19、密码使用安全管理规定
中国人民银行关于印发《中国人民银行信息安全管理规定》的通知
中国人民银行关于印发《中国人民银行信息安全管理规定》的通知文章属性•【制定机关】中国人民银行•【公布日期】2005.08.19•【文号】银发[2005]211号•【施行日期】2005.08.19•【效力等级】部门规范性文件•【时效性】失效•【主题分类】银行业监督管理正文中国人民银行关于印发《中国人民银行信息安全管理规定》的通知(2005年8月19日银发[2005]211号) 人民银行各分行、营业管理部，省会(首府)城市中心支行：现将修订后的《中国人民银行信息安全管理规定》印发你们，请遵照执行。
执行中存在的问题，请及时向总行反馈。
《中国人民银行办公厅关于印发(中国人民银行计算机安全管理暂行规定)的通知》(试行)(银办发[2000]338号)同时废止。
附件中国人民银行信息安全管理规定第一章总则第一条为强化人民银行信息安全管理，防范计算机信息技术风险，保障人民银行计算机网络与信息系统安全和稳定运行，根据《中华人民共和国计算机信息系统安全保护条例》、《金融机构计算机信息系统安全保护工作暂行规定》等规定，特制定本规定。
第二条本规定所称信息安全管理，是指在人民银行信息化项目立项、建设、运行、维护及废止等过程中保障计算机信息及其相关系统、环境、网络和操作安全的一系列管理活动。
第三条人民银行信息安全管理工作实行统一领导和分级管理。
总行统一领导分支机构和直属企事业单位的信息安全管理，负责总行机关的信息安全管理。
分支机构负责本单位和辖内的信息安全管理，各直属企事业单位负责本单位的信息安全管理。
第四条人民银行信息安全管理实行分管领导负责制，按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实单位与个人信息安全责任制。
第五条本规定适用于人民银行总行机关、各分支机构和直属企事业单位(以下统称“各单位”)。
所有使用人民银行网络或信息资源的其他外部机构和个人均应遵守本规定。
第二章组织保障第六条各单位应设立由本单位领导和相关部门主要负责人组成的计算机安全工作领导小组，办公室设在本单位科技部门，负责协调本单位及辖内信息安全管理工作，决定本单位及辖内信息安全重大事宜。
DCS系统安全管理规定
热控分场DCS 系统安全管理规定为了加强DCS系统管理，提高计算机健康水平，保证计算机系统可靠运行,避免事故发生，保证机组的安全运行，特制定本制度。
1.机房（工程师室和电子间）是设备运行场地，应执行公司关于运行设备管理的所有制度及BS7799信息安全管理标准要求。
2.机房是专用工作场所，未经授权的工作人员不得擅自入内。
设备在运行中，如有第三方访问，须填写《第三方访问申请/授权表》，经生计部主任批准后，在授权的系统维护人员的陪同下进行，不允许第三方直接操作机房微机。
3.机房在无人工作时应处于上锁状态。
开门时应用电子钥匙和钥匙，经受权的工作人员在工作结束后，应将工作内容及进入和离开时间、工作人员姓名详细地记录在《工作日志》上最后离开者将门锁好。
4.在机房工作应严格遵守以下规定：A、爱护室内设备，保持室内清洁，不得乱丢杂物，定时清扫卫生。
B、禁止在室内会客、休息、吸烟、吃东西；不准大声喧哗、嬉戏。
C、工程师室的设备台帐、图纸、备份硬盘（软盘）及所有技术资料要妥善保管，使用后放回原处，未经批准，不得随意拷贝和拿出工程师室外。
使用或拷贝上述资料必须在《工作日志》上做好详细的记录。
D、拷贝、打印记录只提供给厂部规定的有关人员。
未经批准，不得私自提供任何记录给无关人员。
E、工程师站、网络服务器和事故顺序记录功能专用，任何人员不得在这些站上做与本站无关的工作。
不能用可能带有病毒的软盘拷贝文件，不得使用盗版软件，不得使用从Internet网上下载的软件。
F、系统维护人员如有工作进入工程师功能进行工作，在工作结束后必须退出工程师功能，将工程师站切到操作员功能。
