GZZD-XX-0371密码管理制度下发层级：一级（通用）发布时间：9 月 7 日 编码：XX-13-28目录制定目的 2适用范围 2规范事项 2一、 密码创建指引 2二、 密码保护指引 2三、 密码安全级别 3四、 密码安全管理策略实施检查 4考核条款 5附则 5制定目的基于（以下简称“公司”）的业务需求，为明确信息资产访问控制的基本原则，强化信息资产访问控制措施的选择和实施，结合公司实际，制定本制度。适用范围本制度适用公司部门、各分支机构及其员工。规范事项一、密码创建指引（一）本制度所规范使用密码登录的系统和设备，包括但不限于各类服务器、网络设备、安全设备、监控设备、桌面 PC 机、各类移动设备运行的所有系统。（二）密码必须是数字、字母、符号三者的组合；避免与系统用户名相同；避免使用公司名称；避免与个人信息有关，如家庭成员姓名、电话、身份证号或生日等；避免使用简单的数字和字母组合，如相同数字或字母、顺序排列或倒序排列等。二、密码保护指引（一）公司内部使用的账号密码不要与个人账户所使用的密码一致；不同系统之间，尽可能设置不同的密码；（二）未经允许，不应与任何人分享密码，包括管理员、上下级领导、下级员工、家庭成员等；所有密码视同敏感和保密信息；1 .严格限制通过电话、邮件、口头、短信等方式向任何人所要或告知密码；2.严格限制系统自带的记住密码功能；3.严格限制将密码记录下来，并放置在办公室明显位置；4.所有的系统应强制要求用户在第一次登录后修改初始密码。三、密码安全级别根据目前现状，密码等级分为三个等级、分别是低安全级别、中安全级别和高安全级别。（一）低安全级别密码的最低要求如下：1 .严格符合密码创建指引；2 .密码长度不得小于 6 位；3 .密码必须定期更换，同一密码连续使用不得超过 180 天；4 .不能重复使用前两次的密码。5 .中安全级别密码的最低要求如下：6 .严格符合密码创建指引；7 .密码长度不得小于 8 位；8 .密码必须定期更换，同一密码连续使用不得超过 90 天；9 .不能重复使用前五次的密码。（二）高安全级别密码的最低要求如下：1 .严格符合密码创建指引；2 .密码长度不得小于 12 位；3 .密码必须定期更换，同一密码连续使用不得超过 60 天；4 .不能重复使用前八次的密码；5 .用户账号密码不得以明文存储和传输；（三）面向互联网的应用系统，禁止将支付密码和登录密码设置为同一密码，执行支付和提现操作，需设置短信验...
VIP
