密码使用管理规范.docx

密码使用管理规范

一、密码分类分级管理规范

为明确不同场景下密码管理强度，实现安全与可用性平衡，根据密码保护信息的敏感程度和影响范围，将密码划分为三级，不同等级对应不同管理要求：

（一）一级密码（核心敏感密码）

定义：保护核心资产、最高权限访问权限的密码，一旦泄露会导致机构核心信息泄露、核心业务瘫痪或重大财产损失。

适用范围：机构超级管理员密码、核心数据库root/管理员密码、资金支付核心密钥密码、云服务主账号密码、域名注册商账号密码、服务器最高权限root/administrator密码、隐私核心个人身份信息批量存储权限密码。

管理要求：

1.长度不得少于16位，必须包含大小写字母、数字、