运维中心帐号和口令管理规范.doc

《运维中心帐号和口令管理规范.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、帐号和口令管理规范第4页目录1目的22适用范围23职责及权限24术语和定义25帐号的注册26域帐号的命名规范37口令选取规范38口令管理规范39相关文件410相关记录4第4页1目的明确个人帐户、口令及权限安全责任，规定个人帐户安全管理涉及的内容和要求，最大程度上消除个人信息的安全隐患，从而避免因个人帐户、口令和权限的安全漏洞带给整个企业网络环境中的信息系统更高的安全风险。本规范涉及帐号的注册、域帐号命名规范、口令选取规范、口令管理规范、无人值守用户设备及共享管理和权限等方面的内容，遵循这些专门的管理规范中的要求，针对个人不同系统帐号的特点

2、进行更加细致的规定。2适用范围1.本规范适用于运维中心所有员工。2.本规范应当向适用范围内的所有运维中心员工发布。3职责及权限1.外包事业部。负责信息安全规范文档的审批，包括修改的审批。2.运维中心：负责维护公司所有个人帐号的开通及安全管理与审核。4术语和定义管理员是指对系统、网络或者应用拥有超级权限的人员，包含但不限于系统管理员、网络管理员、数据库管理员以及应用管理员。5帐号的注册1.只有授权用户才可以申请系统账号，账号相应的权限应该以满足用户需要为原则，不得有与用户职责无关的权限。2.一人一账号，以便将用户与其操作联系起来，使用户对其

3、操作负责。3.用户必须签署声明，表示他们知晓访问的条件。4.管理员必须维护对注册使用服务的所有用户的正式记录。第4页1.用户因工作变更或离开公司时，管理员要及时取消或者锁定其所有账号，对于无法锁定或者删除的用户账号采用更改口令等相应的措施规避该风险。2.管理员应定期检查并取消多余的用户账号。1域帐号的命名规范1.所有员工域帐号与其他办公系统帐号相同，格式都为：姓的拼音.名字拼音。2.如出现姓和名拼音相同的情况则在后入职员工的的名字拼音后后加a、b等字母。2口令选取规范1.用户应该有意识地选择强壮的口令（即难以破解和猜测的口令），不要使用弱

4、口令。2.不允许使用弱口令，如：a.口令长度小于6个字符。b.口令是可以在字典中查找到的单词。c.使用了以下常见的口令：n家人名字、朋友名字、同事名字等等n计算机名字、术语、公司名字、地名、硬件或软件名称n生日、个人信息、家庭地址、电话n某种模式的，例如aaabbb、asdfgh、123456、123321等等n任何上面一种方式倒过来写n任何上面一种方式带了一个数字3.推荐的强壮口令：a.按公司规定一个合格的密码必须包含:大写和小写字符、字母,数字和特殊符号，四项中的三项。特殊符号如下：@#$%^&*()_+

5、~-=`{}[]:";'<

6、>?,./)。b.口令长充为8个字符以上。c.不是英文字典上的单词、词组或者中文字、词的汉语拼音。d.不基于个人信息、名字和家庭信息。3口令管理规范1.初始口令在创建用户时设定，初次登录时，操作系统或者管理员必须强制用户第4页修改口令，不能使用缺省设置的口令。1.用户应保证口令安全，不得向其他任何人泄漏。即使是出差或休假时，也不应将自己口令告诉他人。2.个人计算机至少3个月更改一次口令。3.应避免在纸上记录口令，或以明文方式记录计算机内。4.一旦有迹象表明系统或口令可能遭到破坏时，应立即更改。5.禁止系统的自动登录和口令记忆功能。6.口令

7、不能在电子邮件或其他电子方式下以明文传送。7.当要登录的软件系统提供软键盘时，尽量使用软键盘输入口令，以防止键盘记录软件（木马）的恶意记录。8.不使用非经授权、许可的口令记录软件和键盘记录软件等。9.如忘记个人密口令需经批准后由管理员重置口令后方可使用。10.用户应保证自己不相关联的各个系统的登录口令不相同，如：个人机器域登录口令和报工系统登录口令不相同或相近。1相关文件《访问控制与权限管理规范》2相关记录《帐号创建变更取消申请表》第4页