信息系統(tǒng)密碼管理規(guī)定

信息系統(tǒng)密碼管理規(guī)定為了加強風險管理，強化保密工作，提高公司信息系統(tǒng)的安全性，保障信息系統(tǒng)的正常運行以及業(yè)務(wù)數(shù)據(jù)安全，防止黑客攻擊和用戶越權(quán)訪問，防止公司重要信息的丟失、泄漏和破壞，建立科學、規(guī)范的信息系統(tǒng)密碼管理規(guī)范，特制定本規(guī)定。本制度所指信息系統(tǒng)密碼，包括以下幾種類型：公司所有業(yè)務(wù)系統(tǒng)普通用戶密碼（包括NC、即時通訊、上網(wǎng)行為、郵箱、視頻會議等業(yè)務(wù)登錄密碼）；公司所有業(yè)務(wù)系統(tǒng)權(quán)限管理員和系統(tǒng)運維管理員密碼（包括業(yè)務(wù)系統(tǒng)、網(wǎng)站系統(tǒng)、郵箱系統(tǒng)、安全審計系統(tǒng)、備份系統(tǒng)、虛擬化系統(tǒng)、防病毒安全系統(tǒng)、視頻會議系統(tǒng)、存儲系統(tǒng)等后臺管理密碼）；應(yīng)用服務(wù)器管理密碼（包括運行業(yè)務(wù)系統(tǒng)服務(wù)器、網(wǎng)站服務(wù)器、郵件服務(wù)器、安全審計系統(tǒng)服務(wù)器、備份系統(tǒng)服務(wù)器、虛擬化系統(tǒng)服務(wù)器、防病毒安全系統(tǒng)服務(wù)器、存儲設(shè)備等登錄密碼）；系統(tǒng)數(shù)據(jù)庫管理員密碼；其他網(wǎng)絡(luò)應(yīng)用及網(wǎng)絡(luò)系統(tǒng)（路由器、交換機、上網(wǎng)行為、VPN等）管理員密碼；應(yīng)用系統(tǒng)服務(wù)器、數(shù)據(jù)庫、網(wǎng)絡(luò)系統(tǒng)，自身包含有完整的多級權(quán)限管理體系。這些系統(tǒng)的最高權(quán)限分配的其他權(quán)限的密碼，也需遵守本規(guī)定；公司業(yè)務(wù)系統(tǒng)普通用戶的密碼設(shè)置規(guī)范要求如下：密碼長度不得低于6位；密碼必須包含字母（a-z,A-Z）、數(shù)字（0-9）、特殊字符（!@#$%^&*）中的兩種；密碼必須6個月更換一次，并且新密碼不得與原密碼相同；對以下密碼：司所有業(yè)務(wù)系統(tǒng)權(quán)限管理員和系統(tǒng)運維管理員密碼；應(yīng)用服務(wù)器管理密碼；系統(tǒng)數(shù)據(jù)庫管理員密碼；其他網(wǎng)絡(luò)應(yīng)用及網(wǎng)絡(luò)系統(tǒng)管理員密碼；其設(shè)置規(guī)范，應(yīng)符合以下要求：密碼不得低于8位；密碼必須包含大小寫字母、數(shù)字及特殊符號；密碼必須每3個月更換一次，并且新密碼不得與原密碼相同；信息系統(tǒng)密碼設(shè)置規(guī)范的系統(tǒng)控制：應(yīng)用系統(tǒng)應(yīng)控制密碼的有效期，通過設(shè)置，強行要求用戶定期進行密碼修改，減少密碼被盜