G、无定期工作或检修工作期间，任何人不得随意进入工程师站。
有工作需进入工程师站时，由本班班长同意填写申请单，经分场批准授权后方可使用。
在紧急事故处理时，可由车分场特批，不填申请单进行工作。
H、工程师站的日常工作，由热控机控班按分场“定期工作管理规定”执行。
5.系统运行期间，不得在计算机系统规定的范围（原则上3米以内距离）内使用对讲机等移动通讯工具。
密码设备安全管理制度
密码设备安全管理制度1. 总则为了保护企业的密码设备安全，维护企业信息资产的机密性和完整性，提高密码设备管理水平，制定本密码设备安全管理制度。
2. 适用范围本规章制度适用于所有使用密码设备的企业员工。
3. 定义•密码设备：包括但不限于电脑、手机、平板电脑、网络设备等用于存储和传输信息的设备。
•密码：指用于身份验证、加密和解密的文字或符号等。
•管理标准：规定密码设备的使用、保管、更新、备份和销毁等方面的管理要求。
•考核标准：评估员工在密码设备安全管理方面的行为表现和业绩水平的标准。
4. 管理标准4.1 密码设备的使用1.员工在使用密码设备时，应遵守企业相关的密码设备使用规定，严禁用于非法活动或违反企业法律法规的行为。
2.密码设备应安装有效的防病毒软件和防火墙等安全工具，及时更新到最新版本，并按时检测病毒和木马等安全威胁。
3.非公开环境下不得在密码设备上存储或处理机密信息，离开工作区时应及时锁定密码设备或关闭屏幕保护功能。
4.2 密码设备的保管1.密码设备应由专人负责保管，责任明确，并建立相应的保管制度和流程。
2.密码设备不得随意外借、转移或转让给他人使用，如有需要应经过上级审批，并制定相应的使用记录。
3.密码设备的使用人员应妥善保管设备的密码、口令等敏感信息，不得将其泄露给他人。
4.3 密码设备的更新1.企业应定期对密码设备进行安全漏洞扫描和更新，及时修补已知的安全漏洞。
2.企业应与设备供应商建立良好的合作关系，及时获得设备的安全更新和补丁。
4.4 密码设备的备份和恢复1.重要的企业信息和数据应定期进行备份，并将备份数据存储在安全可靠的地方。
2.密码设备出现故障时，应及时进行设备的修复或更换，并进行数据的恢复。
4.5 密码设备的销毁1.对于不再使用的密码设备，应按照企业的安全规定进行安全销毁。
2.销毁过程应由专人负责，并制定相应的销毁记录和流程。
5. 考核标准5.1 行为表现考核标准1.严格按照密码设备安全管理制度的要求进行操作，并能够做到每天按时锁定密码设备或关闭屏幕保护功能。
密码安全保密制度
密码安全保密制度一、制度目的为保障企业信息安全，加强密码管理，防止密码泄露和非法使用，订立本制度。
二、适用范围本制度适用于企业全部职能部门及员工。
三、密码管理规范1.每个员工均须配备一个密码保险箱或专用电子密码管理工具，确保密码安全存放。
2.严禁将密码以明文形式记录在纸质文件、日历、便签等非安全媒介上。
3.切勿将密码告知他人，包含同事、伙伴、家人等。
4.登录不同系统或应用时，应使用不同的密码。
5.密码应定期更换，并要求强度高，包含大小写字母、数字和特殊符号的组合。
6.避开使用与个人身份相关的信息作为密码，如姓名、生日、车牌号等。
7.不得将密码和账号同时保管在同一位置或设备中。
四、密码保密措施1.每个员工应定期接受密码保密培训，提高密码安全意识。
2.使用企业设备时，必需登录个人账号，严禁使用其他人的账号。
3.离开工作岗位前，应及时锁定计算机或注销账号，防止他人恶意操作。
4.离职或调岗时，应及时更改个人账号密码，并将相关账号转交给负责人进行处理。
5.员工对于与密码相关的问题，应自动向系统管理员或网络安全人员寻求帮忙。
6.对于忘掉密码的情况，员工应遵从企业规定的密码找回或重置流程，确保密码安全性。
五、密码管理责任1.职能部门应指定专人负责密码管理，并建立完满的密码管理制度。
2.系统管理员应监控和维护企业系统的密码安全，及时处理密码泄露事件。
