附件：
天津市电力公司
信息系统帐号、口令管理规定(试行)
第一章总则
第一条为了规范天津市电力公司信息系统中终端计算机、服务器、网络设备、应用与系统相关帐号、口令的建立、使用、维护，保证计算机安全和天津市电力公司信息系统正常有序的运行，特制定本管理规定。
第二条本规定适用于所有使用公司信息系统的用户，包括数据库系统管理员、业务系统管理员、网络管理员、业务系统的使用人员。同样适用于天津市电力公司信息系统范围内所有使用个人计算机及网络的员工。
第二章术语解释
第三条授权用户：
天津市电力公司内部人员：指天津市电力公司的在册职?工；非天津市电力公司内部人员：指临时到天津市电力公司工?作，但非天津市电力公司正式员工的人员，包括但不限于开发商、集成商、供应商、顾问、合作人员、临时工、外聘人员、外包业1
务人员等。
第四条帐号
帐号∶指在系统内设定的可以访问本系统内部资源?的ID或其他许可形式；
管理员帐号：指在系统中具有较大的权限，能对网?络、应用、系统进行关键性设置权限的账号，典型用户为系统管理员；超级管理员帐号：指对系统具有超级权限的帐号，?包含但不限于UNIX的ROOT，WINNT的administrators组成员，数据库的DBA等用户；
公用帐号：指供一组人使用的帐号，其合法使用人?限于一个组内；
匿名帐号：供不确定身份的人员使用的帐号。?第五条口令口令：指系统为了认证帐号使用人的身份而要求使?用人提供的证据，如在数据库系统的口令，办公自动化系统的帐号文件及帐号口令；
健壮口令：具有足够的长度和复杂度，难于被猜测?的口令；2
弱口令：仅由字母、单词、数字或其简单的组合，?易于被猜测的口令。
第三章帐号的建立
第六条系统要求
天津市电力公司信息系统所使用的计算机操作系?统、业务系统、数据库、网络设备、应用软件等均需要支持基于帐号的访问控制功能；
所有需要使用口令的应用软件、业务系统都需要对?口令文件提供妥善的保护。
第七条帐号申请原则
只有授权用户才可以申请帐号；?任何系统的帐号设立必须按照规定的相应流程规定?
进行，具体流程见“附录一：账号、口令建立、变更、取消流程”；
用户申请帐号前应该接受适当的培训，以确保能够?正常的操作，避免对系统安全造成隐患；
帐号相应的权限应该以满足用户需要为原则，不得?授予与用户职责无关的权限；
任何帐号必须是可以区分责任人，责任人必须细化?到个人，不得以部门或个人组作为责任人。
3
第八条公用帐号
系统应当严格限制开设公用帐号，一般情况下公用?帐号不得具有访问保密信息和对系统写的权限；
公用帐号应该设立责任人，责任人必须是天津市电?力公司内部人员，负责帐号的正常使用及维护。
第九条匿名帐号
匿名帐号只被允许访问系统中可公开的资源，不得?访问任何内部公开及内部公开以上保密等级的资源；
系统应对匿名账号的访问进行详细记录。?第四章口令的设立
第十条口令的生成
帐号分配时必须同时生成相应的口令，并且与帐号?一起传送给用户；
用户在接受到帐号和口令后，必须马上修改口令，?任何时间都不得存在没有口令的帐号；
对于系统的帐号验证只有口令作为证据的系统，如?果帐号名由确定的且公开的规则产生的，则口令不应当为公开的口令；管理员在传递帐号和口令时，应当采取加密或其他? 4
安全的传输途径，以保证口令不会被中途截取。
第十一条口令设立的原则
帐号口令必须是具有足够的长度和复杂度，使口令?难于被猜测；
帐号口令应定期进行修改；?新口令与旧口令之间应没有直接的联系，以保证不?
可由旧口令推知新口令；
帐号的口令不应当取有意义的词语或其他符号，如?使用者的姓名，生日或其它易于猜测的信息。
第十二条口令的最低标准
普通用户口令长度不得低于8位，最近6个口令不?可重复，口令中必须包含字母和数字；
管理员和超级管理员帐号口令长度不得低于8位，?最近10个口令不可重复，口令中必须包含字母、数字、符号，口令中同一个符号出现不得多于2次，各个口令中相同位置的字符相同的不得多于3个，口令不得为有意义的单词或短语。第五章账号的变更
第十三条帐号的权限变更
用户在工作职责发生变化，造成现有职责与现有账? 5
号权限不符时，应当申请权限的变更；管理员发现用户具有工作不需要的权限，可以直接停止多余的权限；
账号权限变更必须按照规定的相应流程规定进行，?具体流程见“附录一：账号、口令建立、变更、取消流程”；
第十四条口令的修改
用户应当定期修改帐号口令，修改口令的间隔应小?于本标准的相关规定，对于本标准没有规定的用户，口令修改间隔应当小于6个月；
用户必须在管理员要求更改口令时进行更改口令；?如果用户拒绝配合，管理员可以在通知用户及其主管后，关闭用户的帐号，以保证信息系统的安全；用户如需继续使用该帐号，必须通过规定的流程向管理员申请重新开通，具体流程见“附录一：账号、口令建立、变更、取消流程”；
用户丢失或遗忘口令，必须通过规定的相应流程向?管理员申请初试化口令，用户在接到回执后，应马上更改口令，具体
流程见“附录一：账号、口令建立、变更、取消流程”；
管理员不可在没有用户申请的时候私自更改用户帐?号的口令；
超级管理员帐号的口令属于系统最高机密，应该严?格限定使用范围；其他人员确因工作需要而使用超级管理员帐号6
和口令的，应当向超级管理员帐号和口令的责任人申请口令，并在完成操作后，由责任人更改口令。
第六章账号的取消
第十五条帐号的取消
用户如果因职责变动而离岗，不再需要系统权限且?无须将帐号移交给其他责任人，其原岗位主管应当申请帐号的销户，由管理员取消其账号；
用户离职后，管理员应当关闭用户在系统中的所有?权限；
账号取消必须按照规定的相应流程规定进行，具体?流程见“附录一：账号、口令建立、变更、取消流程”。
第七章账号、口令的维护
第十六条帐号的使用
任何帐号只限于申请过程中声明的用户使用，禁止?其他人使用此帐号；
信息系统正式运行前，必须更改系统中的缺省帐号?口令，以保证正式环境的安全；
用户不得使用帐号访问与自己工作无关的资源。?第十七条
用户的责任与义务：
7
所有用户有义务确保自己的口令的安全，系统帐号?与口令不得泄漏给他人，同时避免使用弱口令；
对于使用便携式计算机的用户，应确保设置开机?BIOS口令；使用远程登陆的用户，确保不将口令保留在计算机?上；
不将内部应用系统中使用的帐号和口令用于其他个?人应用中；
任何人不得公开其本人或他人口令的全部或部分；?严禁任何人通过任何手段非法取得他人帐号和口令?
