下载文档原格式
附件：天津市电力公司信息系统帐号、口令管理规定(试行)第一章总则第一条为了规范天津市电力公司信息系统中终端计算机、服务器、网络设备、应用与系统相关帐号、口令的建立、使用、维护，保证计算机安全和天津市电力公司信息系统正常有序的运行，特制定本管理规定。
第二条本规定适用于所有使用公司信息系统的用户，包括数据库系统管理员、业务系统管理员、网络管理员、业务系统的使用人员。
同样适用于天津市电力公司信息系统范围内所有使用个人计算机及网络的员工。
第二章术语解释第三条授权用户：●天津市电力公司内部人员：指天津市电力公司的在册职工；●非天津市电力公司内部人员：指临时到天津市电力公司工作，但非天津市电力公司正式员工的人员，包括但不限于开发商、集成商、供应商、顾问、合作人员、临时工、外聘人员、外包业务人员等。
第四条帐号●帐号∶指在系统内设定的可以访问本系统内部资源的ID或其他许可形式；●管理员帐号：指在系统中具有较大的权限，能对网络、应用、系统进行关键性设置权限的账号，典型用户为系统管理员；●超级管理员帐号：指对系统具有超级权限的帐号，包含但不限于UNIX的ROOT，WINNT的administrators组成员，数据库的DBA等用户；●公用帐号：指供一组人使用的帐号，其合法使用人限于一个组内；●匿名帐号：供不确定身份的人员使用的帐号。
第五条口令●口令：指系统为了认证帐号使用人的身份而要求使用人提供的证据，如在数据库系统的口令，办公自动化系统的帐号文件及帐号口令；●健壮口令：具有足够的长度和复杂度，难于被猜测的口令；●弱口令：仅由字母、单词、数字或其简单的组合，易于被猜测的口令。
第三章帐号的建立第六条系统要求●天津市电力公司信息系统所使用的计算机操作系统、业务系统、数据库、网络设备、应用软件等均需要支持基于帐号的访问控制功能；●所有需要使用口令的应用软件、业务系统都需要对口令文件提供妥善的保护。
第七条帐号申请原则●只有授权用户才可以申请帐号；●任何系统的帐号设立必须按照规定的相应流程规定进行，具体流程见“附录一：账号、口令建立、变更、取消流程”；●用户申请帐号前应该接受适当的培训，以确保能够正常的操作，避免对系统安全造成隐患；●帐号相应的权限应该以满足用户需要为原则，不得授予与用户职责无关的权限；●任何帐号必须是可以区分责任人，责任人必须细化到个人，不得以部门或个人组作为责任人。
第一章总则第一条为加强我单位服务器安全管理，确保服务器数据安全，防止未经授权的访问，特制定本制度。
第二条本制度适用于我单位所有服务器及其登录口令的管理。
第三条服务器登录口令管理应遵循以下原则：（一）安全性原则：确保登录口令的复杂度和强度，防止密码破解。
（二）唯一性原则：每个服务器登录口令应唯一，避免重复使用。
（三）保密性原则：登录口令应严格保密，防止泄露。
（四）可追溯性原则：对登录口令的变更和审计进行记录，便于追溯和责任追究。
第二章口令制定与变更第四条服务器登录口令应遵循以下要求：（一）长度：至少8位，建议使用大小写字母、数字和特殊字符的组合。
（二）复杂性：避免使用连续数字、键盘上相邻字母、常用单词等容易破解的口令。
（三）唯一性：每个服务器登录口令应唯一，避免重复使用。
第五条口令变更：（一）服务器管理员应定期（如每季度）更改登录口令，确保口令安全。
（二）当发现口令可能泄露或被破解时，应及时更改口令。
（三）口令变更后，应及时通知相关人员。
第三章口令管理职责第六条服务器管理员职责：（一）负责服务器登录口令的制定、变更和保管。
（二）确保登录口令符合本制度要求。
（三）监督和检查登录口令的使用情况，发现异常情况及时处理。
（四）对登录口令变更和审计进行记录。
