密码保护策略示例 - 沐鸣娱乐新闻 - 沐鸣官网资讯 - 沐鸣网络电子科技有限公司 

全国统一热线:0755-29925678

沐鸣娱乐新闻

沐鸣平台资讯

行业动态

沐鸣相关新闻

密码保护策略示例

浏览次数:702日期:2019-07-09小编:沐鸣

欢迎访问沐鸣平台网址,来自拥有5,000多名员工的大型金融服务机构的密码策略涵盖了创建强密码,保护这些密码以及更改频率的标准。


您可以自由使用或调整此安全社区提供的示例策略,以便在您自己的组织中使用(但不能用于重新发布或以营利为目的)。


想提供政策或清单?欢迎提供捐助,专家评论也是如此。请将您的想法发送给Amy Bennett(abennett@cxo.com)。


概观

密码是我们计算机安全计划的一个组成部分。密码是用户帐户的第一道保护。选择不当的密码可能会导致关键(组织)资源的泄露。因此,所有(组织)员工以及可以访问我们系统的外部承包商和供应商都有责任采取适当的步骤(如下所述)来选择和保护他们的密码。


目的

此策略的目的是为创建强密码,保护这些密码以及更改频率建立标准。


范围

本政策的范围包括对任何(组织)系统支持或要求密码的帐户或任何形式的访问负责或负责的所有人员。


政策:

IT支持专业人员

所有系统级密码(例如,root,enable,admin,应用程序管理帐户等)必须每90天更改一次。生产环境的所有系统管理级密码都必须是ITSS管理的全局密码管理数据库的一部分。具有通过组成员身份或程序授予的系统级权限的用户帐户必须具有该用户持有的所有其他帐户的唯一密码。在使用SNMP(系统网络管理协议)的情况下,社区字符串必须定义为标准默认值“public”,“private”和“system”以外的其他字符串,并且必须与用于以交互方式登录的密码不同。必须在可用的情况下使用密钥散列(例如,SNMPv3)。


一般用户

所有用户级密码(例如,电子邮件,网络,台式计算机等)必须每90天更改一次。密码不得包含在电子邮件或其他形式的电子通信中。密码长度必须至少为8个字符。


所有用户级和系统级密码必须符合下面描述的准则。


方针

通用密码构造指南在(组织)用于各种目的,即用户级帐户,Web帐户,电子邮件帐户,屏幕保护程序保护,语音邮件密码和本地路由器登录。重要的是每个人都应该知道如何选择强密码。


可怜的弱密码具有以下特征:


密码可以在字典中找到(英语或国外)


密码是一个常见的用法词,例如:家庭,宠物,朋友,同事,幻想角色,计算机术语和名称,命令,网站,公司,硬件,软件,生日和其他个人信息(如地址和电话)的名称数字。


单词或数字模式,如aaabbb,qwerty,zyxwvuts,123321等。以上任何拼写向后拼写。上面的任何一个前面或后面跟着一个数字(例如,secret1,1secret)。


强密码具有以下特征:


包含大写和小写字符(例如,a-z,A-Z)


有数字和标点字符以及字母,例如0-9,!@#$%^&*()_ + |〜 -  = \`{} []:“;'<>?,。/)


至少有八个字母数字字符。


不是任何语言,俚语,方言,行话等等。


不是基于个人信息,家庭姓名等。


尝试创建易于记住的密码。一种方法是根据歌曲标题,肯定或其他短语创建密码。例如,短语可能是:“这可能是一种记忆方式”,密码可能是:“TmB1w2R!”或“Tmb1W> r~”或其他一些变化。


注意:不要将这些示例中的任何一个用作密码!


密码保护标准

每90天至少更改一次密码。


不要写下密码


如果没有加密,请不要在线存储密码。


不要对(组织)帐户使用与其他非(组织)访问相同的密码(例如,个人ISP帐户,在线银行,电子邮件,福利等)。


不要与任何人共享(组织)密码,包括行政助理或秘书。所有密码都将被视为敏感,机密(组织)信息。


不要通过电话向任何人透露密码


不要在电子邮件中显示密码


不要向老板透露密码


不要在别人面前谈论密码


不要暗示密码的格式(例如,“我的姓氏”)


不要在问卷或安全表格上显示密码


不要与家人共享密码


在度假时不要向同事透露密码


不要使用应用程序的“记住密码”功能(例如,Groupwise,Instant Messenger,Internet Explorer,Mozilla)。


如果有人要求输入密码,请将其提交给本文档或让他们致电IT服务台。


如果怀疑某个帐户或密码已被盗用,请将该事件报告给IT安全人员并更改所有密码。


密码破解或猜测可以由安全人员定期或随机地执行。如果在其中一次扫描期间猜到或破解了密码,则会记录该事件,并要求用户更改其密码。

关注沐鸣官网,获取更多最新行业资讯。


如果你对我们的服务感兴趣,可以给我们留言,我们会第一时间联系您。

扫描关注微信

Copyright © 2017 沐鸣网络科技有限公司 版权所有