进入系统；
任何人不得将其帐号的口令告之无权使用此帐号的?人，如果用户此种行为导致其他人用此帐号造成对天津市电力公司
信息系统的影响，帐号持有人和造成影响的行为的实施人负有相同的责任；
严禁任何人利用系统安全漏洞访问其权限之外的资?源。
第十八条系统管理员的责任与义务：
确保除匿名帐号外，所有系统用户都必须有口令；? 8
定期审计，检查系统用户的数量和权限；?确保系统和网络设备无默认帐号和口令；?
确保关键应用服务器启用口令强制策略；?
对用户进行口令安全培训；?
同一个管理员在不同主机上应使用不同的帐号和口?
令。
第八章考核与处罚
第十九条对违反本规定的用户根据津电安监〔2007〕36 号《天津市电力公司安全生产工作奖惩规定》进行处罚。第二十条如对安全生产造成影响，则依据〔2002〕05 号《天津市电力公司信息系统事故调查及考核办法》进行处理。对于违反国家法律的，依法追究法律责任。
第九章维护与解释
第二十一条本规定由天津市电力公司科技信息部每年审视一次，根据审视结果修订，并颁布执行。
第二十二条本规定的解释权归科技信息部。
第二十三条本规定自签发之日起生效，以前发布的相关制度作废。
9
附录一账号、口令建立、变更、取消流程
一、用户填写书面账号申请单，详细、正确填写相关内容；并做由用户所在部门的主管进行申请内容的审查，二、
批复；三、交于科技信息部相关人员进行审批；对于涉及天津市电力公司涉密信息的账号申请应四、
交于总经理工作部进行审批；
五、用户将申请单交于科技信息部，由科技信息部负责进行账号、口令的建立、变更、取消。科技信息部进行相应的记录备案。
六、当用户接收到账号、口令后，应立即更改口令，且口令强度应符合本管理规定的要求。
七、例外情况：
因系统安全原因或紧急情况，在得到相关主管部门允许的情况下，不经过以上流程而执行帐号操作。
10
附录二账号、口令建立、变更、取消申请表
编号：申请日期：年月日
用户姓姓联系部
申请项新□账号取权限变□口令变□
称名用□用邮□化自办公动件□应应_______________
系、关相应用统、设备服务器□服务器名称_______________
网络设备□设备名称_______________
权限描述
11
申请理部门主管审审批（涉密账需要备
12
信息系统用户及口令管理办法 第一章总则 第一条目的：为规避风险，杜绝安全隐患，进一步规范XX银行（以下简称“我行”）生产系统、测试环境和开发环境的用户及口令管理，特订定本办法。 第二条依据：本管理办法根据《XX银行信息安全管理策略》制订。 第三条范围：本管理办法适用于我行及所辖分、支行。 第四条定义 （一）生产业务系统：指我行从事金融服务的应用网络系统，包括综合业务、外币业务、大小额支付、交换中心、银联前置等银行对外营业的各种核心业务系统。 （二）管理信息系统：指我行从事日常办公及信息管理的计算机网络系统，具体包括办公自动化系统、信贷管理、人力资源管理、风险管理平台等用来进行内部管理的应用软件系统。 （三）生产系统：包括生产业务系统和管理信息系统。 （四）开发环境：指我行所有进行开发的系统环境。 （五）测试环境：指我行所有进行测试的系统环境。 （六）系统管理员：我行科技信息部各系统硬件及软件的系统管理人员。 （七）数据库管理员：我行科技信息部各系统的数据库管理人员。 （八）应用系统管理员：我行科技信息部各系统的应用维护人员。 （九）测试人员：我行各测试系统的测试人员。 （十）开发人员：我行各应用系统的开发人员。 第五条遵循原则 （一）预防性原则：遵循以预防为主、防患于未然的原则，预防案件、事故的发生。 （二）可审计性原则：口令的过程必须保留痕迹，可被审计或追溯。
（三）有限授权原则：对任何人都不能授予过度的、不受监督和制约的权限。 （四）分离制约原则：每一次使用生产系统口令，都必须有两人同时参与，由双人分段管理口令。 （五）职责不相容原则：对不相容职责进行岗位分离。 （六）监督制约原则：针对口令的使用及记录，建立相应的监督检查机制。 第二章用户管理要求 第六条对于每个系统，应根据职责不相容原则，建立权责分离的业务矩阵表，定义系统不同用户组及其访问权限，包括终端用户、系统开发人员、系统管理员、应用系统管理员等用户组。生产系统用户按照“知所必需”的存取控制原则，填写《用户权限申请表》，相关部门负责人审批通过后由系统管理人员操作。 第七条用户账号必须由运行维护中心负责人和系统管理员进行检查，确保用户不会被赋予互相冲突的权限。以下职责互相不相容，且应由不同人员担任： （一）系统开发 （二）测试 （三）系统运行维护管理 （四）系统安全检查 第八条对于每个生产系统，系统管理员、数据库管理员及应用系统管理员的授权必须由IT管理层审批，活动日志必须由信息定期审阅。应用系统管理员根据业务部门要求，维护用户权限并定期生成系统用户权限清单，交相应业务部门负责人审批确认，对于发现的不恰当权限及时修正。系统管理员维护操作系统的用户权限并定期生成用户权限清单，交部门负责人审批确定，对于发现的不恰当权限及时修正。 第九条禁止开发人员在正常情况下进入生产系统。只有在得到管理层批准执行紧急修复任务时，开发人员才能在运行维护中心的监控下临时进入生产系统，所有的紧急修复活动都应立即进行记录和审核。
办公密码管理制度1 办公密码管理制度 一、总则 1.目的 为规范本公司办公密码的使用并确保其安全，特制定本制度。2.适用范围 适用于全体员工。 本公司办公密码包括以下五种类型: 1)办公系统管理密码 如：社保系统管理密码、BASSMAIL系统管理密码、财务系统管理密码等电脑开机密码—— 2)财务相关密码 如：保险箱密码、存折密码、U盾密码等 3)其他密码 如：招聘网站密码 二、办公密码管理细则 1.办公密码保管/借用 1)办公密码涉及公司机密文件及资料，各部门办公密码使用人妥善
管理自己使用的办公设备/系统密码，保管人员直接上级/部门负责人必须随时了解所管辖员工保管密码的更新情况。 2)若其他人员因工作需要使用到自己保管的密码，须经部门负责人 同意后才可将密码提供他人使用。在相关人员使用密码后的一个工作日内，须及时对密码进行修改，并及时填写《办公密码变更 登记表》申报更改。 2.电脑开机密码设置 除以下可设置开机密码的岗位以及总经理特批的情况以外，其他人员不得随意设置电脑开机密码。 注：*表示必须设置开机密码。 3.办公密码变更申报 1)需使用《办公密码变更登记表》申报变更的情况包括以下七种： ①更改密码、②更改使用人、③更换密码并更改使用人、④增加 备案人、⑤增加使用人、⑥新增密码、⑦其他。 2)申报负责人：一般情况下，办公密码变更申报由密码保管人（即 使用人）负责。如因人员离职/调动/休长假需变更密码，由员工直接上级进行申报。 3)申报时间：密码产生变更后一个工作日内。 4.办公密码登记备案