第七条信息安全管理部门职责：（一）负责制定、修订和监督实施服务器登录口令管理制度。
（二）对服务器登录口令管理情况进行检查和评估。
（三）对违反本制度的行为进行调查和处理。
第四章口令使用与审计第八条口令使用：（一）服务器管理员登录服务器时，必须使用正确的登录口令。
（二）禁止将登录口令告知他人，禁止使用他人登录口令。
（三）禁止使用与个人账号或手机号码等容易关联的信息作为登录口令。
第九条口令审计：（一）服务器管理员应定期对登录口令的使用情况进行审计，确保口令安全。
（二）审计内容包括登录时间、登录IP地址、登录次数等。
（三）发现异常情况，应及时处理，并向信息安全管理部门报告。
第六章RACF概述6．1概论RACF(Resource Access Control Facility)是OS/390的安全子系统。
它可以证实一个用户，并且保护数据不会被有意或无意地破坏、修改、泄漏或使用。
RACF有四大功能：1.证实一个用户RACF使用用户ID和口令来证实一个用户。
当一个用户试图登录时，RACF将检查这个用户是否在RACF中有定义，口令是否有效，用户是否已被挂起，用户是否被授权使用这个终端，用户是否被授权使用这个应用，用户是否允许此时登录，终端是否允许此时登录。
所有的安全检查通过后，用户才会被允许登录进入系统。
定义用户时，系统管理员会给用户一个暂时的口令，用户登录后RACF会强制用户改变自己的口令，这样系统中的任何用户都不会知道用户的口令，除非用户自己泄漏。
当用户忘了自己的口令时，系统管理员会给他改变口令，这样当用户再次登录时，又需要强制改变自己的口令。
当一个MVS用户已登录在系统中时，他也不能再次登录，只有在LOGOFF后才能在登录。
每一个RACF定义的用户均有一个PROFILE，其内容有用户ID、拥有者、口令、属性、SECURITY CLASSIFICATION、组及段。
在RACF中用户可划分为组。
一个用户组通常是许多具有类似权限的用户的集合。
组主要是为了管理方便，因为它可以简化PROFILE中的访问列表。
一个用户可同时属于多个组，当一个用户成为一个组中的成员时，我们说这个用户连接到这个组中，同时他也具有了这个组的权限。
2.资源授权检查当一个用户企图访问一个特定的资源时，系统会调用RACF去确定用户是否允许使用该资源。
RACF不仅控制用户对资源的访问，而且还控制用户如何去访问资源，比如是只读还是可读可写，或者必须通过某种手段(诸如通过特定的程序)访问。
RACF可用于控制访问许多类的资源，诸如MVS数据集、终端、控制台、CICS和IMS交易甚至程序等。
RACF 对资源的控制也是通过PROFILE来进行，资源PROFILE的主要内容有：PROFILE名、拥有者、UACC(通用访问权限)、访问控制列表、SECURITY CLASSIFICATION及审计信息。
公司计算机系统用户口令（密码）安全管理规定第一章总则第一条为加强公司计算机系统用户口令（密码）的安全管理，提高计算机系统用户口令（密码）安全管理规范化、制度化水平，完善信息安全管理体系，特制定本规定。
第二条公司、各下属子公司的计算机系统用户口令（密码）的安全管理适用本规定。
本规定不包括应用系统客户口令管理和用于保护文件共享等非登录计算机系统用户的口令管理。
第三条本规定所称计算机系统用户口令（密码）是指在登录计算机系统过程中，用于验证用户身份的字符串，以下简称计算机系统用户口令。
计算机系统用户口令主要为静态口令、动态口令等。
静态口令一般是指在一段时间内有效，需要用户记忆保管的口令。
动态口令一般是指根据动态机制生成的、一次有效的口令。
计算机系统用户口令主要包括：主机系统（数据库系统）、网络设备、安全设备等系统用户口令；前端计算机系统用户口令；应用系统用户口令；桌面计算机系统用户口令。
