信息系統(tǒng)密碼管理規(guī)定

信息系統(tǒng)密碼管理規(guī)定為了加強風險管理，強化保密工作，提高公司信息系統(tǒng)的安全性，保障信息系統(tǒng)的正常運行以及業(yè)務數(shù)據(jù)安全，防止黑客攻擊和用戶越權(quán)訪問，防止公司重要信息的丟失、泄漏和破壞，建立科學、規(guī)范的信息系統(tǒng)密碼管理規(guī)范，特制定本規(guī)定。本制度所指信息系統(tǒng)密碼，包括以下幾種類型：公司所有業(yè)務系統(tǒng)普通用戶密碼（包括NC、即時通訊、上網(wǎng)行為、郵箱、視頻會議等業(yè)務登錄密碼）；公司所有業(yè)務系統(tǒng)權(quán)限管理員和系統(tǒng)運維管理員密碼（包括業(yè)務系統(tǒng)、網(wǎng)站系統(tǒng)、郵箱系統(tǒng)、安全審計系統(tǒng)、備份系統(tǒng)、虛擬化系統(tǒng)、防病毒安全系統(tǒng)、視頻會議系統(tǒng)、存儲系統(tǒng)等后臺管理密碼）；應用服務器管理密碼（包括運行業(yè)務系統(tǒng)服務器、網(wǎng)站服務器、郵件服務器、安全審計系統(tǒng)服務器、備份系統(tǒng)服務器、虛擬化系統(tǒng)服務器、防病毒安全系統(tǒng)服務器、存儲設(shè)備等登錄密碼）；系統(tǒng)數(shù)據(jù)庫管理員密碼；其他網(wǎng)絡(luò)應用及網(wǎng)絡(luò)系統(tǒng)（路由器、交換機、上網(wǎng)行為、VPN等）管理員密碼；應用系統(tǒng)服務器、數(shù)據(jù)庫、網(wǎng)絡(luò)系統(tǒng)，自身包含有完整的多級權(quán)限管理體系。這些系統(tǒng)的最高權(quán)限分配的其他權(quán)限的密碼，也需遵守本規(guī)定；公司業(yè)務系統(tǒng)普通用戶的密碼設(shè)置規(guī)范要求如下：密碼長度不得低于6位；密碼必須包含字母（a-z,A-Z）、數(shù)字（0-9）、特殊字符（!@#$%^&*）中的兩種；密碼必須6個月更換一次，并且新密碼不得與原密碼相同；對以下密碼：司所有業(yè)務系統(tǒng)權(quán)限管理員和系統(tǒng)運維管理員密碼；應用服務器管理密碼；系統(tǒng)數(shù)據(jù)庫管理員密碼；其他網(wǎng)絡(luò)應用及網(wǎng)絡(luò)系統(tǒng)管理員密碼；其設(shè)置規(guī)范，應符合以下要求：密碼不得低于8位；密碼必須包含大小寫字母、數(shù)字及特殊符號；密碼必須每3個月更換一次，并且新密碼不得與原密碼相同；信息系統(tǒng)密碼設(shè)置規(guī)范的系統(tǒng)控制：應用系統(tǒng)應控制密碼的有效期，通過設(shè)置，強行要求用戶定期進行密碼修改，減少密碼被盜