用戶帳號和口令管理條例(編輯修改稿)
2025-10-15 12:43 本頁面
【文章內容簡介】 第 15條 口令要求 ? 普通用戶口令長度不得低于 6 位，最近 3 個口令不可重復，口令中必須包含字母和數(shù)字； ? 管理員和超級管理員帳號口令長度不得低于 8 位，最近 6 個口令不可重復，口令中必須包含字母和數(shù)字，口令中同一個符號出現(xiàn)不得多于2 次，各個口令中相同位置的字符相同的不得多于 3 個，口令不得為有意義的單詞或短語； ? 所有系統(tǒng)管理員級別的口令（例 如 root、 enable、 NT administrator、DBA 等）必需每三個月更換一次，并依照規(guī)定進行存檔備份。 德信誠培訓網 更多免費資料下載請進： 好好學習社區(qū) ? 所有用戶級別的口令（例如 、計費系統(tǒng)用戶、 notes 用戶）應每六個月變更一次。建議 4 個月變更一次。 ? 用戶所使用的任何具備系統(tǒng)超級用戶權限（包括并不限于系統(tǒng)管理員賬號和有 su 權限賬號）賬號口令必需和這個用戶其他賬號的口令均不相同。 ? 當使用 SNMP 時， munication string 不允許使用缺省的 Public、Private、 system 和 secret 等，并且該 munication string 不應該和系統(tǒng)的其他口令相同，應該盡量使用 SNMPv2 以上的版本。 ? 重要的系統(tǒng)口令應盡可能采用一次性口令或者雙要素口令認證。 6. 口令保護 第 16條 工作中的賬號口令不要和個人其他賬號口令相同。盡量做到不同用途使用不同口令，例如： Unix 系統(tǒng)口令和 NT 系統(tǒng)口令最好不同。 第 17條 不要把自己口令共享給他人。 第 18條 這是一個禁止的行為的清單 ? 不要在 中寫口令 ? 不要給你上司口令（特權賬號口令備份是個例外） ? 在別人面前談論的時候，不要提到口令 ? 不要暗示自己口令的格式 德信誠培訓網 更多免費資料下載請進： 好好學習社區(qū) ? 不要在調查中給出口令 ? 不要告訴家人口令 ? 休假時不要把自己口令告訴他人 第 19條 如果有任何人需要口令，參照本文檔，或者經過部門負責人的特別授權。 第 20條 不要使用非 DXC 授權和許可的口令記憶軟件。 第 21條 如果口令可能被破解了，應立即報告部門負責人和上級部門，并且更改所有口令。 第 22條 口令的更改必須指定兩位專人負責，由這兩人根據(jù)要求定期進行更改。責任人必須保證口令更改的及時性、有效性，同時必須在“重要口令更改記錄表”中進行詳細記錄，并保證在網設備的口令與記錄上的口令保持一致。 第 23條 “重要口令更改記錄表”必須鎖放在機房的安全位置，鑰匙由兩位責任人掌握。 第 24條 用戶賬號授權應該滿足最小授權和 必需知道的原則。必需知道原則指應該讓用戶有權限訪問他工作中需要用到的信息；最小授權原則指僅讓用戶能夠訪問他工作需要的信息，其他信息則不能被該用戶訪問。 第 25條 安全專員將不定期進行口令猜測嘗試，如果口令被猜出，則用戶必需立即更換。 德信誠培訓網 更多免費資料下載請進： 好好學習社區(qū) 7. 變更與取消 第 26條 帳號的使用 ? 任何帳號的使用人只限于申請帳號
環(huán)評公示相關推薦
鄂ICP備17016276號-1