运维中心帐号和口令管理规范.doc

运维中心帐号和口令管理规范 篇一：运维中心帐号和口令管理规范 帐号和口令管理规范 目 录 1 2 3 4 5 6 7 8 9 10 目的 .................................................................................................................................................. 2 适用范围 .......................................................................................................................................... 2 职责及权限 ...................................................................................................................................... 2 术语和定义 ...................................................................................................................................... 2 帐号的注册 ...................................................................................................................................... 2 域帐号的命名规范 .......................................................................................................................... 3 口令选取规范 .................................................................................................................................. 3 口令管理规范 .................................................................................................................................. 3 相关文件 .......................................................................................................................................... 4 相关记录 ..................................................................................................................................... 4 1 目的 明确个人帐户、口令及权限安全责任，规定个人帐户安全管理涉及的内容和要求，最大程度上消除个人信息的安全隐患，从而避免因个人帐户、口令和权限的安全漏洞带给整个企业网络环境中的信息系统更高的安全风险。 本规范涉及帐号的注册、域帐号命名规范、口令选取规范、口令管理规范、无人值守用户设备及共享管理和权限等方面的内容，遵循这些专门的管理规范中的要求，针对个人不同系统帐号的特点进行更加细致的规定。 2 适用范围 1. 本规范适用于运维中心所有员工。 2. 本规范应当向适用范围内的所有运维中心员工发布。 3 职责及权限 1. 外包事业部。 负责信息安全规范文档的审批，包括修改的审批。 2. 运维中心： 负责维护公司所有个人帐号的开通及安全管理与审核。 4 术语和定义 管理员是指对系统、网络或者应用拥有超级权限的人员，包含但不限于系统管理员、网络管理员、数据库管理员以及应用管理员。 5 帐号的注册 1. 只有授权用户才可以申请系统账号，账号相应的权限应该以满足用户需要为原则，不得有与用户职责无关的权限。 2. 一人一账号，以便将用户与其操作联