用戶帳號(hào)和口令管理?xiàng)l例(編輯修改稿)
2024-10-15 12:43 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 第 15條 口令要求 ? 普通用戶口令長(zhǎng)度不得低于 6 位，最近 3 個(gè)口令不可重復(fù)，口令中必須包含字母和數(shù)字； ? 管理員和超級(jí)管理員帳號(hào)口令長(zhǎng)度不得低于 8 位，最近 6 個(gè)口令不可重復(fù)，口令中必須包含字母和數(shù)字，口令中同一個(gè)符號(hào)出現(xiàn)不得多于2 次，各個(gè)口令中相同位置的字符相同的不得多于 3 個(gè)，口令不得為有意義的單詞或短語(yǔ)； ? 所有系統(tǒng)管理員級(jí)別的口令（例 如 root、 enable、 NT administrator、DBA 等）必需每三個(gè)月更換一次，并依照規(guī)定進(jìn)行存檔備份。 德信誠(chéng)培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) ? 所有用戶級(jí)別的口令（例如 、計(jì)費(fèi)系統(tǒng)用戶、 notes 用戶）應(yīng)每六個(gè)月變更一次。建議 4 個(gè)月變更一次。 ? 用戶所使用的任何具備系統(tǒng)超級(jí)用戶權(quán)限（包括并不限于系統(tǒng)管理員賬號(hào)和有 su 權(quán)限賬號(hào)）賬號(hào)口令必需和這個(gè)用戶其他賬號(hào)的口令均不相同。 ? 當(dāng)使用 SNMP 時(shí)， munication string 不允許使用缺省的 Public、Private、 system 和 secret 等，并且該 munication string 不應(yīng)該和系統(tǒng)的其他口令相同，應(yīng)該盡量使用 SNMPv2 以上的版本。 ? 重要的系統(tǒng)口令應(yīng)盡可能采用一次性口令或者雙要素口令認(rèn)證。 6. 口令保護(hù) 第 16條 工作中的賬號(hào)口令不要和個(gè)人其他賬號(hào)口令相同。盡量做到不同用途使用不同口令，例如： Unix 系統(tǒng)口令和 NT 系統(tǒng)口令最好不同。 第 17條 不要把自己口令共享給他人。 第 18條 這是一個(gè)禁止的行為的清單 ? 不要在 中寫口令 ? 不要給你上司口令（特權(quán)賬號(hào)口令備份是個(gè)例外） ? 在別人面前談?wù)摰臅r(shí)候，不要提到口令 ? 不要暗示自己口令的格式 德信誠(chéng)培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) ? 不要在調(diào)查中給出口令 ? 不要告訴家人口令 ? 休假時(shí)不要把自己口令告訴他人 第 19條 如果有任何人需要口令，參照本文檔，或者經(jīng)過部門負(fù)責(zé)人的特別授權(quán)。 第 20條 不要使用非 DXC 授權(quán)和許可的口令記憶軟件。 第 21條 如果口令可能被破解了，應(yīng)立即報(bào)告部門負(fù)責(zé)人和上級(jí)部門，并且更改所有口令。 第 22條 口令的更改必須指定兩位專人負(fù)責(zé)，由這兩人根據(jù)要求定期進(jìn)行更改。責(zé)任人必須保證口令更改的及時(shí)性、有效性，同時(shí)必須在“重要口令更改記錄表”中進(jìn)行詳細(xì)記錄，并保證在網(wǎng)設(shè)備的口令與記錄上的口令保持一致。 第 23條 “重要口令更改記錄表”必須鎖放在機(jī)房的安全位置，鑰匙由兩位責(zé)任人掌握。 第 24條 用戶賬號(hào)授權(quán)應(yīng)該滿足最小授權(quán)和 必需知道的原則。必需知道原則指應(yīng)該讓用戶有權(quán)限訪問他工作中需要用到的信息；最小授權(quán)原則指僅讓用戶能夠訪問他工作需要的信息，其他信息則不能被該用戶訪問。 第 25條 安全專員將不定期進(jìn)行口令猜測(cè)嘗試，如果口令被猜出，則用戶必需立即更換。 德信誠(chéng)培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 7. 變更與取消 第 26條 帳號(hào)的使用 ? 任何帳號(hào)的使用人只限于申請(qǐng)帳號(hào)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1