为加强重庆XX中学信息系统账号和口令管理，通过控制用户口令、权限，实现控制访问权限分配，防止对重庆XX中学网络的非授权访问，特制订本管理办法。
第一章 目的
第一条 为加强重庆XX中学信息系统账号和口令管理，通过控制用户口令、权限，实现控制访问权限分配，防止对重庆XX中学网络的非授权访问，特制订本管理办法。
第二条 所有使用重庆XX中学网络信息系统的人员。
第三条 重庆XX中学所有使用信息系统的人员均需遵守本管理办法规定，网络安全办公室负责建立账号和口令管理的规范并推动执行、审核和检查落地执行情况。
第四条 术语和定义
内部网络：是指在重庆XX中学内部所有客户端等组成的局域网。包括但不限于数据库系统等。
第五条 用户注册
- 新用户必须经网络管理员授权接入，否则不允许入网。
- 用户账号由网络管理员在该用户上岗使用重庆XX中学网络系统前建立,命名原则为职工工号。
- 一自然人对应一个系统账号，以便将用户与其操作联系起来，使用户对其操作行为负责。
- 用户因工作变更或离开重庆XX中学时， 管理员要及时取消或者锁定该用户所有账号，对于无法锁定或者删除的用户账号采用更改口令等相应的措施规避风险。
- 系统管理员应定期检查并取消多余的用户账号。
第六条 权限管理
- 网络安全办公室系统管理员负责分配新用户系统权 限，负责审批用户权限变更申请是否与信息安全策略相违背。
- 特权用户必须按授权程序通过系统等部门主管批准， 才可给予相应的权限。
- 系统管理员应保留所有特权用户的授权程序与记录。
- 权限设定要明细化，尽可能减少因拥有的权限化分较粗带来的不正当信息访问或误操作等现象的发生。若某些权限无法细分，则需加强对用户的单独监控。
- 只有工作需要的信息访问要求，才可授权。每个人分配的权限以完成本岗位工作最低标准为准。
- 系统管理员对分配的所有权限记录进行维护。不符合授权程序，则不授予权限。
- 对于重庆XX中学外的用户，需要访问重庆XX中学内部资源时，需要由用户的接待者申请为其办理授审批程序。
第七条 口令的选择
口令的选择应参考以下规则：
- 最少要有 8 个字符，必须由字母、数字、大小写以及特殊字符组成。
- 不要使用别人通过个人相关信息（如姓名、电话号码、生日等）容易猜出或破解的口令。
第八条 口令管理和使用
- 员工应了解进行有效访问控制的责任，特别是口令使用和员工设备安全的责任；
- 员工应保证口令安全，不得向其他任何人泄漏。对于泄漏口令向造成的损失，由员工本人负责；
- 不要共享个人口令；
- 应避免在纸上记录口令，或以明文方式记录计算机内；
- 不要在任何自动登录程序中使用口令，如在宏或功能键中存储；
- 用户忘记口令时，管理员必须在对该用户进行适当的身份识别后才能向其提供临时口令；
- 常规情况下，用户自主口令至少每季度更改一次， 系统口令可半年更改一次，且避免再次使用旧口令或循环使用旧口令；
- 允许用户选择和变更他们自己的口令，并且包括确认程序，以便考虑到输入出错的情况；
- 在第一次登录时强制用户变更临时口令；
- 存储口令文件的存储应和系统数据相分开，并采用安全方式存储和传输口令。
第九条 用户访问权限检查
- 定期检查用户的账号及其权限，保留检查记录；
- 重点检查有特权的账号，是否存在特权使用期限过期。
第十条 帐号建立流程
新建账号由个人或使用人提交申请单，经部门领导、信息中心领导审批确认后，由网络安全办公室指定专人进行账号开通、权限配置工作，并反馈申请人配置结果。
第十一条 帐号删除流程
管理员定期（半年）对现有账号进行清理，发现有超过6 个月未登录/使用的账号对其禁用，期间账户所有者可申请账号的重新启用，禁用的账号将保存 6 个月，若仍未启用将进行删除操作。
上一篇：恶意代码防范管理制度
下一篇：网络信息系统变更管理程序
相关文章
-
文件评审及发布制度（通用文档）
本制度由信息安全工作小组的主体部门网络安全办公室负责信息安全管理体系文件的维护，包括制订、修订和评审，由信息安全领导小组负责体系文件的批准、发布和作废。 第一章 目的 第一条 为规范重庆 XX 中学信息安全管理体系文件的制订、修订及评审，特制定本制度。 第二章 范围 第二条 本管理规范适用于信息安全领导小组和工作小组对信息安全管理体系文件的维护管理。 第三章 职责 第三条 由信息安全工作小组的主体部门网络安全办公室负责信息安全管理体系文件的维护，包括制订、修订和评审，由信…
-
VPN加密系统是什么？有哪些功能
VPN的身份认证通过LADP协议可以与认证服务器建立认证关系，也可以与PKI/CA服务器建立联系在终端导入证书，VPN 加密技术采用DES、3DES、AES、IDEA、RC4等加密技术，通过上述的加密技术，保证视频、信令、数据在公共网络中传输安全。 VPN加密系统功能如下： 支持丰富的C/S、B/S应用； 支持多种认证方式，如用户名+口令、RADIUS、AD、LDAP、USB Key； 证书、证书+口令、双因子认证等； 支持多种终端设备接入(包括window平台、linux平台、andriod平…
-
Web 应用防护系统是什么？该怎么预防 Web 攻击
大数据平台采用先进的多维防护体系，对 HTTP 数据流进行深度分析。通过对 WEB 应用安全的深入研究，固化了一套针对 WEB 攻击防护的专用特征规则库，规则涵盖诸如 SQL 注入、XSS（跨站脚本攻击）等 OWASP TOP10 中的 WEB 应用安全风险，及远程文件包含漏洞利用、目录遍历、OS 命令注入等当今黑客常用的针对 WEB 基础架构的攻击手段。 对于 HTTP 数据包内容具有完全的访问控制权限，检查所有经过网络的 HTTP 流量，回应请求并建立安全规则。一旦某个会话被控制，就会对内外…
-
数据中心如何部署漏洞扫描系统？有哪些功能
通过部署漏洞扫描系统，可以对数据中心主机服务器系统（LINUX、数据库、UNIX、WINDOWS）、交换机、路由器、防火墙、入侵防御、安全审计、边界接入平台等等设备，实现不同内容、不同级别、不同程度、不同层次的扫描。对扫描结果，可以报表和图形的方式进行分析。实现了隐患扫描、安全评估、脆弱性分析和解决方案。 数据中心漏洞扫描系统功能如下： 1、能够对网络（安全）设备、主机系统和应用服务的漏洞进行扫描，指出有关网络的安全漏洞及被测系统的薄弱环节，给出详细的检测报告，并针对检测到的网络安全隐患给出相应…
-
奇安信天擎终端安全管理系统（企业版杀毒软件）
奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。
-
数据中心与大数据安全系统建设的总体架构
针对数据中心与大数据安全威胁的多样化、体系化，防御体系利用先发优势，在各个层面进行纵深覆盖，实现风险分化、协同互补，构建一套环环相扣的威胁感知、边界安全防护、平台安全防护、业务安全防护、数据安全防护多重纵深防御体系。 从云端到终端、从业务到数据、从事前到事后，为数据中心提供无所不在的全方位保护，在大数据环境中为用户提供多层次、多维度、体系化纵深防御的解决方案，综合提升应对新型安全威胁的能力，真正做到看得见的安全和有效安全。 1、边界安全防护 基于业务的风险和控制需求，在安全区域边界、网络出口边界…
