序号
要求
1
密码策略完整性:确保密码强度(8位及以上,包含大小写字母、数字及特殊符号)、首次登录强制更改、定期更换机制,并启用防爆力破解功能(如密码锁定策略)
2
是否未使用不安全的加密方式。
3
数据库、中间件等关键用户名密码是否进行加密保存。
4
用户弱口令,是否未存在用户弱口令(管理员用户、默认用户等其他用户)。
5
各类
序号
要求
1
密码策略完整性:确保密码强度(8位及以上,包含大小写字母、数字及特殊符号)、首次登录强制更改、定期更换机制,并启用防爆力破解功能(如密码锁定策略)
2
是否未使用不安全的加密方式。
3
数据库、中间件等关键用户名密码是否进行加密保存。
4
用户弱口令,是否未存在用户弱口令(管理员用户、默认用户等其他用户)。
5
各类
文档评论(0)