忘密码时，需本人申请，经主管部门负责人审批后方可重置密码。 第十四条 ?密码保管人员不得参与密码设置的相关操作。 第十五条 ?密码保管人员将需保存的超级（高权限）用户密码统一存放在保险箱或其它具备安全防护措施的设备中。 第十六条 ?计算机密码使用人员调离工作岗位，按规定做好交接工作，并由密码管理人员修改或删除该人员所有相关密码。密码保管人员必须及时归档作废的密码资料（包括：密码管理登记表、密码使用申请表等），保留二年后销毁。 第四章? 密码使用安全 第十七条 ???各级、各类密码须严格保密，不得泄露。保管和输入密码采取防盗窃、防窥视的措施。 第十八条 ???超级（高权限）用户，未经主管领导审批不得在远程终端上登录，防止密码泄露。 第十九条 ???如遇特殊情况需启用密码信封的密码，必须经本级科技部门负责人审批，使用完毕后，须立即更换并封存，同时在密码管理登记表中登记。 第五章? 处罚 第二十条 ??密码持有人、使用人员要高度重视密码安全管理的重要性，严格按照要求执行密码管理，由于操作不当或管理不善造成密码外泄的，根据《农商行工作人员违规行为处罚办法》，追究当事人责任；对情节严重，涉嫌构成犯罪的，由有关部门依法追究其法律责任。 第二十一条 ??密码安全管理执行情况由各级科技部门负责定期检查。 第六章? 附则 第二十二条 ??本办法由农商行联合社负责解释。 第二十三条 ??本办法自下发之日起施行。 ?