27账号管理策略.docVIP

账号管理策略 发发 AXBJLYF49 发布部门 项目部 生效时间 2017年7月1日 批准人 李庆旭 介绍 计算机账号用于批准对信息资源的访问。这些账号是开启任何计算机程序，使用信息资源的一把钥匙。因此，创建、控制和监控所有的计算机账号对于整个安全程序是非常重要的。 目的 该策略的目的是为用户账号的创建、监控、控制以及消除建立规则。 适用范围 该策略适用于有权访问信息资源的所有人。 内容 创建的所有账号都必须有适于系统或服务的要求和批准； 在分配账号进行访问前，所有用户都必须签署一份信息资源安全承认书和不泄密协议； 所有账号都必须使用分配的用户进行唯一性标识； 所有账号的默认口令都必须依照口令策略进行创建； 所有账号都必须符合口令策略的口令期限； 用户账号长期不用（不超过30天）就会无效； 所有新用户账号自创建之日起30天不登录也会无效； 系统管理员或其他指定人员： 负责删除个人账号； 必须将修改用户账号相关信息的过程文件化； 必须定期评审现有账号的有效性，并将此过程文件化； 服从单独的审核评审； 当经授权管理者要求时，必须提供他们管理的系统账号的列表； 必须与授权的管理者合作调查安全事故。