口令管理规定.pdf
《口令管理规定.pdf》由会员分享,可在线阅读,更多相关《口令管理规定.pdf(12页珍藏版)》请在三一文库上搜索。
1、精品文档 . 附件: 天津市电力公司 信息系统帐号、口令管理规定(试行 ) 第一章总则 第一条为了规范天津市电力公司信息系统中终端计算机、 服务器、网络设备、应用与系统相关帐号、口令的建立、使用、 维护,保证计算机安全和天津市电力公司信息系统正常有序的运 行,特制定本管理规定。 第二条本规定适用于所有使用公司信息系统的用户,包括 数据库系统管理员、业务系统管理员、网络管理员、业务系统的 使用人员。同样适用于天津市电力公司信息系统范围内所有使用 个人计算机及网络的员工。 第二章术语解释 第三条授权用户: 天津市电力公司内部人员:指天津市电力公司的在册职 工; 非天津市电力公司内部人员:指临时到天
2、津市电力公司工 作, 但非天津市电力公司正式员工的人员,包括但不限于开发商、 集成商、供应商、顾问、合作人员、临时工、外聘人员、外包业 精品文档 . 务人员等。 第四条 帐号 帐号指在系统内设定的可以访问本系统内部资源 的 ID 或其他许可形式; 管理员帐号:指在系统中具有较大的权限,能对网 络、应用、系统进行关键性设置权限的账号,典型用户为系统管 理员; 超级管理员帐号:指对系统具有超级权限的帐号, 包含但不限于UNIX的 ROOT ,WINNT 的 administrators组成员, 数据库的 DBA等用户; 公用帐号:指供一组人使用的帐号,其合法使用人 限于一个组内; 匿名帐号:供不确
3、定身份的人员使用的帐号。 第五条 口令 口令:指系统为了认证帐号使用人的身份而要求使 用人提供的证据, 如在数据库系统的口令,办公自动化系统的帐 号文件及帐号口令; 健壮口令:具有足够的长度和复杂度,难于被猜测 的口令; 弱口令:仅由字母、单词、数字或其简单的组合, 精品文档 . 易于被猜测的口令。 第三章帐号的建立 第六条 系统要求 天津市电力公司信息系统所使用的计算机操作系 统、业务系统、数据库、网络设备、应用软件等均需要支持基于 帐号的访问控制功能; 所有需要使用口令的应用软件、业务系统都需要对 口令文件提供妥善的保护。 第七条 帐号申请原则 只有授权用户才可以申请帐号; 任何系统的帐号
4、设立必须按照规定的相应流程规定 进行,具体流程见“附录一: 账号、口令建立、 变更、取消流程”; 用户申请帐号前应该接受适当的培训,以确保能够 正常的操作,避免对系统安全造成隐患; 帐号相应的权限应该以满足用户需要为原则,不得 授予与用户职责无关的权限; 任何帐号必须是可以区分责任人,责任人必须细化 到个人,不得以部门或个人组作为责任人。 第八条 公用帐号 精品文档 . 系统应当严格限制开设公用帐号,一般情况下公用 帐号不得具有访问保密信息和对系统写的权限; 公用帐号应该设立责任人,责任人必须是天津市电 力公司内部人员,负责帐号的正常使用及维护。 第九条 匿名帐号 匿名帐号只被允许访问系统中可
5、公开的资源,不得 访问任何内部公开及内部公开以上保密等级的资源; 系统应对匿名账号的访问进行详细记录。 第四章口令的设立 第十条 口令的生成 帐号分配时必须同时生成相应的口令,并且与帐号 一起传送给用户; 用户在接受到帐号和口令后,必须马上修改口令, 任何时间都不得存在没有口令的帐号; 对于系统的帐号验证只有口令作为证据的系统,如 果帐号名由确定的且公开的规则产生的,则口令不应当为公开的 口令; 管理员在传递帐号和口令时,应当采取加密或其他 安全的传输途径,以保证口令不会被中途截取。 精品文档 . 第十一条口令设立的原则 帐号口令必须是具有足够的长度和复杂度,使口令 难于被猜测; 帐号口令应定
6、期进行修改; 新口令与旧口令之间应没有直接的联系,以保证不 可由旧口令推知新口令; 帐号的口令不应当取有意义的词语或其他符号,如 使用者的姓名,生日或其它易于猜测的信息。 第十二条口令的最低标准 普通用户口令长度不得低于8 位,最近 6 个口令不 可重复,口令中必须包含字母和数字; 管理员和超级管理员帐号口令长度不得低于8 位, 最近 10 个口令不可重复,口令中必须包含字母、数字、符号, 口令中同一个符号出现不得多于2 次,各个口令中相同位置的字 符相同的不得多于3 个,口令不得为有意义的单词或短语。 第五章账号的变更 第十三条帐号的权限变更 用户在工作职责发生变化,造成现有职责与现有账 号
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 口令 管理 规定
链接地址:https://www.31doc.com/p-5530522.html