密码控制程序.docxVIP

密码控制程序撰写： 发布：2021年4月1日文件编号：YJF-SP-034 版本：A1文档秘级：秘密 版本历史 序号 版本 修订内容 修订部门/人 修订时间 1 A0 制定 2020-8-1 2 A1 制定 2021-4-1 3 4 5 1目的 为了更好的加强信息平安管控，防止网络、主机和系统的非授权访问，特制定密码 控制程序。 2适用范围 本制度适用于的管理网络、主机和系统的密码控制。 3定义 无 4职责 1系统运维部 负责公司网络、主机和系统的密码、密钥控制。 4.2其他各部门 按照要求，负责本部门网络、主机和系统的密码、密钥管理。 5程序内容 1密钥管理 密钥管理是用来支持在公司内部用户之间建立和维护密码通信关系的技术和程序， 其中包括： a系统用户的初始化：即公司员工对其密码应用程序进行初始化； b密钥生成、分配和有关参数的安装：用户可以自己生成密钥，也可以从可信的第 三方获取密钥，手工安装口令并传送到硬件设施上。在密钥安装的同时，信息中心将密 钥素材和系统名称正式记录下来。 c密钥使用的控制：在密钥有效期之内要保证密钥素材是可用的。 d密钥修改、销毁：密钥尚未过期，但是如果通过执行密钥协商协议生成新的密钥, 这就需要更改密钥素材。当密钥收到攻击时，必须在该密钥过期前主动将密钥脱离正常 使用的状杰。 e密钥存储、恢复和归档：把密钥素材拷贝在平安的存储介质中，以便在密钥恢复 时能提供正确的密钥；密钥没有受到攻击，但由于设备损坏或忘记口令时需要从平安的 备份恢复密钥。不处在正常使用的密钥素材应该归档保存在离线存储器中，以备不时之 需。 2密码控制 2.1.支持部根据平安需要，可强迫用户在登录时更改密码，当出现提示信息，密 码已过期请修改密码时，用户自己完成密码的修改。 2. 2.根据平安需要，也可使用户在自己的终端上完成修改密码的任务。 2. 3.密码期限进行限制，设定一定的期限，在一定的期限内有效。 2. 4.根据需要，可使某一账号暂时禁用。 2. 5.根据公司业务需求，设定允许用户登录错误次数不超过5次。超过5次数， 账号禁用。以防用户猜想密码，从技术上进行一定预防。根据系统管理的需要，当用户 登录时间过期时，强制远程用户与域断开连接。 5.2. 6.可针对不同的用户，设置不同的网络权限，设置允许用户上网的时间连接， 进行时间管理。 5. 2. 7.可以设置允许用户在任何时间连接，也可以限制单个用户在某天或某小时连 接。 .根据系统应用的不同、信息平安级别的不同，密码修改的频率和长度可不一 样。 5.2. 10.各网络用户的密码更换频率，原那么上要求每半年更改一次，不允许为空， 要到达一定的强度。 5.2. 11.各应用系统要求密码要不定期更换，密码长度根据应用系统的需要进行。 重要业务系统（如EBS、SRM）更换频率为90天。 5. 2. 12.信息系统管理员定期在4A系统进行密码核对，对存在的问题进行上报并提 出整改措施，杜绝各种不平安隐患的存在。 5.3隐私管理 一些司法管辖区可能要求使用加密技术来保护特定类型的PH,如健康数据，居民 登记号码，护照号码和驾驶执照号码等。 公司向客户提供有关其使用具体的加密技术来保护其处理PH的信息，公司还应向 客户提供相应的信息以帮助客户应用自己的加密保护。 6参考文件《信息平安适用性声明》 《信息平安策略》 7相关记录 无