1)密码备案人（一般为部门经理、总监）负责备案管辖员工办公密 码，及时更新《办公密码设置登记表》。公司总经理备案公司所有人员的密码，各（项目部）部门负责人需备案管辖区域/部门所有人员的密码； 2)公司各员工如因工作需要需备案其他部门密码，应提前向相关部 门负责人申请，经过批准后才可进行密码的备案。 3)密码备案人接收密码保管人因密码变更而进行的《办公密码变更 登记表》申报时，须及时向相关人员核实确定密码变更情况，并 更新登记《办公密码设置登记表》。 4)综合管理中心负责存档备案公司部门《办公密码设置登记表》。 三、办公密码季度检查规定 1.本公司例行办公密码检查时间为每季度最后一月的28日-30日， 并根据总经理要求随时进行抽查。 2.办公密码检查工作由总经理指定人员进行。 3.办公密码检查工作关系到公司各类文件、资料的安全保密，检查 人需严肃认真对待，发现差异须如实记录并及时向相关部门汇报，不得推脱隐瞒或知情不报。检查人不得利用职务之便询问/打探办公密码。 四、办公密码管理工作各相关部门职责 1.项目部、各部门办公密码使用人
账号权限及密码管理制度 一、账号权限管理 1.做好系统管理员、业务管理员的备案；同时做好系统用户备案管理。 2.业务管理员需定期检查相关系统的账号权限分配情况，确保落实权限最小 化原则。角色分配应与岗位需求吻合，避免功能扩大。同一账户被赋角色 不得存在功能互相矛盾、嵌套情况。严格控制隐私信息查询、浏览、导出 权限。 3.限制超级账号的使用，并做好相应的使用审计工作。 4.业务管理员应及时解除无用账号相应权限，系统管理员应定期检查并禁用 或注销无用账号。 二、密码产品 1.使用符合国家密码管理规定的密码技术和产品。 2.密码算法和密钥的使用符合国家密码管理规定。 三、密码的设置 1.服务器的密码，由安全管理员和系统管理员商议确定，必须两人同时在场 设定。 2.服务器的密码须安全管理员在场时要由系统管理员记录封存。 3.密码内容设置规则：必须由数字、字符和特殊字符组成；密码长度不能少 于8个字符；机密级计算机设置的密码长度不得少于10个字符；设置密 码时应尽量避开有规律、易破译的数字或字符组合作为自己的密码。 4.密码要定期更换:一般重要设备密码更换周期不得多于180天； 四、密码和口令的保存 1.服务器设置的用户密码由系统管理员自行保存，严禁将自用密码转告他人； 若工作需要必须转告，应请示上级领导批示；非系统管理员使用密码完成 工作后，系统管理员应该及时更改密码，保证密码安全。 2.服务器所有设置的用户密码须登记造册，由系统管理员管理保存，并将备 案记录交于网络管理中心负责人封存。 3.密码更换后系统管理员需将新密码或口令记录登记封存。 4.如发现密码有泄密迹象或黑客入侵，系统管理员要立刻报告网络管理中心 负责人，网络管理中心负责人应及时与系统管理员商定修改密码，并严查
密码使用管理规定 Prepared on 22 November 2020
密码管理制度 一、目的 为确保本单位网络和信息系统的安全平稳运行，保障数据信息安全，特制订此管理制度。 二、适用范围 本制度适用本单位所有工作人员。 三、管理规定 1、本单位计算机登陆帐号、密码管理工作由技术部负责。 2、本管理制度所称的帐号、密码，是指登陆各应用系统、网络设备等各类 计算机软件、硬件系统的用户名和密码。 3、所有人必须提高安全认识，帐号和密码由用户自行保留，不得泄漏或转 借他人使用，不得借用他人帐号；不得利用帐号、密码从事破坏计算机软件系统、硬件系统的活动。 4、各类帐号的密码设置使用如下规则： 、密码字应超过8个字符； 、密码字应由字母和数字组成，重要帐号不要使用仅由字母或者数字组成的口令字； 、避免使用姓名、生日以及其他常用的密码； 5、对网络管理员、系统管理员和系统操作员所用密码需部门负责人在场时 由系统管理员记录封存，由技术部负责保存。
6、技术部有权力检查封存密码的有效性。检查时须由部门负责人启封，并由系统管理员登陆验证。 7、密码及口令要定期更换（视网络具体情况），口令更换周期不得长于三个月，更换后系统管理员要销毁原记录，将新密码或口令记录封存。 8、如发现密码及口令有泄密现象，系统管理员要立刻报告技术部负责人，同时要保护好现场并记录，需接到上级批示后再更换密码和口令。 9、遇到安全问题时，及时汇报上级领导，采取措施及时解决。 10、任何人不得利用各种网络设备或软件技术从事用户帐户及密码的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。 11、网络管理员、系统管理员、操作员调离岗位后一小时内由部门负责人监督检查更换新的密码； 12、侦听、盗用行为一经查实，将提请给予行政处分；行为恶劣、影响面大、造成重大损失的，依法交由公安部门处理。
信息系统帐户密码管理规 定 This model paper was revised by the Standardization Office on December 10, 2020
信息 账 户、密码管理规定 1.目的： 为进一步加强与规范公司信息系统帐户、密码的管理，提高信息系统的安全性，避免 信息系统权限的滥用以及机密信息的泄漏，特制定本规定。 2.范围： 适用范围：本制度适用于国美电器有限公司信息系统平台上所使用的全部操作系统、应 用系统（包括但不限于邮件系统、OA系统、HR系统、NC系统、ERP系统等）以及各类网 络设备必须遵守本条例的规定。 发布范围：国美电器总部各中心、各大区所有人员。 3.名词解释： 信息系统帐户、密码：特指国美电器有限公司信息系统中所使用的各类用于系统身份识 别的账户及密码。 4.职责： 总部信息中心及分部IT部门： 总部信息中心负责规划和制定信息系统帐户、密码管理的相关流程和制度。 总部信息中心及分部IT部门负责信息系统帐户、密码的初始化生成。
