207.信息化部用户帐号与口令安全管理规程.docVIP

江苏联通业务支撑系统部 【用户帐号与口令安全管理规程】 Document No. 撰写： 倪岳龙 完成日期： 2009-11-16 审校： 完成日期： 批准： 日 期： 文档修改记录 (记录文档首稿与列次修改的时间) 日期 版本 作者 备注 2009-11-16 1.0 倪岳龙 初稿。 2009-11-28 1.0 李 寅 整理格式。 运维规范业务支撑系统部江苏联通业务支撑系统部 运维规范 业务支撑系统部 江苏联通业务支撑系统部 PAGE 10 / NUMPAGES 10 PAGE 10 / NUMPAGES 10 前言 本规程于2009年11月16日制定V1.0版。 目的 为江苏联通业务支撑系统部帐号和口令安全管理提供管理制度。 适用范围 江苏联通业务支撑系统部及各市分公司信息化管理中心。 定义、术语和说明 帐号：主机、数据库、网络设备用户。 相关角色和职责 系统管理员 具有主机维护专业技能，具有主机管理最高权限并负责主机设备的日常软硬件维护、权限管理、系统安全的人员。 相关职责 1）提供系统运行保障，维护系统的稳定和正常运转，及时解决系统故障。 2）做好系统硬件维护，对设备定期检查，定期清洁除尘，对硬盘要定期整理，清楚缓存或垃圾文件，定期保存系统日志。 3）做好用户管理，账号密码要定期更换，密码设定不能少于八位，系统管理员要严守保密制度，不得向任何人泄露账号密码。 4）为保证应用系统的正常运行，系统管理员对操作系统进行升级和维护。 5）系统管理员要采用多种备份形式对所有的系统数据和应用数据定期自动备份，定期做人工备份，确保数据安全。 相关的绩效考核指标 作业计划的执行情况、主观因素造成的故障、故障响应速度和能力。 相关的文档模板和表格 《主机例行和巡检维护作业计划》 数据库管理员 具有数据库维护专业技能，具有数据库管理最高权限并负责数据库的日常维护、权限管理、系统安全的人员。 相关的职责 1）提供数据库运行保障，维护数据库的稳定和正常运转，及时解决数据库故障。 2）做好用户管理，账号密码要定期更换，密码设定不能少于八位，数据库管理员要严守保密制度，不得向任何人泄露账号密码。 3）为保证应用系统的正常运行，数据库管理员对数据库系统进行必要的升级和维护。 4）数据库管理员要采用多种备份形式对所有的系统数据和应用数据定期自动备份，定期做人工备份，确保数据安全。 相关的绩效考核指标 数据库作业计划，数据库故障。 相关的文档模板和表格 暂无。 网络管理员 具有网络维护专业技能，具有网络管理最高权限并负责网络设备的日常维护、权限管理、系统安全的人员。 相关的职责 1）确保网络设备的稳定和正常运转，及时解决网络故障。 2）做好用户管理，账号密码要定期更换，密码设定不能少于八位，网络管理员要严守保密制度，不得向任何人泄露账号密码。 3）网络管理员要采用多种备份形式对所有的系统配置信息进行定期备份，确保系统安全。 相关的绩效考核指标 网络作业计划，网络故障。 相关的文档模板和表格 暂无。 相关管理制度 口令设置原则 口令中至少应包括以下三种：数字、大写字母、小写字母以及特殊字符（特殊符号举例如下：!@#$%^*()_+|~-=\`{}[]:”;’?,./）。 口令长度不应小于8位。 厂商默认密码必须进行修改。 口令避免以下选择： 亲戚、朋友、同事、单位等的名字，生日、车牌号、电话号码； 一串相同的数字或字母； 明显的键盘序列； 所有上面情况的逆序或前后加一个数字； 常见的词语或字典词语。 用户新增、注销管理 新增用户：必须由申请部门提出正式申请，需填写相关信息：使用者的姓名、联系电话、职责（岗位）、IP地址、使用时间、申请使用的系统范围和权限等信息。由申请部门领导审批后移交给业务支撑系统部，经审核后下发至相应的系统管理员，根据申请的内容进行赋权。 注销用户：由于人事变动，帐号的使用者发生岗位变动或者离职，由系统管理员提出正式申请，经系统所在部门领导审批后，立即进行相应的权限变动或帐号回收，严格防止由于岗位变动，帐号、权限没有进行变更的情况。 帐号配置与管理 帐号权限在建立、更新、取消时，用户应填写系统帐号权限申请单进行申请，该表单应由系统管理责任人审批。 系统管理员负责对应用系统、网络、服务器或其他信息设备的用户帐号、权限进行管理；对用户帐号和权限进行登记备案，至少每半年审核一次用户帐号的使用情况，对长期未使用的或过期的帐号进行清理。 在系统上线运行前，系统管理员必须重新配置或更改厂商在开发、测试阶段设置的应用系统、网络、服务器或其他信息设备的系统口令、用户帐号及口令，更改数据库内置帐号的口令。 如果必须给予第三方人员（如厂商支持工程师）帐号口令，或当外包方人员申请开通系统帐号时，须事先