网络安全保障方案.docVIP

网络平安保障方案 一、网络平安自查 (一) 身份鉴别 针对网络设备、操作系统、数据库及应用系统，排查管理账户口令困难度是否不低于 8 位且至少包含大小写字母、数字及特别字符中的 3 类（须重点关注是否存在弱口令或默认口令），口令应定期（如每季度）或不定期（如重大节日前）更换； 针对网络设备、操作系统、数据库及应用系统，排查登录失败处理功能是否有效，可实行结束会话、限制非法登录次数和自动退出等措施； (二) 访问限制 针对网络设备、操作系统、数据库及应用系统，排查是否依据管理用户的角色安排权限，应实现管理用户的权限分别，仅授予管理用户所需的最小权限； (三) 平安审计 针对网络设备、操作系统、