信息网络中心
 
当前位置: 首页>> 规章制度>> 正文
内蒙古建筑职业技术学院网络密码管理制度
发布时间:2011-12-04   点击数:

为了规范管理,保障服务器主机和网络设备的安全使用和正常运行,提供良好的服务,特制定本制度。

(一)服务器的管理账号密码由系统管理员直接负责,网络设备的管理账号密码由网络管理员直接负责。实行定期轮换制度,最长有效期不超过60天。

(二)所有网络设备及服务器必须设置相对安全的口令密码,用户密码制定和维护规则:

1) 任何账号生成后,禁止使用缺省密码作为密码使用;

2) 长度应大于6位,且应是字母(大小写)﹑符号﹑数字混合使用;

3) 避免使用自己(或亲属﹑朋友)的姓名﹑生日等易被人猜到的信息作为密码;避免使用与自己的用户名相关的信息作为密码;

4) 用户要妥善管理自己的账号/密码,用户的密码严禁被他人使用(若有需求,可以在“主机管理员”的同意下开临时账号)。

5) 由于主机用户自己的账号/密码管理不善,造成系统安全性问题(如,口令过于简单,被黑客猜到,进入系统),由该密码的所有者负相应的责任。

6) 当用户登录主机(输入密码)的时候,应让他人回避,以避免密码泄露。

7) 主机用户最少每月修改一次自己的密码;超级用户口令最少每月检查一次,最少2个月修改一次;

(三)重要网络设备及服务器口令密码定期进行更新,更新服务器与网络设备密码时必须执行密码备案制度,以防遗失密码,同时新密码提交给安全管理员备案。

(四)严禁将口令密码泄露给他人,如发现密码及口令有泄密迹象,负责的管理员要立刻报告部门负责人,严查泄露源头,同时更换密码。

(五)本制度由内蒙古建筑职业技术学院网络安全领导小组办公室负责解释。

(六)本制度内蒙古财经学院网络安全领导小组通过之日起执行。

版权所有: 内蒙古建筑职业技术学院网络中心

地址:呼和浩特市回民区  内蒙古青少年生态区南侧  邮编:010070