总部信息中心信息安全部负责的制度的执行情况进行检查与监督。 其他部门及全体员工： 负责员工个人的系统帐户、密码的使用及管理，并对该帐户的所有行为负责。 5. 管理制度： 帐户、密码的管理： 信息管理中心信息安全部负责制定并管理信息系统账户密码管理制度、策略及具体落实。 信息系统账户、密码分为管理员账户、密码以及普通用户账户、密码两类。总部信息管理中心负责信息系统账户的命名、建立、分发以及初始密码的设置；信息管理中心信息安全部将负责对执行情况进行监督与复核。 总部信息管理中心授权各分公司、事业部系统部负责辖区内信息系统账户命名、建立以及分发工作，但必须遵守本条例的规定；总部信息管理中心信息安全部将进行不定期审计。 账户、密码的使用及维护： 网络设备、服务器设备以及应用系统的管理员账户（超级用户）由信息管理中心统一制定与分发，并授权相应的系统管理人员使用与维护，但必须遵守本条例的相关规定以及其他相关安全制度的要求，确保其安全性。 系统管理员账户（超级用户）的使用范围授权严格受限，所有系统中必须开启超级用户的使用日志审计功能。
帐号口令管理制度
目录 第一章总则 (4) 1.1 概述 (4) 1.2 目标 (5) 1.3 范围 (5) 1.4 要求 (6) 第二章帐号、口令和权限管理的级别 (7) 2.1 关于级别 (7) 2.2 如何确定级别 (7) 2.3 口令、帐号和权限管理级别的定义 (8) 2.3.1 等级1 –最低保障 (8) 2.3.2 等级2－低保障级别 (9) 2.3.3 等级3 –坚固保障级别 (10) 2.3.4 等级4 –最高保障等级 (10) 第三章帐号管理 (12) 3.1 职责定义 (12) 3.2 口令应该以用户角色定义 (12) 3.2.1 系统管理员/超级用户 (12) 3.2.2 普通帐号 (13) 3.2.3 第三方用户帐号 (13) 3.2.4 安全审计员帐号 (13) 3.2.5 对于各类帐号的要求 (13)
3.3 帐号管理基本要求 (14) 3.3.1 保障等级一需要遵守的规范 (14) 3.3.2 保障等级二需要遵守的规范 (14) 3.3.3 保障等级三需要遵守的规范 (15) 3.3.4 保障等级四需要遵守的规范 (15) 3.4 帐号管理流程 (16) 3.4.1 创建用户帐号 (16) 3.4.2 变更用户 (20) 3.4.3 撤销用户 (22) 3.4.4 定期复审 (23) 第四章口令管理 (25) 4.1 通用策略 (25) 4.2 口令指南 (25) 4.2.1 口令生成指南 (26) 4.2.2 口令保护指南 (27) 第五章权限管理 (28) 5.1 概述 (28) 5.2 根据工作需要确定最小权限 (28) 5.3 建立基于角色的权限体系 (28) 5.4 审计人员权限的界定 (29) 5.5 第三方人员权限设定 (30)
第一章总则 第一条目的 为规范本公司办公密码的使用并确保其安全，特制定本制度。 第二条适用范围 适用于全体员工。 第三条办公密码的分类 本公司办公密码包括以下五种类型: 第二章办公密码管理细则 第四条办公密码保管/借用 1、办公密码涉及公司机密文件及资料，各部门办公密码使用人妥善管理自己使用的办公设备/系统密码，保管人员直接上级主管/经理必须随时了解所管辖员工保管密码的更新情况。 2、若其他人员因工作需要使用到自己保管的密码，须经部门主管同意后才可将密码提供他人使用。在相关人员使用密码后的一个工作日内，须及时对密码进行修改，并及时填写OA流《办公密码变更登记表》申报更改。 第五条电脑开机密码设置 除以下可设置开机密码的岗位外以及行政部经理特批的情况以外，其他人员不得随意设置电脑开机密码。 第六条办公密码变更申报 1、需使用OA流《办公密码变更登记表》申报变更的情况包括以下七种：①更改密码、②更改使用人、③更
换密码并更改使用人、④增加备案人、⑤增加使用人、⑥新增密码、⑦其他。 2、申报负责人：一般情况下，办公密码变更OA申报由密码保管人（即使用人）负责。如因人员离职/调动/休长假需变更密码，由员工直接上级进行OA申报。办公室主任负责进行店面办公密码变更OA申报。 3、申报时间：密码产生变更后一个工作日内。 第七条办公密码登记备案 1、密码备案人（一般为部门主管、经理）根据《各岗位人员密码设置对照表》（附件四）的要求，负责备案管辖员工办公密码，及时更新《办公密码设置登记表》。一般情况下，行政经理/部门经理需备案管辖区域/部门所有人员的密码；部门主管只备案本科室各人员的密码。 2、公司各员工如因工作需要需备案其他部门密码，应提前通过公Q向相关部门经理申请，经过批准后才可进行密码的备案。 3、密码备案人接收密码保管人因密码变更而进行的OA流《办公密码变更登记表》申报时，须及时向相关人员核实确定密码变更情况，并更新登记《办公密码设置登记表》。 4、行政管理科负责存档备案各区域/部门《办公密码设置登记表》。 第三章办公密码季度检查规定 第八条本公司例行办公密码检查时间为每年3、6、9、12月28日-30日。 第九条行政文秘/行政会计负责季度办公密码检查工作，如因文秘需看管前台，店面办公密码季度检查工作可由办公室主任开展。 第十条检查出纳所保管的存折密码可由办公室主任/行政助理不定期进行，一般在出纳需到银行取款时随同前往，只需检查出纳是否记得该存折密码，不需了解密码的具体内容。 第十一条办公密码检查工作关系到公司各类文件、资料的安全保密，检查人需严肃认真对待，发现差异须如实记录并及时向相关部门汇报，不得推脱隐瞒或知情不报。检查人不得利用职务之便询问/打探办公密码。 第四章办公密码管理工作各相关部门职责 第十二条店面、办公密码使用人 1.持有办公密码的人员须对密码安全保密负责，不得向他人泄露密码。如发生密码丢失/被盗/转借他人使用等情况，一个工作日内更改密码并填写OA变更申报。遇无法处理的情况立即向上级部门汇报。 2.店面办公密码如有变更，统一告知办公室主任，由办公室主任填写OA变更申报。 第十三条办公密码备案人 1.备案人负责管辖员工办公密码的登记备案，收到密码变更信息须及时更新《办公密码设置登记表》。 2.每月第五个工作日。总部各部门经理、分区行政经理需将有变更的《办公密码设置登记表》通过邮件形式
密码使用管理规定集团公司文件内部编码：（TTT-UUTT-MMYB-URTTY-ITTLTY-
