网络信息安全十六不准.docxVIP

附：网络信息安全十六不准解读 十六不准要求 解读 账号口令类 1.不准设置弱口令，且不能在互联网 上的外部网站或应用（如论坛、微博. 即时通信软件等）使用与公司设备、 系统上相同的账号或口令。 应用系统.个人终端电脑、服务器、网络设备.安全设备、邮箱等密码设置需满足密码复杂度要求并定期 更换：密码长度不低于8位，且包含大写字母、小写字母.数字、符号至少三种组合，不能应用与本人相 关的姓名.生日、电话、门牌号等信息作为密码，不能选取常见的英文单词、汉语拼音作为密码，至少每3 个月更换1次密码。同时，对于互联网上的外部网站或应用（如论坛、微博.即时通信软件等），不能使 用与公司设备、系统上相同的账号或口令。 2.不准将账号与口令明文保存于 个人 终端电脑、服务器上，不能在 个人终 端电脑、办公桌上粘贴含有账号与口 令的便签，且本人使用的账号与口令 不能告知他人。 攻击者在通过渗透远程控制个人终端电脑或服务器后，会在受控终端上收集敏感信息，若是账号与口 令明文保存在终端上，会被攻击者恶意获得，登录相关的系统或数据库，从而窃取更多的信息。 若攻击者通过伪装身份成功进入办公区，其会进行敏感信息收集，个人终端电脑.办公桌上贴有账号与 口令的话，会被攻击者收集利用。 ③ 本人使用的账号与口令不能告知他人，也不能与他人共用同 账号。 邮件安全类 3.不准使用非工作邮箱代收、发工作 邮件，且不能使用