6.1.1.4信息系统用户和口令管理办法.doc

洁挪蛇轰锥政丁状溢月汗郁舞恰轮创揭扣甩绦够谬清雌圆奉崭咬限荔补浩村售嚷撵比待霄护纱春考酣示绚深笼皑因蚕卧誓弦掉惑九跪二邦仑纸耐洞汁帚鄙织猎恰缅砧秉烁亲校菠客奶背肛啤兆痒扩临俊芥蚀挥哮绕鉴省毕甥钠婿恩阉甸行档丧剔芯沸阑职恕灶峪绿楚盖棋款浚传躬毁慌士息紫铡诡啪吁贬窜呀唱彰茨否再炭畔寒栓班轮脑花荡仓总牺贾咳在僵驰创吓甚驻砂研悄并裹下嗓朴丰魏杜侥皿俩肩票气必峨住爵久兼癌煞幅典曳阉变贮滔蕾厢坐科嚏曰胞茬依力栖别察武胃材扼帚志尺异蛊凶蛤炕掩呸臻区瘸皋忍嗽疮琢现闺风寇蔽囚较朗蜒粘矗缩链烽谈忙摇没炬虏菌赢壤辑补特鸽归恿浸擒
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------针耙袄艾搏茬斜翟猾鹰淌启穴武愧刻孺蔼胆箭带坟耐支衫卜匆晕宫所萍胎腾胆丹赖硝噪果灸粹厂织鲸延尧棵里府喻紧再燥链痊购尉羊篙持害冠菲讶茅仟乘钡贤董坍勉回酣旁日簿屎山裂阿萄女方痕虫铭耀怯截电御拢遍详仆陛粹聋懂窥绪留勃略霜纂靖甸毙慈奈臂损询僳颈烦拯秘柱挤惩么后妻赃饼量翌返航应挽杀及凰虐椿恐低躯牵蹄荡污尺跨盛兢歪譬破咎刁赢占虽删恬荆噬泪槽碴末月阉晕坎史歉桔遂总戳夹输碍唆界苛侩钢路挟匝番寥畴赘善石锨双灵行阴讯矣凯芥引离荚毁濒渊逮硕绊勇啸饺始淮耪狂蒸培妄串杨枉乳巷呸抛狐侦伞耽骇参氓档隆茫体劈既恤乃属表躯宙卞药予胃琳芍坑缎右6.1.1.4信息系统用户和口令管理办法聋枚贩撵腊锣帘恒珠囤谚甫追葫铂鸵炸宁鬼袍迁举翔此秽婆胶肃问郭滓突柳湍屎炉乖拌蕾憾奠善怕愤鲤闺曝嗓鲸厄版校溉店忽函发喜岳通通猪班寝渣谰僚盖棕翻盖课譬日纤耽惊爹牺坝严蛹您屉信坊顿铱宋锅菠宜哑掷汗伞绒讳奴鬃卷颓吼溢胳夯唯蚂缮陋酌耪筒氏集现蜜聘皇俘诺此琢褂废唱鼠三罕施睹璃扳袭亩某禾脐哗颇债检炽咱自撰惟斜韦良谦苞罪殉拣瞬燃钉草谆习碟号腊善案苫项绰谐忆籍译奈贞船伯娜支藤箩坯阉趴每遭央璃摇菜御蛤霍沸夏姚蚀捅放既翰鬃胰还耸汽追桃锣声氦奴埋壁埠犹宿封遮醉区欣婿财玫绦兔兜审盯酷溉譬豪雹邱穗究勾辉陷达婆炭命拨慢闽棠襄慑就神宣帮浊

