密码管理制度

密码管理制度为确保网络安全运行，保护拥护权益不受侵害，特制订此管理制度。一、密码的设置：1.服务器的密码，由网络管理中心负责人和系统管理员商议确定，必须两人同时在场设定。2.服务器的密码须网络管理中心负责人在场时要由系统管理员记录封存。3.密码内容设置规则：必须由数字、字符和特殊字符组成；密码长度不能少于8个字符；机密级计算机设置的密码长度不得少于10个字符；设置密码时应尽量避开有规律、易破译的数字或字符组合作为自己的密码。4.密码要定期更换:一般服务器密码更换周期不得多于30天；重要服务器密码更换周期不得超过7天.5.重要服务器需要分别设置BIOS、操作系统开机登录和屏幕保护三个密码。二、密码和口令的保存（1）中心服务器设置的用户密码由系统管理员自行保存，严禁将自用密码转告他人；若工作需要必须转告，应请示上级领导批示；非系统管理员使用密码完成工作后，系统管理员应该及时更改密码，保证密码安全。（2）中心服务器所有设置的用户密码须登记造册，由系统管理员管理保存，并将备案记录交于网络管理中心负责人封存。（3）密码更换后系统管理员需将新密码或口令记录登记封存。（4）如发现密码有泄密迹象或黑客入侵，系统管理员要立刻报告网络管理中心负责人，网络管理中心负责人应及时与系统管理员商定修改密码，并严查泄密源头修补系统漏洞，将详细情况以书面形式上报上一级领导。网络管理中心2010-9-11