信息系统帐户密码管理规定
信息系统口令密码和密钥管理
信息系统口令密码和密钥管理The final edition was revised on December 14th, 2020.信息系统口令、密码和密钥管理1范围本标准规定了信息网网络安全管理人员的职责、管理内容和工作要求，以及信息系统口令、密码和密钥管理。
本标准适用于公司所有信息网络、应用系统及设备和用户所有层次的口令管理。
2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款，凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
1994 国务院中华人民共和国计算机信息系统安全保护条例国务院273号令商用密钥管理条例1998 国家保密局中华人民共和国计算机信息系统保密管理暂行规定2000 国家保密局中华人民共和国计算机信息系统国际联网保密管理规定2003 公司网络与信息安全管理办法（试行）2006 公司信息网防病毒运行统计管理规范（试行）2006 公司信息网用户行为规范（试行）3术语与定义以下术语和定义适用于本标准。
信息系统信息系统是用系统思想建立起来的，以电子计算机为基本信息处理手段，以现代通讯设备为基本传输工具，且能为管理决策提供信息服务的人机系统。
即，信息系统是一个由人和计算机等组成的，能进行管理信息的收集、传输、存储、加工、维护和使用的系统。
密钥密钥是一组信息编码，它参与密码的“运算”，并对密码的“运算”起特定的控制作用。
密钥是密码技术中的重要组成部分。
在密码系统中，密钥的生成、使用和管理至关重要。
密钥通常是需要严格保护的，密钥的失控将导致密码系统失效。
4职责信息中心职责4.1.2 信息中心负责信息网系统的服务器、网络设备的口令、密码和密钥的设置和保管，指导相关部门设置应用系统的口令、密码和密钥；指导各用户设置开机口令。
信息中心各专职职责4.1.3 网络安全管理员负责保管网络设备及相关安全防护设备(系统)的账号、口令的设置和更改。
送检密码管理制度
送检密码管理制度一、总则为了加强信息系统的安全管理，保护企业信息资产的安全，减少信息泄露的风险，提高企业信息系统的安全性能和稳定性，特制定本密码管理制度。
二、适用范围本制度适用于企业所有员工在信息系统中使用的密码，包括但不限于计算机、手机、邮箱等各类系统、软件和应用程序。
三、密码生成1. 密码应以英文字母、数字、特殊符号组合的方式生成，长度不少于8位。
2. 应避免使用个人信息、生日、电话号码等容易被他人猜测到的内容作为密码。
3. 不得使用简单、重复的密码作为个人账号的密码。
四、密码使用1. 账号密码仅限于本人使用，不得借借或转让给他人使用。
2. 不得在他人面前明文输入密码。
3. 禁止使用他人的账号密码进行系统登录和使用。
五、密码存储1. 不得将密码明文存储在计算机文档、备忘录等任何文档或文件中。
2. 不得在计算机或手机的自动保存功能中保存密码信息。
3. 不得将密码告知他人或以其他形式存储在公共场所。
六、密码修改1. 周期性地修改密码，建议不少于3个月一次。
2. 在遗忘密码、怀疑账号被盗等情况下，应及时申请密码修改。
七、密码保护1. 在计算机公共场所，应谨慎输入密码，确保他人无法偷窥。
2. 不得和他人讨论、泄漏自己的密码信息。
3. 不得在各类社交平台、网站上留下自己的密码信息。
八、密码审核1. 管理员应定期对所有员工的密码进行检测和审核。
2. 对发现存在风险的密码，应及时要求员工修改。
九、密码备份1. 员工应当将重要密码备份至安全的存储设备中。
2. 备份的存储设备应设置密码或者加密，以防泄露。
十、违规处理1. 对于违反密码管理制度的员工，公司将给予警告、扣减奖金、调整岗位等处罚。
2. 对于故意泄露密码、滥用权限等行为，公司将依法追究其法律责任。
十一、附则1. 公司对密码管理制度享有最终解释权。
2. 本制度将于颁布后即刻生效。
以上即为本公司密码管理制度，希望所有员工遵守并执行。
