密码管理操作指南.pdfVIP

密码管理操作指南 为了降低未经授权访问、破坏和损失信息的风险，必须确保对计算机等信息处理设备采 用适当的屏幕保护控制，例如锁定键盘和设置密码，本操作指南将对密码设置屏幕保护相关 内容进行操作指导，相关内容请按照操作指南内容进行执行。  密码策略 1、高质量的密码： 最少要有 6 个字符、便于记忆、不应使用别人通过个人相关信息（如姓名、计算机名 登录用户名等）容易猜出或破解的密码信息。 2、不要连续使用同一字符，不要全部使用数字，也不要全部使用字母，使用字母数字 符号的组合。 3、不要在纸上记录密码。 4 、定期更改密码。 5、不要共享个人用户密码。  密码管理 系统密码管理在公司里主要分为系统密码管理和无人值守的用户设备管理。系统密 码管理包括Windows 系统登录密码和信息系统访问密码。 a) Windows 系统必须设置密码，密码设置必须按照密码策略进行设置。 操作方式：点击“开始”— “控制面板” “用户账户”在 “用户帐户”点击用户 名，创建新密码，两次输入密码即可。 b) 信息系统访问密码不得共享  无人值守的计算机管理 无人值守设备这里只包括个人PC 或服务器等需要授权访问的设备 （以下简称为计 算机），应该确保对无人值守的计算机进行保护。在一段时间内无人值守时应该进行具 体的保护，防止受到非法访问，具体操作要求和步骤如下： a) 计算机使用结束或中途离开时必须注销或者锁定计算机。 操作方式：WindowsXP 锁定计算机命令为同时按下“Win （Win 键在键盘左下角第 二个键）+L” b) 离开计算机不用时，应启用屏幕保护程序并设置密码访问来锁定PC 或终端， 屏幕保护时间设置为10 分钟以下，防止他人非法使用。 操作方式：在桌面上点击鼠标右键，选择“属性”在 “显示属性”对话框中选中 “屏幕保护程序”标签，设置如下图 密码管理审计记录文档 审计时间 审计对象 windows 密码 屏保时间 屏幕保护 审计人 备注