3.职能部门负责人应对本部门员工的密码管理情况进行监督，组织培训和考核。
4.职能部门负责人应及时对员工密码管理欠妥或泄露行为进行处理，并采取适当的纪律措施。
5.企业领导层应加强对密码管理制度的宣传和推广，供应必需的资源和支持。
六、考核标准1.每季度对职能部门进行密码安全管理考核，评估各部门的密码安全管理水平。
2.考核指标包含但不限于密码保密程度、密码更新情况、密码保险箱管理情况等。
3.依据考核结果，对表现优秀的部门进行表扬和嘉奖，对表现不佳的部门进行督促和整改。
七、违规处理1.对于有意泄露他人密码、未经授权使用他人密码、共享密码等严重违规行为，将予以相应的纪律处分。
密码使用管理制度
密码使用管理制度概述密码使用管理制度是一项非常重要的安全措施。
它用于保护公司的账户和数据，防止未经授权的人员访问敏感信息。
该制度规定了一系列密码设置、管理和使用的规则，以确保密码安全和合规性。
密码设置规则1.密码长度大于8个字符；2.必须包含至少一个数字和一个特殊字符；3.区分大小写；4.避免使用基于个人信息或常用字典的单词；5.密码强度评分大于等于80分。
密码管理规则1.需要定期更改密码，建议每90天更换一次密码；2.新密码不应与旧密码相同；3.避免使用连续或重复的字符；4.不得将密码保存在公共区域，如办公室公共电脑、纸质备忘录等；5.不得将密码告诉他人，包括公司内外的人员；6.登录帐号时，注意保护密码输入，防止被旁观；7.在离开电脑前，必须登出账户或锁定屏幕。
密码使用规则1.严格遵守公司的密码使用规则；2.公司要求使用多个不同的密码时，不得使用同一密码；3.不得将公司的密码用于个人的在线账户，如社交账号、电子邮件等；4.不得将公司的密码用于非安全连接或非授权的连接；5.所有公司密码必须由IT部门监控和管理；6.出现密码泄露或被盗与怀疑帐户受到非法登录的情况，应及时通知IT部门。
密码安全管理策略1.密码复杂性：密码应该是难以破解的，建议使用数字、字符和大小写字母混合，以确保强密码；2.定期更改密码：定期更改密码可以防止潜在的密码泄露，以及避免持续定位和跟踪；3.限制访问：限制那些能够访问系统的人是非常重要的。
只有有必要的用户，才能够通过验证访问系统；4.监视记录：记录尝试登录的所有用户的用户名和访问时间。
如果发现异常尝试，就应该对这些尝试进行更深入的审计；5.安全保护：对于重要的数据，需要将它们存放在受到保护的存储地点中。
这样会使得未经授权的访问更难发生。
密码安全教育课程1.提供基本的密码使用指南和技巧；2.提供密码管理的实践教育，包括更改、管理密码等；3.提供关于密码保护的实践教育，包括登出账户、锁定屏幕等；4.定向针对不同用户群体提供自适应的密码安全教育课程。
密码安全管理规定[修改版]
![密码安全管理规定[修改版]](https://img.taocdn.com/s3/m/35b41b27d15abe23492f4d31.png)
第一篇：密码安全管理规定信息系统密码安全管理规定1. 目的1.1 为了提高公司信息系统的安全性，保障信息系统的正常运行以及业务数据安全，特制定本规定。
2. 范围2.1通过非应用程序方式访问服务器、信息系统、数据库时遵循此规定。
2.2 通过正常的业务应用系统进行信息系统数据访问不在此管理规定范围。
3. 定义3.1 服务器访问：由于机器维护需要以超级用户权限进入服务器进行服务器操作系统设置、日志查询、机器运行状况查询以及补丁升级等操作。
3.2信息系统访问：由于软件系统维护需要以超级用户权限进入信息系统进行系统设置、日志查询、运行状况查询以及系统更新等操作。
3.3数据库访问：由于数据库维护需要以任何用户权限进入数据库进行数据库设置、日志查询、运行状况查询以及数据库内容查询、手工更改等操作。
4. 密码等级4.1 信息系统密码分为三个类型：访问密码、管理密码、数据密码。
4.2 访问密码分三个等级：高、中、低。