密码是信息系统的第一道防线，我们将协助您加强安全，保障公司和个人数据的安全。
信息安全等级保护制度-信息系统帐号和密码管理规定
XXXX有限公司信息系统账号和密码管理规定第一章总则第一条为保障XXXX有限公司信息系统的安全，确保合理访问和修改XXXX有限公司数据资源，根据《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008），结合XXXX有限公司实际，制定本规定。
第二条本管理规定确立了包括建立、监控、修改、注销和删除公司信息系统账号的规则。
第三条本管理规定适用于XXXX有限公司信息系统的设备、平台等，适用对象是XXXX有限公司内部人员、第三方人员以及其他任何授权使用XXXX有限公司信息系统资源的人员。
第四条信息安全领导小组办公室负责制定信息系统用户账号名策略和密码策略。
第五条平台研发部下属系统运维部门负责XXXX有限公司信息系统账号及密码的分配和统一管理。
第二章账号管理第六条账号名（一）每个系统的账号名需能代表某个系统或应用的用户。
每个账号需要有一个所属人；（二）不允许共享账号身份或账号组身份；（三）账号名基本规则为员工工号。
第七条账号的申请（一）应根据业务的需求申请账号，并根据所属人的权限开通相关账号的功能；（二）账号的申请必须得到业务部门、人力资源部门、系统运维部门负责人关于访问该系统设备或服务的批准；（三）账号的权限应被严格控制。
账号尤其是特别权限的账号应被限制在职责范围内所需工作的最低权限。
超过普通用户的权限，必须基于业务需求，并得到系统运维部门负责人的批准；（四）账号和密码提供给员工之前，需要确认用户的身份。
推荐使用较严格的方式（如，递交给部门经理）来提供拥有特权的账号信息；（五）第三方人员申请信息系统账号时由接口的内部员工代为办理，并需明确其责任和义务。
第八条账号申请流程（一）首先由员工填写《系统账号管理申请单》提出书面申请，详细列出涉及的信息系统设备、所需权限、用途，由其部门负责人和分管领导审批；（二）由人力资源部门及系统运维部门负责人审核申请内容的合理性、安全性；（三）在以上各审批环节中，如任何一个审批人不同意该申请，则退回用户的申请。
密码管理规定
信息系统密码管理规定第一条为了加强风险管理，强化保密工作，提高公司信息系统的安全性，保障信息系统的正常运行以及业务数据安全，防止黑客攻击和用户越权访问，防止保密信息的丢失、泄漏或破坏，建立科学、规范的信息系统密码管理规范，特制定本规定。
第二条本制度所指信息系统密码，包括以下几种类型：1.公司所有业务系统普通用户密码；2.员工登录公司内部网域密码；3.公司所有业务系统权限管理员和系统运营管理员密码；4.应用系统服务器管理员密码；5.应用系统数据库管理员密码；6.公司网络服务器管理员密码；7.其他网络应用及网络系统管理员密码；第三条应用系统服务器、数据库和网络服务器，自身包含有完整的多级权限管理体系。
由这些系统的最高权限分配的其他权限的密码，也需遵守本规定。
第四条公司业务系统普通用户的密码设置规范要求如下：1.密码长度不得低于6位；2.密码必须包含字(a-z,A-Z)、数字(0-9)、特殊字符(~!@#$%^&*)中的两种；3.密码必须6个月更换一次，并且新密码不得与原密码相同。
第五条对于以下密码：1.员工登录公司内部网络域密码；2.公司所有业务系统权限管理员和系统运营管理员密码；3.应用系统服务器管理员密码；4.应用系统数据库管理员密码;5.公司网络服务器管理员密码;其设置规范，应符合以下要求：1.密码长度不得低于8位；2.密码必须包含大小写字母、数字及特殊字符；3.密码必须每3个月更换一次，并且新密码不得与原密码相同。
第六条信息系统密码设置规范的系统控制：1.系统应控制密码的有效期，通过设置，强行要求用户定期进行密码修改，减少密码被盗用的可能；2.用户密码长度和编码规则限制。
强行要求用户密码符合长度和复杂性要求；3.系统控制第一次登录后必须马上更改初始密码；4.设置用户密码输入错误次数。
在密码错误输入3次后，系统锁定登陆用户。
