ISO27001信息密码口令管理规定
更新时间:2024-03-27 19:08:01 阅读量: 综合文库 文档下载
- ISO27001认证推荐度:
- 相关推荐
德信诚培训网
ISO27001信息密码口令管理规定
1 目的
为规范IT帐号及密码口令的管理,使IT帐号及密码口令实现集中管理特制订此文件。
2 范围
本程序适用于所有主机、系统、数据库等口令的管理以及个人计算机相关口令的管理。
3 相关文件
无
4 职责
4.1 总经理负责指定相关人员进行口令管理。
4.2 总经理指定的管理人员负责对口令的使用、保管、定期更改及临时口令的管理。
4.3 总经理负责对备份口令使用的审批。
5 程序 5.1 口令策略
所有计算机及系统用户在使用口令时应遵循以下原则:
5.1.1 保守口令的机密性,避免保留口令的字面记录,明文存储或明文网络传递。 5.1.2 任何时候有迹象表明系统或口令可能受到损害,就要更换口令。 5.1.3 口令最小长度8位,不要采用姓名、电话号码、生日等别人容易猜测或得
更多免费资料下载请进:http://www.55top.com
好好学习社区
德信诚培训网
到的口令,不要用连续的数字或字母群。
5.1.4 一般用户口令至少每季度变更一次,特权用户口令每60天变更一次;对于用户口令的变更会影响应用程序运行的情况,该用户的口令可以在适当的时机予以变更。
5.1.5 在第一次登录时,需要更换临时口令。
5.1.6 操作系统口令和应用系统口令不应由一人掌握。 5.1.7 口令应妥善保存,不要共享个人用户口令。
5.2 口令管理
5.2.1 口令管理的授权管理人员由IT信息科技部总经理负责指定。
5.2.2 应根据各系统负责人员形成系统口令授权情况清单,确保满足操作系统及应用系统口令至少有两人分别掌握。
5.2.3 IT信息科技部员工及外部第三方进行正常业务操作,口令管理员负责帐号口令的输入及操作,并全程陪同。
5.2.4 所有口令应由口令管理员保存在安全的地方,电子版本应加密。 5.2.5 所有分配口令管理的人员每半年应进行一次权限回顾,确保授权的持续有效性,防止非授权的访问。
5.2.6 个人终端的口令管理仅执行本规定的口令策略要求。
5.3 紧急口令使用
5.3.1 口令管理员应将口令打印保存在具有防拆包装的信封中,并保存于异地安全场所。
5.3.2 突发事件需使用备份口令时,应由信息科技部总经理授权,指定人员开启口令。
5.3.3 开启后所有口令应立即变更,并从新执行5.3.1要求。 5.3.4 根据口令变更周期要求,变更后,应立即执行5.3.1要求。
5.3.5 对废弃口令应由口令管理员2人监督销毁过程,应采用适当的碎纸装置进行销毁。
更多免费资料下载请进:http://www.55top.com 好好学习社区
正在阅读:
ISO27001信息密码口令管理规定03-27
机电安装施工方案_secret07-21
高等数学第四章 定积分及其应用01-18
小学语文课堂教学艺术浅谈-最新作文12-27
ERP知识点汇总10-22
方集镇中心学校扶贫目标责任书11-09
单片机红外控制原理104-27
仪器分析名词解释及简答题04-10
高一数学必修四向量复习02-06
2010年曲靖师范类大中专毕业生就业考试12-17
- 1ISO27001内审员考试试题
- 2ISO27001内审员考试试题
- 3ISO27001:2013中英文对照
- 4ISO27001内审员考试试题
- 52020年ISO27001 2013版 信息安全管理体系审核检查表
- 62018最新ISO27001信息安全管理体系全套文件(手册+程序文件+作业
- 7最新ISO27001:2013信息安全管理体系一整套程序文件(共41个程序
- 8信息安全管理体系(ISO27001ISO20000)所需条件和资料
- 9最新ISO27001:2013信息安全管理体系一整套程序文件(共41个程序184页)
- 10ISO27001 2013版信息安全内部审核及管理评审全套资料2018年最新企业内部管理体系审核资料汇编 - 图文
- 多层物业服务方案
- (审判实务)习惯法与少数民族地区民间纠纷解决问题(孙 潋)
- 人教版新课标六年级下册语文全册教案
- 词语打卡
- photoshop实习报告
- 钢结构设计原理综合测试2
- 2014年期末练习题
- 高中数学中的逆向思维解题方法探讨
- 名师原创 全国通用2014-2015学年高二寒假作业 政治(一)Word版
- 北航《建筑结构检测鉴定与加固》在线作业三
- XX县卫生监督所工程建设项目可行性研究报告
- 小学四年级观察作文经典评语
- 浅谈110KV变电站电气一次设计-程泉焱(1)
- 安全员考试题库
- 国家电网公司变电运维管理规定(试行)
- 义务教育课程标准稿征求意见提纲
- 教学秘书面试技巧
- 钢结构工程施工组织设计
- 水利工程概论论文
- 09届九年级数学第四次模拟试卷
- 口令
- 管理规定
- ISO27001
- 密码
- 信息
- 中华人民共和国最高人民检察院公告
- 药物毒理学考试重点以及习题 - 图文
- 国际金融作业2
- 21.残疾人体育 - 图文
- 检察机关执法办案风险评估预警机制
- 实验一 运用JavaFx画时钟
- 流行病学研究的选题和设计1.5
- 领导科学与决策B孙萍
- 南京一汽丰田4S店前五名排行榜
- 谈外道的禅定(五台山比丘果戒)
- 《电切削工技能培训与鉴定》教学大纲精品资料
- 浅谈双关语的妙用
- 18秋学期《模拟电子技术基础》在线作业3
- 苏教版-五年级上册-第三单元认识小数复习
- 衰老就是体内淤血累积的结果(舌诊法判断7种体质)
- 小升初系列数学综合模拟试卷-25
- 蒋主任在街道征兵工作会议上的讲话
- 增值税一般纳税人如何合理避税
- 八上竞赛班语文试卷
- 2002年职称英语考试理工类A级试题