第四条计算机系统用户口令的安全管理遵照统一规范、重在意识、技术控制与管理措施相结合的原则。
第五条计算机系统用户口令持有人应保证口令的保密性，不应将口令记录在未妥善保管的笔记本以及其他纸质介质中（密码信封除外），严禁将口令放置在办公桌面或贴在计算机机箱、终端屏幕上，同时严禁将计算机系统用户口令借给他人使用，任何情况下不应泄漏计算机系统用户口令，一旦发现或怀疑计算机系统用户口令泄漏，应立即更换。
第六条计算机系统用户口令必须加密存储计算机系统中，严禁在网络上明文传输计算机系统用户口令，在用户输入口令时，严禁在屏幕上显示口令明文，严禁计算机信息系统输出口令明文（密码信封除外）。
第七条计算机系统用户口令持有人应保证口令具有较高安全性。
选择使用口令安全强度较高的口令，不应使用简单的代码和标记，禁止使用重复数字、生日、电话号码、字典单词等容易破译的计算机系统用户口令。
第八条任何人不得利用盗取、猜测、窥视、破解等非法手段获取他人计算机系统用户口令，盗用他人访问权限，威胁信息系统安全。
附件：天津市电力公司信息系统帐号、口令管理规定(试行)第一章总则第一条为了规范天津市电力公司信息系统中终端计算机、服务器、网络设备、应用与系统相关帐号、口令的建立、使用、维护，保证计算机安全和天津市电力公司信息系统正常有序的运行，特制定本管理规定。
第二条本规定适用于所有使用公司信息系统的用户，包括数据库系统管理员、业务系统管理员、网络管理员、业务系统的使用人员。
同样适用于天津市电力公司信息系统范围内所有使用个人计算机及网络的员工。
第二章术语解释第三条授权用户：●天津市电力公司内部人员：指天津市电力公司的在册职工；●非天津市电力公司内部人员：指临时到天津市电力公司工作，但非天津市电力公司正式员工的人员，包括但不限于开发商、集成商、供应商、顾问、合作人员、临时工、外聘人员、外包业务人员等。
第四条帐号●帐号∶指在系统内设定的可以访问本系统内部资源的ID或其他许可形式；●管理员帐号：指在系统中具有较大的权限，能对网络、应用、系统进行关键性设置权限的账号，典型用户为系统管理员；●超级管理员帐号：指对系统具有超级权限的帐号，包含但不限于UNIX的ROOT，WINNT的administrators组成员，数据库的DBA等用户；●公用帐号：指供一组人使用的帐号，其合法使用人限于一个组内；●匿名帐号：供不确定身份的人员使用的帐号。
第五条口令●口令：指系统为了认证帐号使用人的身份而要求使用人提供的证据，如在数据库系统的口令，办公自动化系统的帐号文件及帐号口令；●健壮口令：具有足够的长度和复杂度，难于被猜测的口令；●弱口令：仅由字母、单词、数字或其简单的组合，易于被猜测的口令。
第三章帐号的建立第六条系统要求●天津市电力公司信息系统所使用的计算机操作系统、业务系统、数据库、网络设备、应用软件等均需要支持基于帐号的访问控制功能；●所有需要使用口令的应用软件、业务系统都需要对口令文件提供妥善的保护。
第七条帐号申请原则●只有授权用户才可以申请帐号；●任何系统的帐号设立必须按照规定的相应流程规定进行，具体流程见“附录一：账号、口令建立、变更、取消流程”；●用户申请帐号前应该接受适当的培训，以确保能够正常的操作，避免对系统安全造成隐患；●帐号相应的权限应该以满足用户需要为原则，不得授予与用户职责无关的权限；●任何帐号必须是可以区分责任人，责任人必须细化到个人，不得以部门或个人组作为责任人。
