PAGE1集團(tuán)密碼管理制度目的防止黑客攻擊和用戶越權(quán)訪問，防止保密信息的丟失、泄漏或破壞。適用范圍域用戶、Oracle及SQL數(shù)據(jù)庫(kù)用戶、郵件用戶、各應(yīng)用系統(tǒng)用戶、網(wǎng)絡(luò)安全設(shè)備用戶、網(wǎng)絡(luò)交換及路由設(shè)備用戶等的密碼管理。3、職責(zé)3.1、集團(tuán)IT部門負(fù)責(zé)制定密碼規(guī)則和設(shè)置數(shù)據(jù)庫(kù)及網(wǎng)絡(luò)設(shè)備用戶密碼。3.2、各地分公司IT人員負(fù)責(zé)設(shè)置本地分公司域用戶初始密碼。3.3、所有用戶負(fù)責(zé)維護(hù)自己的域用戶密碼。4、主要內(nèi)容4.1、密碼最長(zhǎng)期限。域用戶密碼的有效期限為90天，當(dāng)密碼的使用時(shí)間到達(dá)此期限前15天，系統(tǒng)在開機(jī)用戶輸入用戶名和密碼前會(huì)自動(dòng)提示窗口詢問用戶是否現(xiàn)在更改密碼。用戶應(yīng)及時(shí)按提示更改密碼，否則用戶密碼將會(huì)在期限到時(shí)失效；遠(yuǎn)程VPN用戶使用VPN帳號(hào)和域賬號(hào)進(jìn)行身份驗(yàn)證。4.2、強(qiáng)制密碼歷史。所有更改的密碼不可以與原有密碼相同，否則就失去了密碼期限限制的作用；域用戶的強(qiáng)制密碼歷史的數(shù)量為4個(gè)；用戶帳號(hào)被激活的同時(shí)既被強(qiáng)制要求更改初始密碼。4.3、密碼最小長(zhǎng)度。所有用戶的密碼最少8位字符。4.4、密碼必須滿足以下復(fù)雜性要求。用戶密碼不能包含用戶名稱中的3個(gè)或3個(gè)以上字符；禁止使用過于簡(jiǎn)單的密碼如suntech,12345678,abcdefg等；密碼不能與前4次舊密碼相同；用戶密碼至少應(yīng)包括以下五種字符中的3種：大寫英文字符;小寫英文字符;阿拉伯?dāng)?shù)字;特殊符號(hào)(如!/$/#/%等);Unicode字符。4.5、域賬號(hào)鎖定。以下情況發(fā)生后，域帳號(hào)將被鎖定：域用戶連續(xù)5次輸入錯(cuò)誤的密碼。4.5.1、域用戶鎖定時(shí)間為4.5.2、當(dāng)出現(xiàn)域用戶賬號(hào)被鎖定的提示時(shí)，用戶應(yīng)聯(lián)系本地分公司IT人員查明原因4.6、集團(tuán)IT部門在域控制器中統(tǒng)一使用域策略管理器部署和配置域用戶密碼管理策略。4.7、集團(tuán)IT部門在防火墻中部署和配置VPN用戶帳號(hào)。4.8、最終用戶培訓(xùn)，在新員工入司培訓(xùn)中將對(duì)此策略進(jìn)行專門的宣講。5、附則本管理制度由XX集團(tuán)財(cái)務(wù)管理部IT職能擬定，其解釋權(quán)歸集團(tuán)控股有限公司