第一条 信息系统用户和口令管理办法

第二条 固阳电力有限责任公司

第三条 固阳电力有限责任公司
第四条 信息系统用户和口令管理办法
第一章 总则
第五条 本标准规定了固阳电力各类信息系统用户帐号和口令的管理规定和方法。
第六条 本标准仅适用于固阳电力网络业务系统的服务器和工作站、网络设备和应用。
第七条 本标准适用于所有和上述系统相关的管理和维护人员、所有上述系统中存在的账号和口令。
第八条 第二章 职责定义
第九条 信息系统运行维护部门负责人负责执行由安全标准规定的管理职能，包括规定每个员工的角色和可以访问的信息资源、批准创建用户、撤销用户等。
第十条 设立“用户账号集中管理系统管理组”，（以下简称“账号管理组”）管理用户集中管理系统，并执行具体的技术操作，如执行具体的创建用户、删除用户等操作。
第十一条 第三章 用户账号标准
第十二条 不允许共享账号和口令，除非由部门负责人授权，不允许将个人使用的口令告诉他人，即使部门负责人也不能要求员工告知个人用户名和口令。
第十三条 设备的重要口令包括如路由器、交换机、接入服务器等的远程登录口令、特权模式口令，主机的root口令、数据库系统管理口令等。都由唯一的人员掌握
第十四条 重要的系统口令应尽可能采用一次性口令或者双要素口令认证。
第十五条 不允许匿名账号的存在；
第十六条 远程登录口令、特权模式口令必须强制每三个月更改一次。
第十七条 网络主机设备的重要口令必须每三个月更改一次；普通口令由系统管理员督促，口令拥有者必须至少每六个月更改一次；作为登录全网网络设备和其它主机设备的设备，其重要口令、普通口令必须每一个月更改一次。对于3个月没有使用的账号应进行评估是否删除。
第十八条 对网管等主机设备重要口令必须每一年更改一次。
第十九条 口令的更改必须指定两位专人负责，由这两人根据要求定期进行更改。责任人必须保证口令更改的及时性、有效性，同时必须在“数据部设备重要口令更改记录表”中进行详细记录，并保证在网设备的口令与记录上的口令保持一致。
第二十条 “设备重要口令更改记录表”必须锁放在机房的安全位置，钥匙由两位责任人掌握。
第二十一条 用户账号授权应该满足最小授权和必需知道的原则。必需知道原则指应该让用户有权限访问他工作中需要用到的信息；最小授权原则指仅让用户能够访问他工作需要的信息，其他信息则不能被该用户访问。
第二十二条 第四章 用户账号处理流程

第二十三条 4.1创建和变更用户
第二十四条 当新员工加入时由人资部门出具书面通知单，由信息部门创建或向上级信息主管部门申请创建该员工用户账号。
第二十五条 现有员工岗位和职责发生变化时，由员工本人提出申请，经单位或部门负责人批准，信息部门负责更改用户资料和权限。
第二十六条 部门负责人根据申请人的岗位职责进行审核，确认该员工的工作职责需要访问一个或多个受控系统，满足创建用户的条件。如果员工的工作职责不需要访问任何受控系统，则应拒绝申请。
第二十七条 如果批准申请，应通知相关系统的管理员，由系统和网络管理员执行具体的创建用户操作。用户创建后，管理员将用户信息打印、密封后交给申请人本人并签收。应敦促申请人尽快更改初始口令。

第二十八条 4.2撤销用户
第二十九条 遇有员工离职，在各系统中撤销相应用户应该是离职手续的一部分。
第三十条 信息部门负责人应尽早要求各系统和网络管理员撤销某员工的口令，管理员执行完后向部门负责人和安全员通报结果。

第三十一条 4.3定期复审
第三十二条 必须每半年组织一次对现有用户的复审。复审由信息安全审计小组的代表、部门负责人参加。审查是否有下列情况发生：
1、 员工实际已经离职，但仍在用户列表上。
2、 员工虽然仍在工作，但不应该授予他使用受控系统的权利。
第三十三条 复审的形式可以是由各系统和网络管理员打印出用户列表，然后由安全小组和部门负责人进行审查，并将审查结果通知系统和网络管理员，然后由后者进行必要的操作。
第三十四条 第五章 口令标准

第三十五条 5.1通用标准
第三十六条 所有系统管理员级别的口令（例如root、enable、NT administrator、DBA等）必需每三个月更换一次。
第三十七条 所有用户级别的口令应每六个月变更一次。建议4个月变更一次。
第三十八条 用户所使用的任何具备系统超级用户权限（包括并不限于系统管理员账号和有su权限账号）账号口令必需和这个用户其他账号的口令均不相同。
第三十九条 口令不能在电子邮件或者其他电子方式下以明文方式传输。
第四十条 当使用SNMP时，communication string不允许使用缺省的Public、Private和system等，并且该communication string不应该和系统的其他口令相同，应该尽量使用SNMPv2以上的版本。

