大学密码工作管理制度_第1页
大学密码工作管理制度_第2页
大学密码工作管理制度_第3页
大学密码工作管理制度_第4页
大学密码工作管理制度_第5页
全文预览已结束

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

大学密码工作管理制度一、制度目的为保障大学信息系统和网络安全，提升密码安全管理水平，规范密码使用行为，加强对密码管理的监督和管理，制定本制度。二、适用范围本制度适用于大学所有的内部信息系统与网络管理人员、工作人员和使用者，包括但不限于教师、学生、行政人员等。三、密码的定义在本制度中，密码为指标识使用者身份的一段字符、数字等信息，用于信息或系统访问，或者提供保密措施的措施。包括但不限于账号密码、证书、加密算法密钥等。四、密码使用规则1.密码的设置（1）密码设置应是非人工判断得出和模拟的，必须是用随机数或特殊的离散数学计算方法得到的。（2）密码长度：不少于8个字符。（3）密码复杂度：应包含大小写字母、数字、符号等至少三种类型。（4）不得使用简单或容易推测的密码（如123456、abcdef等），禁止使用与个人信息有关的密码（如身份证号、生日、姓名等）。（5）定期更换密码，并确保与上一次的密码不相同。2.密码的存储（1）账号和密码应该分别存储，不得合并存储。（2）密码必须妥善保管，不得向其他人透露或共享。（3）应该采用安全的密码管理程序或服务保护密码，如密码管理器、双因素认证等。3.使用密码（1）密码不得代替证书或其他口令。（2）密码在使用前应该经过加密或散列处理，确保传输的安全。（3）除非必要，否则不得将密码存储在本地、可移动设备、或其他不安全的地方。（4）在不同的系统或应用中使用同一密码的风险较大，最好使用不同的密码。五、密码管理规范1.密码验证（1）密码应该经常进行检测，并设置检测等级。（2）密码验证应该包括密码长度、复杂性、历史记录和其它注意事项。（3）验证失败次数应该有限制，并且需要有相应的安全性策略或措施。达到次数后应该被锁定。2.密码验证的记录（1）对密码验证的记录应该被保存并加密。（2）密码验证的记录可以帮助防御未授权的访问、减少软件错误、提高安全性等。3.密码管理审核（1）对密码的管理应该进行定期的审核，以确保其安全性与合理性。（2）在审核密码管理时，应该关注密码的强度、复杂度等方面。（3）在密码管理的审核中，应该考虑关联的技术环境和安全措施。4.密码管理流程（1）密码管理应该有科学、严谨的流程。（2）对于敏感信息和关键资产，应该进行备份和紧急响应。六、违反制度处理对于未遵守本制度的人员，大学将对其采取相应的处理措施。具体措施包括但不限于：口头警告、书面警告、停用账号、暂停使用或辞退。七、制度宣传及培训大学会定期制定网络安全和密码管理制度宣传计划，并进行相关培训，以提高全体人员的安全意识。对于有管理权限的人员，应该制定相应的培训计划并进行管理人员的定期培训，以保证大学密码管理制度的全面贯彻。八、制度修订本制度的修订应该在合适的时间进行，大学可以在成员反馈的基础上进行修订，以适应新的且更加剧烈动荡变化的信息安全环境。制度的修订应当得到信息安全管理机构的许可，确保管理制度的一致性。以上就是本文档所介绍的大学密码工作管理制度，希望通过制定严

人人文库> 全部分类> 应用文书 > 规章制度

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论