05-用戶帳號(hào)和密碼安全管理規(guī)范

1、用戶賬號(hào)和密碼安全管理規(guī)范SecurityFramewkPolicyPage1of16用戶賬號(hào)和密碼安全管理規(guī)范V1.0用戶賬號(hào)和密碼安全管理規(guī)范SecurityFramewkPolicyPage3of16概述用戶帳號(hào)和密碼是計(jì)算機(jī)信息系統(tǒng)中大量使用的用戶身份驗(yàn)證的手段。幾乎所有的訪問(wèn)控制、安全審計(jì)等信息安全技術(shù)防范措施都是建立在“帳號(hào)密碼”的用戶身份驗(yàn)證機(jī)制上。因此，缺乏用戶帳號(hào)和密碼管理或不規(guī)范的用戶帳號(hào)和密碼管理都會(huì)使得信息安全設(shè)

2、備和系統(tǒng)形同虛設(shè)。本管理制度的主要作用在于對(duì)用戶帳號(hào)按照其重要性進(jìn)行分類，并從用戶帳號(hào)和密碼的創(chuàng)建、保護(hù)、變更和廢除等方面，對(duì)用戶帳號(hào)和密碼的相關(guān)管理作出詳細(xì)的規(guī)定。本管理制度從以下幾個(gè)方面對(duì)用戶帳號(hào)和密碼安全管理進(jìn)行全面闡述：?用戶帳號(hào)的分類根據(jù)用戶帳號(hào)的權(quán)限不同，對(duì)不同的用戶帳號(hào)進(jìn)行歸納分類。?用戶帳號(hào)的創(chuàng)建規(guī)定了用戶帳號(hào)和密碼創(chuàng)建的流程和所需遵守的安全規(guī)章制度。密碼的設(shè)置標(biāo)準(zhǔn)和最小強(qiáng)度要求規(guī)定了密碼設(shè)置時(shí)需要遵守的安全規(guī)章制度和不