用户必须通知信息化部解除锁定。
第七条公司引进、购买或者自主开发的所有业务系统，均应按照本办法第六条的要求，完善密码管理功能模块。
信息系统系统密码使用管理制度
信息系统系统密码使用管理制度信息系统密码使用管理制度一、总则信息系统密码使用管理制度制定的目的是为了保护信息系统的安全性和保密性，加强对密码的管理，防止密码被泄露、滥用或不当使用，确保信息系统的正常运行和数据的安全。
二、适用范围本制度适用于所有使用信息系统的工作人员，包括但不限于内部员工、外部合作伙伴和供应商等。
三、密码的相关定义1.系统密码：指用于认证、加密和保护信息系统和数据安全的密码。
2.账户密码：指用户用于登录信息系统的密码。
3.应用密码：指用于访问特定应用或功能的密码。
4.管理密码：指信息系统管理员或系统维护人员使用的密码。
四、密码的与设置1.密码的：密码应由系统自动，遵循安全性和复杂性原则，包括大小写字母、数字和符号的组合。
2.密码的设置：密码应遵循以下要求：a) 长度要求：密码长度不得少于8个字符。
b) 复杂性要求：密码中需包含大小写字母、数字和符号。
c) 定期更换：密码应定期更换，建议每3个月更换一次。
d) 禁止共享：密码不得共享或透露给任何其他人员。
五、密码的使用与保护1.密码的使用：密码应遵循以下要求：a) 帐户密码：每个用户应拥有一个唯一的账户密码，不得使用他人密码。
b) 应用密码：每个应用或功能应使用独立的应用密码。
c) 防止暴力：登录失败超过一定次数将触发暂时锁定账户的措施。
2.密码的保护：密码应遵循以下要求：a) 密码不得以明文形式保存。
b) 禁止使用弱密码，如生日、方式号码等容易被猜测的密码。
c) 禁止将密码存储在任何公共或未加密的存储介质上，如纸质记录、邮件、云端文档等。
d) 禁止将密码发送给他人，包括方式、邮件、短信等方式。
e) 防止社会工程攻击：当收到索要密码的请求时，应验证请求的合法性，避免被钓鱼网站或欺诈行径所诱骗。
六、密码的修改和重置1.密码的修改：用户应定期修改密码，建议每3个月进行一次更换。
2.密码的重置：密码重置应遵循以下要求：a) 密码重置需经过身份验证，确保密码重置请求的合法性。
信息系统口令、密码和密钥管理
信息系统口令、密码和密钥管理1范围本标准规定了信息网网络安全管理人员的职责、管理内容和工作要求，以及信息系统口令、密码和密钥管理。
本标准适用于公司所有信息网络、应用系统及设备和用户所有层次的口令管理。
2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款，凡是注日期的引用文件，其随后所19941998200020032006200633.13.2密钥4职责4.14.1.2部门设置应用系统的口令、密码和密钥；指导各用户设置开机口令。
4.2信息中心各专职职责4.1.3网络安全管理员负责保管网络设备及相关安全防护设备(系统)的账号、口令的设置和更改。
4.1.4主机管理员负责主机、数据库系统的账号、口令的设置和更改。
4.1.5应用系统管理员负责应用系统的账号、口令的设置和更改。
4.1.6网络信息安全员负责管理和监督检查信息网络的安全工作，参加信息网系统事故调查、分析处理和信息网安全事故上报及督促现场安全措施落实，以及网络系统各类分析、统计报告的编制和上报工作。
5管理内容与要求5.1主机与网络设备(含安全防护系统)口令、密码管理5.1.1各类主机、网络设备应有明确的管理员负责管理，管理员负责其管辖范围的账号、口令的设置和更改。
5.1.2各类主机的超级用户口令和网络设备配置口令必须定期更换，更换周期不得超过1个月。
5.1.3各管理员应将口令用信封封存后交网络信息安全员统一保管，如遇管理员出差等情况需打开信封，必须征得信息中心主管同意后方可打开信封使用口令，管理员回来后及时更改口令并重新封存。
口令的保存、更改和开封启用均要有详细记录。
严禁私自启封。
5.1.4更换账号、口令后，必须立即提交新的密封件交网络信息安全员保管，并重新进行登记，旧的密封件当面销毁。