密码管理制度 一、目的 为确保本单位网络和信息系统的安全平稳运行，保障数据信息安全，特制订此管理制度。 二、适用范围 本制度适用本单位所有工作人员。 三、管理规定 1、本单位计算机登陆帐号、密码管理工作由技术部负责。 2、本管理制度所称的帐号、密码，是指登陆各应用系统、网络设备等各类计算机软 件、硬件系统的用户名和密码。 3、所有人必须提高安全认识，帐号和密码由用户自行保留，不得泄漏或转借他人使 用，不得借用他人帐号；不得利用帐号、密码从事破坏计算机软件系统、硬件系统的活动。 4、各类帐号的密码设置使用如下规则： 4.1、密码字应超过8个字符； 4.2、密码字应由字母和数字组成，重要帐号不要使用仅由字母或者数字组成的口令 字； 4.3、避免使用姓名、生日以及其他常用的密码； 5、对网络管理员、系统管理员和系统操作员所用密码需部门负责人在场时由系统管 理员记录封存，由技术部负责保存。 6、技术部有权力检查封存密码的有效性。检查时须由部门负责人启封，并由系统管 理员登陆验证。
7、密码及口令要定期更换（视网络具体情况），口令更换周期不得长于三个月，更换后系统管理员要销毁原记录，将新密码或口令记录封存。 8、如发现密码及口令有泄密现象，系统管理员要立刻报告技术部负责人，同时要保护好现场并记录，需接到上级批示后再更换密码和口令。 9、遇到安全问题时，及时汇报上级领导，采取措施及时解决。 10、任何人不得利用各种网络设备或软件技术从事用户帐户及密码的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。 11、网络管理员、系统管理员、操作员调离岗位后一小时内由部门负责人监督检查更换新的密码； 12、侦听、盗用行为一经查实，将提请给予行政处分；行为恶劣、影响面大、造成重大损失的，依法交由公安部门处理。
新民市农村信用社计算机系统用户口令（密码）安全管理规定 第一章总则 第一条为加强我县计算机系统用户口令（密码）的安全管理，提高我县计算机系统用户口令（密码）安全管理规范化、制度化水平，完善信息安全管理体系，结合我县计算机系统用户口令（密码）安全管理的实际情况，特制定本规定。 第二条新民联社及其所属各级营业网点的计算机系统用户口令（密码）的安全管理适用本规定。本规定不包括我县应用系统中客户口令的安全管理，对于客户口令的安全管理应遵照执行相关规定。 第三条本规定所称计算机系统用户口令（密码）是指在登录计算机系统过程中，用于验证用户身份的字符串，以下简称计算机系统用户口令。计算机系统用户口令主要为静态口令。静态口令一般是指在一段时间内有效，需要用户记忆保管的口令。计算机系统用户口令主要包括：主机系统(此项口令管理仅指联社办公网络的主机系统)、网络设备、综合业务系统、安全设备、办公计算机系统用户口令等系统用户口令； 第四条计算机系统用户口令的安全管理遵照统一规范、重在意识、技术控制与管理措施相结合的原则。 1 第五条计算机系统用户口令持有人应保证口令的保密性，不应将口令记录在未妥善保管的笔记本以及其他纸介质中（密码信封除外），严禁将口令放臵在办公桌面或贴在计算机机箱、终端屏幕上，同时严禁将计算机系统用户口令借给他人使用，任何情况下不应泄漏计算机系统用户口令，一旦发现或怀疑计算机系统用户口令泄漏，应立即更换。 第六条计算机系统用户口令必须加密存储计算机系统中，严禁在网络上明文传输计算机系统用户口令，在用户输入口令时，严禁在屏幕上显示口令明文，严禁计算机信息系统输出口令明文（密码信封除外）。
公司计算机系统用户口令（密码）安全管理规定第一章总则第一条为加强公司计算机系统用户口令（密码）的安全管理，提高计算机系统用户口令（密码）安全管理规范化、制度化水平，完善信息安全管理体系，特制定本规定。 第二条公司、各下属子公司的计算机系统用户口令（密码）的安全管理适用本规定。 本规定不包括应用系统客户口令管理和用于保护文件共享等非登录计算机系统用户的口令管理。 第三条本规定所称计算机系统用户口令（密码）是指在登录计算机系统过程中，用于验证用户身份的字符串，以下简称计算机系统用户口令。 计算机系统用户口令主要为静态口令、动态口令等。 静态口令一般是指在一段时间内有效，需要用户记忆保管的口令。 动态口令一般是指根据动态机制生成的、一次有效的口令。 计算机系统用户口令主要包括： 主机系统（数据库系统）、网络设备、安全设备等系统用户口令；前端计算机系统用户口令；应用系统用户口令；桌面计算机系统用户口令。 第四条计算机系统用户口令的安全管理遵照统一规范、重在意识、技术控制与管理措施相结合的原则。 第五条计算机系统用户口令持有人应保证口令的保密性，不应将口令记录在未妥善保管的笔记本以及其他纸质介质中（密码信封除外），严禁将口令放置在办公桌面或贴在计算机机箱、终端屏幕上，同时严禁将计算机系统用户口令借给他人使用，任何情况下不应泄漏计算机系统用户口令，一旦发现或怀疑计算机系统用户口令泄漏，应立即更换。 第六条计算机系统用户口令必须加密存储计算机系统中，严禁在网络上明文传输计算机系统用户口令，在用户输入口令时，严禁在屏幕上显示口令明文，严禁计算机信息系统输出口令明文（密码信封除外）。 第七条计算机系统用户口令持有人应保证口令具有较高安全性。
文档 . 密码管理制度 为进一步加强密码设备的管理、及时、妥善处置突发性涉密问题，防止失、泄密事件的发生，根据《保密法》和上级行有关规定，制定本办法。 一、组织机构 成立密码设备管理委员会，负责对密码设备管理工作的领导。 二、委员会职责 1、及时召开会议学习上级有关密码设备管理工作的文件，总结研究部署密码设备管理工作。 2、定期或不定期对密码设备的使用情况、管理工作开展情况进行检查，查找隐患、堵塞漏洞、防范风险，确保密码设备的绝对安全和正常运行。 3、加强密码队伍建设，加强密码设备管理人员的政治思想教育和保密意识教育，定期地向全局干部职工进行遵纪守法和职业道德教育，努力做到不出现失、泄密事故。 三、具体要求 1、涉密部门应由专人保管密码设备，做到责任到人。 2、涉密部门应严格执行保密规定，履行密码设备使用手续，按规定权限使用设备，注意保密。 3、涉密部门应加强对密码设备、密押印文及一切有关国家机密文件、电报、函件、资料、统计数字的保密，严禁携带回家或在外出时对外泄露。 4、当密码设备发生技术故障时，设备所属部门应及时与密码设备管理委员会报告，委员会将应及时报告上级行进行设备维修或更换。 5、涉密部门发生密码设备丢失、密码设备被盗失控、密码丢失、密码被窃失控可能造成国家损失的紧急涉密事件发生时，应立即、及时将情况上报密码设备管理委员会，支行密码设备管理委员会通过检查现场、询问相关人员等方式及时查清情况，并报上级主管单位。 6、本办法所指密码设备为密押机、密押卡、带有转字密码的保险库（箱）、涉及使用密码的电子计算机设备等。 7、本办法所指涉密部门为拥有、使用密码设备的部门。