4.2.1高等级服务器访问密码适用于高安全等级的系统运行服务器，主要包括运行核心业务系统的应用服务器、核心数据库服务器。
4.2.2 中等级服务器访问密码适用于中安全等级的系统运行服务器，主要包括运行非核心业务系统的应用服务器及数据库服务器。
4.2.3 低等级服务器访问密码适用于低安全等级的系统运行服务器，包括各类用于测试或演示的应用服务器、数据库服务器以及各类公共服务器。
4.3管理密码分为三个等级：高、中、低。
4.3.1 高等级系统管理员密码适用于高安全等级的应用系统，主要包括各类核心业务系统。
4.3.2 中等级系统管理员密码适用于中安全等级的应用系统，包括各类非核心业务系统。
4.3.3 低等级系统管理员密码适用于低安全等级的应用系统，主要包括各类用于测试或演示的系统。
4.4数据密码分为三个等级：高、中、低。
4.4.1 高等级数据密码适用于高安全等级数据库的超级权限，主要包括各类核心数据库的超级权限。
网络安全与数据保护管理制度
网络安全与数据保护管理制度一、总则为了确保企业的网络安全和数据的保护，保障企业及员工的信息安全权益，促进企业的可连续发展，特订立本网络安全与数据保护管理制度（以下简称“本制度”）。
二、适用范围本制度适用于全部直接或间接使用企业网络系统的员工、供应商、合作伙伴和相关方。
三、网络安全保障原则1.合法性原则：员工在使用企业网络系统时应遵守相关法律法规，不得进行任何非法网络活动。
2.审查原则：企业将对网络系统进行定期检查和审查，确保网络安全风险得到及时发现和处理。
3.保密原则：员工应将取得的企业数据视为机密信息，不得泄露给未经授权的第三方。
4.风险意识原则：员工应具备网络安全意识和知识，自动发现和报告安全威逼和隐患。
四、网络系统使用规范1.账号安全：–员工应保管好本身的账号和密码，不得将账号和密码泄露给他人。
–员工不得使用他人的账号进行网络操作。
–员工发现账号异常情况应及时报告网络管理员。
–员工离职或更改岗位时，应及时通知网络管理员进行账号的注销或权限调整。
2.网络行为规范：–员工不得进行未经授权的访问、修改、删除、复制、传播企业网络系统中的信息和数据。
–员工不得利用企业网络系统进行侵入他人网络系统、传播病毒、恶意攻击等行为。
–员工不得发布、传播非法、淫秽、虚假或危害企业声誉的信息。
–员工应遵守相关法律法规和企业规定的网络使用规范。
3.信息保护：–员工在处理企业数据时应采取必需的保密措施，确保数据不被泄露、窜改或损坏。
–员工不得将企业数据存储在个人的移动存储设备中，应使用企业供应的安全存储设备。
–员工不得将企业数据通过非安全渠道传输或传输给未经授权的第三方。
4.网络设备和软件：–员工不得私自购买、安装或使用未经授权的网络设备和软件。
–员工应遵守企业的网络设备和软件使用规定，不得滥用或损坏企业网络设备和软件。
–员工应及时更新和升级网络设备和软件，确保安全漏洞得到及时修复。
五、网络安全教育和培训1.员工入职时应接受网络安全教育和培训，了解企业网络安全政策和管理制度。
2024年全国保密教育线上培训考试试题库及答案-1
2024年全国保密教育线上培训考试试题库及答案—、选择题1、国家安全机关受理公民和组织举报电话为()。
A、12315B、12339C、12399D、110答案：B2、国家保密标准体系框架包含()。
A、技术标准、管理标准、行业监督标准B、技术标准、行业监督标准、测评与检查标准C、评估标准、检查标准、管理标准D、技术标准、管理标准、测评与检查标准答案：D3、国家安全工作的基础是()。
A、政治安全B、军事安全C、经济安全D、国土安全答案：C3国家安全工作应当以()为根本。
A、政治安全B、军事安全C、经济安全D、国土安全答案：A4、关于参加涉密会议、活动人员保密管理要求，下列说法错误的是()。
A、可自行委托其他人员代替参加涉密会议活动B、不得擅自记录、录音、摄像C、不得使用无线键盘、无线网卡等无线设备或装置D、不得将手机带入答案：A5、根据《中华人民共和国国家安全法》规定，每年()为全民国家安全教育日。
