TJX 096—2026 信息系统账号和口令保护基本要求 标准立项发展报告.docxVIP

T/JX096—2026信息系统账号和口令保护基本要求标准立项发展报告

StandardizationDevelopmentReport:BasicRequirementsforInformationSystemAccountandPasswordProtection

摘要

随着数字化转型的深入推进，信息系统已成为国家关键基础设施和社会公共服务的重要载体，账号与口令作为信息系统身份认证的第一道防线，其安全性直接关系到网络空间的整体安全水平。当前，针对账号暴力破解、撞库攻击、弱口令滥用等安全威胁持续高发，传统静态口令机制已难以有效应对新型网络攻击手段。在此背景下，为贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等法律法规和国家标准，制定信息系统账号和口令保护专项团体标准具有重要的现实意义。本标准（T/JX096—2026）系统规定了信息系统账号全生命周期管理、口令复杂度与更新策略、多因素认证、会话管理、审计监控及应急处置等技术和管理要求，填补了该领域团体标准空白，为各级各类组织加强账号安全防护提供了可操作、可落地、可评估的实施指南。本报告的编制旨在系统阐述该标准的立项背景、技术内容、核心条款和实施路径，为标准宣贯推广和应用实施提供参考依据，同时就标准未来修订方