信息 账 户、密码管理规定 1.目的： 为进一步加强与规范公司信息系统帐户、密码的管理，提高信息系统的安全性，避免 信息系统权限的滥用以及机密信息的泄漏，特制定本规定。 2.范围： 2.1适用范围：本制度适用于国美电器有限公司信息系统平台上所使用的全部操作系统、 应用系统（包括但不限于邮件系统、OA系统、HR系统、NC系统、ERP系统等）以及各类网 络设备必须遵守本条例的规定。 2.2发布范围：国美电器总部各中心、各大区所有人员。 3.名词解释： 3.1 信息系统帐户、密码：特指国美电器有限公司信息系统中所使用的各类用于系统身份 识别的账户及密码。 4.职责： 总部信息中心及分部IT部门： 4.1总部信息中心负责规划和制定信息系统帐户、密码管理的相关流程和制度。 4.2总部信息中心及分部IT部门负责信息系统帐户、密码的初始化生成。
4.3总部信息中心信息安全部负责的制度的执行情况进行检查与监督。 其他部门及全体员工： 4.4负责员工个人的系统帐户、密码的使用及管理，并对该帐户的所有行为负责。 5. 管理制度： 5.1帐户、密码的管理： 5.1.1 信息管理中心信息安全部负责制定并管理信息系统账户密码管理制度、策略及具体落实。 5.1.2 信息系统账户、密码分为管理员账户、密码以及普通用户账户、密码两类。总部信息管理中心负责信息系统账户的命名、建立、分发以及初始密码的设置；信息管理中心信息安全部将负责对执行情况进行监督与复核。 5.1.3 总部信息管理中心授权各分公司、事业部系统部负责辖区内信息系统账户命名、建立以及分发工作，但必须遵守本条例的规定；总部信息管理中心信息安全部将进行不定期审计。 5.2账户、密码的使用及维护： 5.2.1 网络设备、服务器设备以及应用系统的管理员账户（超级用户）由信息管理中心统一制定与分发，并授权相应的系统管理人员使用与维护，但必须遵守本条例的相关规定以及其他相关安全制度的要求，确保其安全性。 5.2.2 系统管理员账户（超级用户）的使用范围授权严格受限，所有系统中必须开启超级用户的使用日志审计功能。
附件： 天津市电力公司 信息系统帐号、口令管理规定(试行) 第一章总则 第一条为了规范天津市电力公司信息系统中终端计算机、服务器、网络设备、应用与系统相关帐号、口令的建立、使用、维护，保证计算机安全和天津市电力公司信息系统正常有序的运行，特制定本管理规定。 第二条本规定适用于所有使用公司信息系统的用户，包括数据库系统管理员、业务系统管理员、网络管理员、业务系统的使用人员。同样适用于天津市电力公司信息系统范围内所有使用个人计算机及网络的员工。 第二章术语解释 第三条授权用户： ●天津市电力公司内部人员：指天津市电力公司的在册职工； ●非天津市电力公司内部人员：指临时到天津市电力公司工作，但非天津市电力公司正式员工的人员，包括但不限于开发商、 集成商、供应商、顾问、合作人员、临时工、外聘人员、外包业
务人员等。 第四条帐号 ●帐号∶指在系统内设定的可以访问本系统内部资源的ID或其他许可形式； ●管理员帐号：指在系统中具有较大的权限，能对网络、应用、系统进行关键性设置权限的账号，典型用户为系统管 理员； ●超级管理员帐号：指对系统具有超级权限的帐号，包含但不限于UNIX的ROOT，WINNT的administrators组成员， 数据库的DBA等用户； ●公用帐号：指供一组人使用的帐号，其合法使用人限于一个组内； ●匿名帐号：供不确定身份的人员使用的帐号。 第五条口令 ●口令：指系统为了认证帐号使用人的身份而要求使用人提供的证据，如在数据库系统的口令，办公自动化系统的帐 号文件及帐号口令； ●健壮口令：具有足够的长度和复杂度，难于被猜测的口令； ●弱口令：仅由字母、单词、数字或其简单的组合，
办公密码管理制度 一、总则 1.目的 为规范本公司办公密码的使用并确保其安全，特制定本制度。2.适用范围 适用于全体员工。 本公司办公密码包括以下五种类型: 1)办公系统管理密码 如：社保系统管理密码、BASSMAIL系统管理密码、财务系统管理密码等电脑开机密码—— 2)财务相关密码 如：保险箱密码、存折密码、U盾密码等 3)其他密码 如：招聘网站密码 二、办公密码管理细则 1.办公密码保管/借用 1)办公密码涉及公司机密文件及资料，各部门办公密码使用人妥善 管理自己使用的办公设备/系统密码，保管人员直接上级/部门负责人必须随时了解所管辖员工保管密码的更新情况。 2)若其他人员因工作需要使用到自己保管的密码，须经部门负责人 同意后才可将密码提供他人使用。在相关人员使用密码后的一个工作日内，须及时对密码进行修改，并及时填写《办公密码变更
登记表》申报更改。 2.电脑开机密码设置 除以下可设置开机密码的岗位以及总经理特批的情况以外，其他人员不得随意设置电脑开机密码。 注：*表示必须设置开机密码。 3.办公密码变更申报 1)需使用《办公密码变更登记表》申报变更的情况包括以下七种： ①更改密码、②更改使用人、③更换密码并更改使用人、④增加 备案人、⑤增加使用人、⑥新增密码、⑦其他。 2)申报负责人：一般情况下，办公密码变更申报由密码保管人（即 使用人）负责。如因人员离职/调动/休长假需变更密码，由员工直接上级进行申报。 3)申报时间：密码产生变更后一个工作日内。 4.办公密码登记备案 1)密码备案人（一般为部门经理、总监）负责备案管辖员工办公密 码，及时更新《办公密码设置登记表》。公司总经理备案公司所有人员的密码，各（项目部）部门负责人需备案管辖区域/部门所有人员的密码； 2)公司各员工如因工作需要需备案其他部门密码，应提前向相关部 门负责人申请，经过批准后才可进行密码的备案。 3)密码备案人接收密码保管人因密码变更而进行的《办公密码变更 登记表》申报时，须及时向相关人员核实确定密码变更情况，并