第一章：一、选择题1、C2、C3、C4、B5、A6、A7、A8、D9、A 10、C二、填空题1、CAD2、时钟频率3、USB4、四5、摩尔6、电子管7、2108、操作数9、CRT 10、计算机硬件和计算机软件第二章：一、选择题1、D2、A3、C4、A5、D6、C7、B8、A二、填空题1、1110111，167，772、位，字节3、8，7，2三、简答题1：1）易于实现。
2）运算规则简单。
3）适合逻辑运算。
2：1）取样：将画面划分为M×N的网格，每个网格称为一个取样点。
2）分色：将彩色图像取样点的颜色分成三个基色（R、G、B三基色），即每个取样点用3个亮度值来表示，称为3个颜色分量，如果不是彩色图像（即灰度图像或黑色图像），则每一个取样点只有一个亮度值。
3）量化：对取样点的每个分量进行A/D转换，把模拟量的亮度值使用数字量（一般是8~12位正整数）来表示。
3：1）采样，即每隔相等的时间T从声音波形上提取声音信号。
2）量化。
把采样序列x(nT)存入计算机，必须将采样值量化成一个有限个幅度值的集合y(nT)(n=0,1,2,……)。
第三章：一、选择题1、D2、B3、B4、A5、A6、D7、B8、B9、B二、填空题：1、下拉菜单2、程序和功能3、不可执行4、搜索你5、无子文件夹6、Setup.exe7、滚动条8、实时操作系统三、简单题1、操作系统是管理计算机硬件资源，控制其他程序运行并为用户提供交互操作界面的系统软件的集合。
操作系统是计算机系统的关键组成部分，负责管理与配置内存、决定系统资源供需的优先次序、控制输入与输出设备、操作网络与管理文件系统等基本任务。
操作系统的种类很多，各种设备安装的操作系统可从简单到复杂，可从手机的嵌入式操作系统到超级计算机的大型操作系统。
常用的操作系统有windows、unix、Linux等。
2、能使程序删除的干净、彻底。
3、方便用户更清楚、更直观的管理电脑的文件和文件夹及其资源。
第一条信息系统用户和口令管理办法第二条固阳电力有限责任公司第三条固阳电力有限责任公司第四条信息系统用户和口令管理办法第一章总则第五条本标准规定了固阳电力各类信息系统用户帐号和口令的管理规定和方法。
第六条本标准仅适用于固阳电力网络业务系统的服务器和工作站、网络设备和应用。
第七条本标准适用于所有和上述系统相关的管理和维护人员、所有上述系统中存在的账号和口令。
第八条第二章职责定义第九条信息系统运行维护部门负责人负责执行由安全标准规定的管理职能，包括规定每个员工的角色和可以访问的信息资源、批准创建用户、撤销用户等。
第十条设立“用户账号集中管理系统管理组”，（以下简称“账号管理组”）管理用户集中管理系统，并执行具体的技术操作，如执行具体的创建用户、删除用户等操作。
第十一条第三章用户账号标准第十二条不允许共享账号和口令，除非由部门负责人授权，不允许将个人使用的口令告诉他人，即使部门负责人也不能要求员工告知个人用户名和口令。
第十三条设备的重要口令包括如路由器、交换机、接入服务器等的远程登录口令、特权模式口令，主机的root口令、数据库系统管理口令等。
都由唯一的人员掌握第十四条重要的系统口令应尽可能采用一次性口令或者双要素口令认证。
第十五条不允许匿名账号的存在；第十六条远程登录口令、特权模式口令必须强制每三个月更改一次。
第十七条网络主机设备的重要口令必须每三个月更改一次；普通口令由系统管理员督促，口令拥有者必须至少每六个月更改一次；作为登录全网网络设备和其它主机设备的设备，其重要口令、普通口令必须每一个月更改一次。
对于3个月没有使用的账号应进行评估是否删除。
第十八条对网管等主机设备重要口令必须每一年更改一次。
第十九条口令的更改必须指定两位专人负责，由这两人根据要求定期进行更改。
责任人必须保证口令更改的及时性、有效性，同时必须在“数据部设备重要口令更改记录表”中进行详细记录，并保证在网设备的口令与记录上的口令保持一致。