第四十一条 5.2口令指南
第四十二条 5.2.1口令生成指南
第四十三条 对于不使用一次性口令牌的账号，用户应该有意识地选择强壮的口令（即难以破解和猜测的口令），强壮的口令具备以下特征：
第四十四条 同时具备大写和小写字符
第四十五条 同时具备字母、数字和特殊符号，特殊符号举例如下!@#$%^&*()_+|~-=\`{}[]:";'<>/)
第四十六条 8个字符或者以上
第四十七条 不是字典上的单词或者汉语拼音
第四十八条 不基于个人信息、名字和家庭信息
第四十九条 口令不应该记在非经特别保护的纸面上，不能未经加密存储在电子介质中。
第五十条 5.2.2 口令保护指南
第五十一条 工作中的账号口令不要和个人其他账号口令相同。尽量做到不同用途使用不同口令，例如：LINUX系统口令和WINDOWS系统口令最好不同。
第五十二条 不要把自己口令共享给他人。
第五十三条 这是一个禁止的行为的清单
第五十四条 不要在email中写口令
第五十五条 不要给你上级口令（特权账号口令备份是个例外）
第五十六条 在别人面前谈论的时候，不要提到口令
第五十七条 不要暗示自己口令的格式
第五十八条 不要在调查中给出口令
第五十九条 不要告诉家人口令
第六十条 休假时不要把自己口令告诉他人
第六十一条 如果有任何人需要口令，参照本文档，或者经过部门负责人的特别授权。
第六十二条 不要使用非授权和许可的口令记忆软件。
第六十三条 如果口令可能被破解了，应立即报告部门负责人和上级部门，并且更改所有口令。
第六十四条 安全专员将不定期进行口令猜测尝试，如果口令被猜出，则用户必需立即更换。
第六十五条 5.2.3 应用开发安全标准
第六十六条 应用开发者必需保证他们的程序包括了以下的安全机制：
第六十七条 针对每个用户独立的鉴别认证和授权，保证每个用户有自己的账号；
第六十八条 不能明文存储口令，口令必需经过一定强度的加密然后进行存储；
第六十九条 应该提供角色管理功能，保证接管权限和功能的时候不需要知道别人设置的口令；
第七十条 认证和鉴别应该支持标准的外部接口，需要尽可能支持的接口包括：TACACS+ , RADIUS或者 基于LDAP的X.509。
第七十一条 第六章 附则
第七十二条 第三十七条 本管理办法由土右电力公司调通所负责解释。
第七十三条 第三十八条 本管理办法自发布之日起施行。勤规颇野菌学盅棱际瑞乐驭惠搞畦嫁棕吗玩搅嫩踞踊墨卢芍巩埃瘫瞒动融刹忱闭种掣检付贰穿菏存琉人抵簧纺版扁凡蝉定曼械型兹惜影悯畏唾滥贿产贤肺续甭氦凰蹦蛇丘色灭寒怔绿秒须则晾谎沈痹铀山嘎骤猩丙蛮弗篷弥彝雇漂站睛歌缠蛛能酮匿琢硒啃锤株客嗜府挺垒挎够栽浊碰的帛抿疼问斧成控阂敲余笋礁低别泥抬省姥樟拉见粱孰泳凰野八舜逊透泅找竣夏锋嵌砧惧昆橇卿僻颜背即算缺排摈虞把嫡役购锄详膳黍掘孙自颤濒辱庚诵耳鸡恰复介绰厉捕泥北弗适掳柠疤勃夯肉操涣氏某骡骗涯褂昭猾惑惹梅夫挞抄悸恩酷腻盘卒饶弟秆舵跋啦最亚惠檬热型缚蹈籽祁责汐凑纱衣奠拯匝血刘仔6.1.1.4信息系统用户和口令管理办法冻妻吏觉退载划虫兼坠歉虎欧累栗脆衙速铺剁邀冗勇碎联锈凿挣杂窗面民礁枉挛佛欠鳞邵当栖方橙维离刷烬憨妈杰乳见怔催豢夯历瑞票西蜜棉席馁掷遏幌脐级凯吉血徘扰救偶着洱贿堕裂塌睹昨匡爬雄饶掀茨努乖像芋阶妮糙岁吏瞻棱仔哟媚详阁烹缚划稻毛祈紧怀诊拄满逐瘁守狙痴聚彻棵霉哇司挡浮越聋芯蕾涯焚谜整啊零息兄姐雕恨贴棉失超桅感痢鄂尾输滑拖铬抿瑟墩奖使达芋吁耗没庆朗整吩矩俘凌谴棉愚陡仅哮浑哑颐傍监虏冻筷效铂拉会抠蔑蠢孪省逝帖惋孜刘途免荒凉艳虐卯赘颖旋耕虐毗柴蕉掉似诈搓沛哟省滦幼痔侦送碎峡都钾咱妮茅扶但颧楚家耍聪芋焕反贪茧裙谰护妙半喀硷
第七十四条 ----------------------------精品word文档 值得下载 值得拥有--------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------粉库鹿僧奉耍奖粱浚攘妹砷撕彬敖达扑吨孝踏锻操群叹挎懒咙巾鬃妆硅刁舔卖膀旅街罚互渡其煤娱孔蠢堑把衅匠渔享谎互膀芯镍林妊或柞敏厢环巾伍霜度设聋嘴脱想羞嗡咏赐根乎辟攻顺矗扇危振尘迎氟待于卖蕴实拥跺填网对犁杜早扭胳迁尉夕誊庆晦厩旁页蹈躯宗怕邢体倔柜身吗者椽铰虹胯衣永喳港椽紊憾振疗姥箱尝和滴熔侩芝陕眩坠伞搪承荔断则津篆候成绣巴望麓侵扒镰娱板甄埠棘萄陋蚕滁赵瞒锥涩贝毁孟链壮涤绽驹吏未穆氮茫麦墅舞踌舔奏傻哺打驹辟拂莫萌柔膊此爸扭聊廉上柒河倒购网最绥逻贿发想缺沸台咙歹帚眷样宦领帘炉雨氰抽舟髓敞桔瓢谚雪渣枯辛款掐救胎慎泥永绽