权限密码管理制度 1.总则 1.1. 为确保厂信息系统安全稳定运行，特制订此管理制度。 2. 服务器、网络设备口令管理 2.1 重要信息系统服务器的账户及口令，由部门负责人和系统管理员商议确定，必须两人同时在场设定。 2.2 网络安全设备的账户及口令密码须部门负责人在场时由网络安全管理员记录封存。 2.3 密码及口令要定期更换（视网络具体情况），更换后系统管理员要销毁原记录，将新密码或口令记录封存（方式同2.2）。 2.4 如发现密码及口令有泄密迹象，系统管理员要立刻报告部门负责人，经批示后再更换口令。 3. 用户帐号及口令的管理 3.1 在选择和使用口令时用户应遵守良好的安全习惯。 口令提供了确认用户身份的手段，因此，要建立访问信息处理设施和服务的权利。建议所有用户： 3.1.1 保密口令； 3.1.2 避免保留口令的纸记录，除非可以安全的保存； 3.1.3 每当有任何迹象表明系统或口令可能受到损害时就变更口令；
3.1.4 设置口令应按照集团公司口令设置规范的要求，选择优质口令，这些口令： 3.1. 4.1 要易于记忆； 3.1. 4.2 不能基于别人可能易于猜出或获得的与使用人相关的信息，例如，名字、电话号码和生日等等； 3.1. 4.3 避免连续的相同的字符或全数字或全字母组； 3.1.5 定期或以访问次数为基础变更口令（有特权的账户用的口令应比常规口令更频繁地予以变更），并且避免重新使用旧的口令或周期性使用旧的口令； 3.1.6 在初次登陆时更换临时口令； 3.1.7 在任何自动登陆过程（例如，以宏或功能键存储）中，不要包含口令； 3.1.8 个人的用户口令不要共享； 如果用户需要访问多服务或平台，并且要求维护多个口令，则应建议他们可以使用一个优质的口令（见上述3.1.4）用于所有服务，而这些服务对所存储的口令提供了合理级别的保护。 3.2 口令是确认用户访问计算机服务权限的主要手段之一。口令管理系统应提供有效的、交互式的、确保优质口令的装置（关于口令使用的指南见3.1）。 某些应用要求由某个独立机构分配的用户口令。在大多数情
信息系统口令、密码和密钥管理 1范围 本标准规定了信息网网络安全管理人员的职责、管理内容和工作要求，以及信息系统口令、密码和密钥管理。 本标准适用于公司所有信息网络、应用系统及设备和用户所有层次的口令管理。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款，凡是注日期的引用文件，其随后所 1994 1998 2000 2003 2006 2006 3 3.1 3.2 密钥 4职责 4.1 4.1.2 部门设置应用系统的口令、密码和密钥；指导各用户设置开机口令。 4.2信息中心各专职职责 4.1.3网络安全管理员负责保管网络设备及相关安全防护设备(系统)的账号、口令的设置和更改。 4.1.4主机管理员负责主机、数据库系统的账号、口令的设置和更改。 4.1.5应用系统管理员负责应用系统的账号、口令的设置和更改。 4.1.6网络信息安全员负责管理和监督检查信息网络的安全工作，参加信息网系统事故调查、分析处理和信息网安全事故上报及督促现场安全措施落实，以及网络系统各类分析、统计报告的编制和上报工作。 5管理内容与要求 5.1主机与网络设备(含安全防护系统)口令、密码管理 5.1.1各类主机、网络设备应有明确的管理员负责管理，管理员负责其管辖范围的账号、口令的设
置和更改。 5.1.2各类主机的超级用户口令和网络设备配置口令必须定期更换，更换周期不得超过1个月。 5.1.3各管理员应将口令用信封封存后交网络信息安全员统一保管，如遇管理员出差等情况需打开信封，必须征得信息中心主管同意后方可打开信封使用口令，管理员回来后及时更改口令并重新封存。口令的保存、更改和开封启用均要有详细记录。严禁私自启封。 5.1.4更换账号、口令后，必须立即提交新的密封件交网络信息安全员保管，并重新进行登记，旧的密封件当面销毁。 5.1.5不同权限人员应严格保管、保密各自职责的口令，严格限制使用范围，不得向非相关人员透露，原则上不允许多人共同使用一个帐户和口令。系统管理员不得拥有数据库管理员（DBA）的权限；数据库管理员不得同时拥有系统管理员的权限；数据库管理员应为不同的不同应用系统的数据 5.1.6 证， 户名、 5.1.7 5.2 5.2.1 5.2.2 5.2.3 5.2.4 借他人。 5.2.5 相同。 5.2.6应用系统的各类口令和密码必须加密保存，系统不得采用明文方式保存于服务器或客户端计算机的注册表或硬盘文件系统中。 5.2.7涉密应用系统所采用的各种加解密措施应采用统一的加密算法和密钥管理，并具有权限分级，以适合不同级别的用户存取。同时密钥必须定期更换。 5.3 工作站口令、密码管理 5.3.1各工作站按要求必须设置开机密码和操作系统管理员密码，并开启屏幕保护中的密码保护功能。妥善保管密码，并定期更改；同时严禁使用人员泄露自己的口令和密码。 5.3.2各工作站不得设置共享目录，原则上使用办公自动化（OA）系统来相互传送文件，如确有必要，则需要为共享目录设置读取密码，以防止无关人员获得相关信息。 5.4 口令的废止 5.4.1用户因职位变动，而不需使用其原有职责的信息资源，必须移交全部技术资料，明确离岗后的保密义务，并立即更换有关口令和密钥，注销其专用用户。涉及核心部门开发人员调离时，应确
信息中心密码管理制度 信息中心负责赤天化局域网的管理和集团公司应用软件的开发，掌握着全部服务器、网络设备和全部应用软件的各种密码。每个服务器、网络设备和应用软件又有多个密码，用来保护整个系统和数据安全，密码一旦泄露或丢失，就可能带来严重损失，因此制定本制度，用来保护密码的安全。 1．密级界定：依照数据的重要程度和设备的经济价值，把全部密码分成四级，一级最高，四级最低。核心交换机密码、数据库服务器超级用户密码、数据库用户密码、数据库管理员密码和一般网络设备密码为一级密码，应用软件登陆密码、普通数据库用户密码为二级密码，非数据库服务器密码为三级密码，应用软件中用户的操作密码为四级密码。 2．密码知晓范围：信息中心主任和系统管理员可以知道前三级密码，数据备份操作员可以知道数据库用户密码和数据库管理员密码，网站管理员可以知道第三级密码，应用软件开发人员和维护人员可以知道应用软件登陆密码、普通数据库用户密码和应用软件中用户的操作密码。应用软件操作员可以知道应用软件的操作密码和应用软件登陆密码。 3．密码设定由专人负责：应用软件的操作密码由用户设定，应用软件登陆密码由软件开发人员设定，非数据库的服务器密码由网站管理员设定，其它一切密码由系统管理员设定。密码一旦设定或更换，要及时通知相关人员。密码设定严禁使用诸如名字、生日、电话等容易被人破解的字符串。 4．密码更换周期：一级密码三个月更换一次，二级密码更换将带来非常大的应用软件维护工作量，因此采用不定期更换或密码泄露、丢失情况下立即更换，三级密码六个月更换一次，四级密码根据具体情况，随时更换。 5．密码长度规定：所有的密码长度不得低于六位，要使用系统允许的最大长度，而且密码一定要由数字和英文字母进行组合，不能简单化。 6．工作人员工作时，如果通过密码检验后，进入了后面的操作环境，则此时严禁工作人员随意离开工作台，必须要退出当前的操作环境，才能离开。 7．严禁把应用软件的源代码流出信息中心，因为应用软件里面有很多涉及密码的脚本。8．密码保存和使用必须隐秘，不得显露他人或书写在较显目的地方。密码不准制成电子文档。9．密码一旦被泄露或丢失，则相应的密码要立即更换。 10．各类工作人员对本制度的执行情况，将依照集团公司综合责任制考核办法进行考核。11．本制度自2001年1月１日起执行。