5.1.5不同权限人员应严格保管、保密各自职责的口令，严格限制使用范围，不得向非相关人员透露，原则上不允许多人共同使用一个帐户和口令。
系统管理员不得拥有数据库管理员（DBA）的权限；数据库管理员不得同时拥有系统管理员的权限；数据库管理员应为不同的不同应用系统的数据5.1.6证，户名、5.1.75.25.2.15.2.25.2.35.2.4借他人。
账号管理制度
信息系统账号管理制度第一章总则第一条为加强用户账号管理，规范用户账号的使用，提高信息系统使用安全性，特制定本制度。
第二条本制度中系统账号是指应用层面及系统层面（操作系统、数据库系统、信息管理系统、防火墙及其它网络设备）的用户账号。
第三条本规定所指账号管理包括：1、应用层面用户账号的申请、审批、分配、删除/ 禁用等的管理2、系统层面用户账号的申请、审批、分配、删除/ 禁用等的管理3、用户账号密码的管理。
第四条系统拥有部门负责建立《岗位权限对照表》（附件一），制定工作岗位与系统权限的对应关系和互斥原则，对具体岗位做出具体的权限管理规定。
第五条信息管理中心根据系统拥有部门提交的《岗位权限对照表》增加系统岗位权限控制。
第六条用户账号申请、审批及设置由不同人员负责。
第七条各信息系统需设置超级管理员、系统管理员、系统管理监督员和普通用户。
超级管理员、系统管理员与系统管理监督员不能由同一人担任，并不能是系统操作用户。
1、超级管理员：负责按照领导审定的《信息系统权限申请表》（附件二）进入系统管理员的授权管理。
2、系统管理员：负责按照领导审定的授权进行录入，并对系统运行状况以及系统用户数据录入进行管理。
系统管理员应对录入的授权和系统运行状态建立台帐，定期向系统管理监督备案。
3、系统管理监督员：负责对录入的数据和授权进行监督，并建立用户权限台帐，定期对系统管理员录入的授权和系统运行状态以及用户录入数据进行监督检查。
4、普通用户：负责对系统进行业务层面的操作。
第八条信息管理中心将定期抽取系统岗位和用户清单进行检查，发现可疑授权、可疑使用将根据实际情况予以通报修正，并将检查结果记入信息化年度考核中。
第二章普通账号管理第九条申请人使用统一规范的《信息系统权限申请表》（附件二）提出用户账号创建、修改、禁用、启用等申请。
第十条账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所申请的权限是否与其岗位一致，确保权限分配的合理性、必要性和符合职责分工的要求。
密码使用管理制度
密码使用管理制度概述密码使用管理制度是一项非常重要的安全措施。
它用于保护公司的账户和数据，防止未经授权的人员访问敏感信息。
该制度规定了一系列密码设置、管理和使用的规则，以确保密码安全和合规性。
密码设置规则1.密码长度大于8个字符；2.必须包含至少一个数字和一个特殊字符；3.区分大小写；4.避免使用基于个人信息或常用字典的单词；5.密码强度评分大于等于80分。
密码管理规则1.需要定期更改密码，建议每90天更换一次密码；2.新密码不应与旧密码相同；3.避免使用连续或重复的字符；4.不得将密码保存在公共区域，如办公室公共电脑、纸质备忘录等；5.不得将密码告诉他人，包括公司内外的人员；6.登录帐号时，注意保护密码输入，防止被旁观；7.在离开电脑前，必须登出账户或锁定屏幕。
密码使用规则1.严格遵守公司的密码使用规则；2.公司要求使用多个不同的密码时，不得使用同一密码；3.不得将公司的密码用于个人的在线账户，如社交账号、电子邮件等；4.不得将公司的密码用于非安全连接或非授权的连接；5.所有公司密码必须由IT部门监控和管理；6.出现密码泄露或被盗与怀疑帐户受到非法登录的情况，应及时通知IT部门。
密码安全管理策略1.密码复杂性：密码应该是难以破解的，建议使用数字、字符和大小写字母混合，以确保强密码；2.定期更改密码：定期更改密码可以防止潜在的密码泄露，以及避免持续定位和跟踪；3.限制访问：限制那些能够访问系统的人是非常重要的。
只有有必要的用户，才能够通过验证访问系统；4.监视记录：记录尝试登录的所有用户的用户名和访问时间。
