商用密码管理条例.pdfVIP

商用密码管理条例--第1页

商用密码管理条例

商用密码管理条例是指在商业领域中对密码使用的有关规定和标准。本条

例的主要目的是为商业实体提供有效的密码管理和保护机制，确保其数据和信

息系统的安全性和完整性。

第一章总则

第一条为规范商业实体的密码管理行为，保护商业实体的密码安全，提

高商业实体的信息安全水平，制定本条例。

第二条商业实体在密码管理中应当依据本条例的规定，采取适当的技术

措施和管理方法，加强对密码的保护。

第三条本条例适用于商业实体使用密码保护信息的行为，包括但不限于：

用于身份验证、访问控制、数据加密、数字签名等场景，适用于各类企业、政

府机构、非营利组织等商业实体。

第四条商业实体应当明确密码安全管理责任人，并制定相关的密码安全

管理制度和操作规程。

第二章密码的使用和管理

商用密码管理条例--第1页

商用密码管理条例--第2页

第五条商业实体应当采用合理的密码策略和技术，确保其密码安全。商

业实体应当保证密码的复杂性和随机性，不得使用易于破解的简单密码。

第六条商业实体应当采用合理的密码存储和传输方式，确保密码不被窃

听或篡改。商业实体应当采用加密存储和传输方式，禁止明文密码的存储和传

输。

第七条商业实体应当强制要求用户使用强密码，并采用多重身份验证技

术，以增强密码的安全性。

第八条商业实体应当定期要求用户更改密码，特别是在密码泄漏的情况

下立即更改密码。

第九条商业实体应当采用差异化的访问控制策略，合理分配和控制用户

权限，防止未授权的访问或数据泄露。

第三章密码的保护和备份

第十条商业实体应当采用适当的技术手段和管理方法，确保密码的安全

性和机密性。商业实体不得存储明文密码，应当采用加密方式存储密码，以防

止密码泄露。

商用密码管理条例--第2页

商用密码管理条例--第3页

第十一条商业实体应当定期备份密码，确保密码的可靠性和完整性。商

业实体应当采取适当的措施，保护备份数据的机密性。

第十二条商业实体在寻求第三方密码服务（如密码恢复服务等）时，应

当仔细审核该服务提供商的资质和信誉度，并签订明确的服务协议，确保密码

的机密性和可靠性。

第四章密码的使用日志和审计

第十三条商业实体应当建立密码使用日志和审计机制，记录密码的使用

情况，并定期进行审计和检查。日志应当包括但不限于：密码的使用者、使用

时间、使用场景、操作日志等信息。

第十四条商业实体应当建立合理的日志管理机制，保留日志记录，确保

日志的完整性和可用性。日志记录应当定期备份，并采取适当的措施，保护日

志记录的机密性。

第五章违规行为的处罚

第十五条商业实体应当采取有效措施，对密码安全管理违规行为进行处

罚。处罚应当包括但不限于：撤销员工访问权限、降低工作岗位、纪律处分等。

商用密码管理条例--第3页

商用密码管理条例--第4页

第十六条商业实体应当加强对密码使用安全风险的培训和教育，提高员

工密码安全意识。商业实体应当定期组织员工密码安全培训和测试，以验证其

安全意识和技能水平。

第六章附则

第十七条商业实体应当根据本条例的要求，定期进行密码安全风险评估

和审核，及时发现和纠正存在的安全风险和问题。

第十八条商业实体应当