A、4月1日B、4月10日C、4月15日D、4月30日答案：C6、根据GM/T0054-2018信息系统密码应用基本要求,以下对于应用和数据安全测评的测评对象,说法不正确的是()。
A、条款[7、4、5a]:身份鉴别测评对象:应用系统管理员、应用系统、密码产品、技术文档B、条款[7、4、5b]:访问控制信息和敏感标记的完整性测评对象:应用系统、密码产品、技术文档C、条款[7、4、5c]:数据传输保密性测评对象:业务系统、密码产品、技术文档D、条款[7、4、5d]:数据存储保密性测评对象:业务系统、密码产品、技术文档答案：B7、公钥密码学的思想最早是由()提出的。
A、迪菲(Diffie)和赫尔曼(Hellman)B、欧拉(Euler)C、Rivest,Shamir,AdlemanD、费马(Fermat)答案：A8、关于IPSecVPN产品使用的密钥,下列描述正确的有()。
A、会话密钥是在密钥交换第二阶段得到的对称算法密钥,用于数据报文的加密和完整性保护B、设备密钥是非对称算法使用的公私钥对,包括签名密钥对和加密密钥对C、工作密钥是在密钥交换第一阶段得到的对称算法密钥,用于保护会话密钥交换的过程D、设备密钥中签名密钥对用于鉴别和数字签名,加密密钥对用于加密对称密钥答案：ABCD9、关于保密检查整改和复查，下列说法错误的是()。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
长春XXXX有限公司密码使用安全管理规定
信息科
2021年5月
密码使用安全管理规定
第一章总则
第一条为规范XXXX信息系统帐号口令安全管理，保障各信息系统安全运行，特制定此制度。
第二条本规定适用于XXXX信息系统相关的密码产品使用及密码设置的安全管理。
第二章密码使用安全管理
第三条密码设置应遵循密码相关国家标准和行业标准；
第四条应使用符合国家密码管理主管部门认证核准的密码技术和产品，产品采购必须依照如下要求：
（一）产品已获得公安部颁发的计算机信息系统安全专用产品销售许可证；
（二）产品已获得中国信息安全产品测评认证中心颁发的国家信息安全认证产品型号证书；
（三）涉密系统的产品采购还需要获得国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书。
第五条XXXX设备及系统的密码的设置至少符合以下要求：
（一）长度大于8位；
（二）大小写字母、数字，以及特殊字符混合使用；
（三）不是任何语言的单词；
（四）不能使用缺省设置的密码。
第六条账号密码至少应该保证每月换一次，包括：UNIX/Linux系统root 用户的密码、网络设备的enable密码、Windows系统Administrator
用户的密码，以及应用系统的后台管理用户密码等。
第七条系统须强制指定密码的策略，包括密码的最短有效期、最长有效期、最短长度、复杂性等。
第八条密码不能以明文的方式通过电子邮件或者其它网络传输方式进行传
输。
第九条不得将密码告诉与该工作无关的人员，如果第三方系统维护人员需要登录系统，系统管理员为其设置临时密码，完成工作后必须立刻
修改密码；
第十条系统管理员不能共享超级用户的密码，应采用组策略控制超级用户的访问。
第十一条除了系统管理员外，一般用户不能改变其它用户的密码。
第十二条当密码使用期满时，被其他人知悉或认为密码不保密时，网络管理人员可按照密码更改程序变换密码。
第十三条所有用户严禁将密码贴在终端上，输入的密码不应显示在显示屏幕上，严禁随意丢弃记载有用户名密码的纸条等媒介物，不准用电话、
电子邮件等告诉密码。
第十四条对于系统重要性高、资产价值高、威胁可能性大可以使用强度更高的认证机制，例如采用双因素认证等。
第三章附则
第十五条本规定由XXXX信息科制定，并负责解释和修订。
第十六条本规定自发布之日起执行。
第四章相关记录
无
第五章相关文件
无。