如果发现异常尝试，就应该对这些尝试进行更深入的审计；5.安全保护：对于重要的数据，需要将它们存放在受到保护的存储地点中。
这样会使得未经授权的访问更难发生。
密码安全教育课程1.提供基本的密码使用指南和技巧；2.提供密码管理的实践教育，包括更改、管理密码等；3.提供关于密码保护的实践教育，包括登出账户、锁定屏幕等；4.定向针对不同用户群体提供自适应的密码安全教育课程。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息
账
户、密码管理规定
1.目的：
为进一步加强与规范公司信息系统帐户、密码的管理，提高信息系统的安全性，避免
信息系统权限的滥用以及机密信息的泄漏，特制定本规定。
2.范围：
2.1适用范围：本制度适用于国美电器有限公司信息系统平台上所使用的全部操作系统、
应用系统（包括但不限于邮件系统、OA系统、HR系统、NC系统、ERP系统等）以及各类网
络设备必须遵守本条例的规定。
2.2发布范围：国美电器总部各中心、各大区所有人员。
3.名词解释：
3.1 信息系统帐户、密码：特指国美电器有限公司信息系统中所使用的各类用于系统身份
识别的账户及密码。
4.职责：
总部信息中心及分部IT部门：
4.1总部信息中心负责规划和制定信息系统帐户、密码管理的相关流程和制度。
4.2总部信息中心及分部IT部门负责信息系统帐户、密码的初始化生成。
4.3总部信息中心信息安全部负责的制度的执行情况进行检查与监督。
其他部门及全体员工：
4.4负责员工个人的系统帐户、密码的使用及管理，并对该帐户的所有行为负责。
5. 管理制度：
5.1帐户、密码的管理：
5.1.1 信息管理中心信息安全部负责制定并管理信息系统账户密码管理制度、策略及具体落实。
5.1.2 信息系统账户、密码分为管理员账户、密码以及普通用户账户、密码两类。
总部信息管理中心负责信息系统账户的命名、建立、分发以及初始密码的设置；信息管理中心信息安全部将负责对执行情况进行监督与复核。
5.1.3 总部信息管理中心授权各分公司、事业部系统部负责辖区内信息系统账户命名、建立以及分发工作，但必须遵守本条例的规定；总部信息管理中心信息安全部将进行不定期审计。
5.2账户、密码的使用及维护：
5.2.1 网络设备、服务器设备以及应用系统的管理员账户（超级用户）由信息管理中心统一制定与分发，并授权相应的系统管理人员使用与维护，但必须遵守本条例的相关规定以及其他相关安全制度的要求，确保其安全性。
5.2.2 系统管理员账户（超级用户）的使用范围授权严格受限，所有系统中必须开启超级用户的使用日志审计功能。
5.2.3 普通用户账户采用授权使用原则，由相关部门经理授权相关人员使用信息系统的范围，并向信息管理中心提出书面申请（具体适用相关系统申请单），申请人岗位职责和系统权限必须匹配与明确，信息管理中心依照账户命名原则和申请人岗位职责命名并建立信息系统账户及其初始密码，建立系统权限，并通知申请人。
5.2.4 申请人在获得信息系统账户及其初始密码一个工作日内必须更改初始密码，其密码设定必须遵守以下规则：
密码必须大于等于8位；
密码必须是字母、数字、特殊字符混用，不得使用有意义的单词；
密码必须每90天更换一次；
密码在26次更改周期内不得重复使用
5.2.5 信息系统账户具有唯一性，申请人对所申请的账户具有完全的所有权；其所使用的账户及其密码不得与他人共享。
任何以该用户身份对系统的访问，视同其本人行为，将对此行为负责。
5.2.6 密码不得以任何形式记录在任何介质上，例如记录在笔记本上或者是便签条上。
5.2.7人员离职时，必须依照人力资源中心人员离职流程交由信息中心会签，信息中心必须实时删除离职人员系统账号及其相应的系统权限。
人员在部门或分公司间发生异动时，人力资源管理中心必须在2个工作日内将移动资料以书面形式通报给各系统管理部门，各系统管理部门必须在1个工作日内将相关账户予以删除或权限调整。
6. 工作流程：无
7.注意事项：无
8 .附件：无。