普通密码使用管理规定 第一章总则 第一条为了切实加强局普通密码设备的管理，确保国家秘密安全，根据《中华人民国保守国家秘密法》和国家有关法规的规定，结合工作的实际，制定本规定。第二条局工作实行分级负责制，各室涉密信息的工作由各室具体负责。各室要切实做好管理使用的网络设备、计算机信息系统、笔记本电脑及各类移动存储介质的安全工作，确保本室涉密信息安全。 第二章计算机信息系统的管理 第三条网络设备、计算机、笔记本电脑必须安装防病毒工具，定期检测和杀毒，确保计算机安全、正常运行。 第四条涉密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络连接，必须实行物理隔离。 第五条涉密信息和数据必须按照规定进行采集、存储、处理、传递、使用和销毁。 第六条定期检查计算机系统，防止文件丢失或漏洞，防止涉密文件和其他需要保护的容进入网络。 第七条对重要数据要备份，备份介质可采用光盘、硬盘、U盘或软盘等。 第八条加强网络管理，发生异常现象要及时向分管领导及市纪委监察局领导小组报告。 第九条对计算机信息系统的工作人员进行上岗前的培训，自觉执行有关规定，并定期进行教育和检查。 第十条严禁私自修改计算机的软、硬件配置，不得随意从网上下载未经检查的软件。 第十一条对系统进行维护时，应采取数据保护措施，要断开与互联网的连接。 第三章笔记本电脑的管理 第十二条笔记本电脑应当落实专机专用，专柜存放，专人管理，确保安全。 第十三条笔记本电脑一般应在办公场所使用。因工作需要带出办公室的，应当报单位领导批准，并按规定使用管理。 第十四条携带笔记本电脑出差、开会时，应妥善保管，不准带入无关场所，防
止丢失、被盗。 第十五条存储涉密信息的笔记本电脑，应按照涉密信息的最高密级进行管理。不准带公用笔记本电脑回家里使用，严禁将涉密笔记本电脑接入国际互联网或其他公共信息网络。 第四章国际互联网的管理 第十六条未经批准，涉密计算机一律不允许上国际互联网。如有特殊需求，必须事先提出申请，并报领导小组批准后方可实施，上网涉密计算机必须安装物理隔离卡。 第十七条上网信息的管理坚持“谁上网谁负责”的原则。凡向国际互联网的站点提供或发布信息，必须经过分管领导批准后报领导小组审查批准。 第十八条局领导小组应加强对上网人员的意识教育，提高上网人员观念，增强防意识，自觉执行规定。 第十九条涉密人员在其他场所上国际互联网时，要提高意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。使用电子函件进行网上信息交流，应当遵守国家规定，不得利用电子函件传递、转发或抄送国家秘密信息。 第二十条各室部接入互联网的计算机用户，应当接受并配合领导小组及各级工作部门实施的监督检查，协助工作部门查处利用国际互联网泄露国家秘密的行为，并根据工作部门的要求，删除网上涉及国家秘密的信息。 第二十一条各室部接入互联网的计算机用户，发现国家秘密泄露或可能泄露情况时，应当立即向领导小组汇报，由领导小组向工作部门或机构报告。 第五章用户密码安全的管理 第二十二条用户密码管理的围是指局所有涉密计算机所使用的密码。 第二十三条级涉密计算机的密码管理由涉密室负责人负责，秘密级涉密计算机的密码管理由使用人负责。 第二十四条用户密码使用规定： （一）密码必须由数字、字符和特殊字符组成； （二）秘密级计算机设置的密码长度不能少于8个字符，密码更换周期不得多于
权限密码管理规定 Document serial number【KK89K-LLS98YT-SS8CB-SSUT-SST108】
权限密码管理制度1.总则 1.1. 为确保厂信息系统安全稳定运行，特制订此管理制度。 2. 服务器、网络设备口令管理 2.1 重要信息系统服务器的账户及口令，由部门负责人和系统管理员商议确定，必须两人同时在场设定。 2.2 网络安全设备的账户及口令密码须部门负责人在场时由网络安全管理员记录封存。 2.3 密码及口令要定期更换（视网络具体情况），更换后系统管理员要销毁原记录，将新密码或口令记录封存（方式同 2.2）。 2.4 如发现密码及口令有泄密迹象，系统管理员要立刻报告部门负责人，经批示后再更换口令。 3. 用户帐号及口令的管理 3.1 在选择和使用口令时用户应遵守良好的安全习惯。 口令提供了确认用户身份的手段，因此，要建立访问信息处理设施和服务的权利。建议所有用户： 3.1.1 保密口令； 3.1.2 避免保留口令的纸记录，除非可以安全的保存； 3.1.3 每当有任何迹象表明系统或口令可能受到损害时就变更口令；
3.1.4 设置口令应按照集团公司口令设置规范的要求，选择优质口令，这些口令： ； ； ； 3.1.5 定期或以访问次数为基础变更口令（有特权的账户用的口令应比常规口令更频繁地予以变更），并且避免重新使用旧的口令或周期性使用旧的口令； 3.1.6 在初次登陆时更换临时口令； 3.1.7 在任何自动登陆过程（例如，以宏或功能键存储）中，不要包含口令； 3.1.8 个人的用户口令不要共享； 如果用户需要访问多服务或平台，并且要求维护多个口令，则应建议他们可以使用一个优质的口令（见上述3.1.4）用于所有服务，而这些服务对所存储的口令提供了合理级别的保护。3.2 口令是确认用户访问计算机服务权限的主要手段之一。口令管理系统应提供有效的、交互式的、确保优质口令的装置（关于口令使用的指南见3.1）。 某些应用要求由某个独立机构分配的用户口令。在大多数情况下，口令由用户选择和维护。 良好的口令管理系统应： 3.2.1 强制使用个人口令，以维护可核查性；