包头职业学院密码管理制度

1目的

防止黑客攻击和用户越权访问，防止保密信息的丢失、泄漏或破坏。

2适用范围

域用户、数据库用户、邮件用户、各应用系统用户、网络安全设备用户、网络交换及路由设备用户等的密码管理。

3职责

网络中心负责制定密码规则和设置数据库及网络设备用户密码。

4主要内容

4.1、密码最长期限。

域用户密码的有效期限为 90 天，当密码的使用时间到达此期限前15天，系统在开机用户输入用户名和密码前会自动提示窗口询问，用户是否现在更改密码。用户应及时按提示更改密码，否则用户密码将会在期限到时失效，远程 VPN 用户使用 VPN 帐号和域账号进行身份验证。

4.2、强制密码历史。

所有更改的密码不可以与原有密码相同，否则失去密码期限限制的作用，域用户的强制密码历史的数量为 4个用户帐号，被激活的同时即被强制要求更改初始密码。

4.3、密码最小长度。

所有用户的密码最少 8 位字符。

4.4、密码必须满足以下复杂性要求。

用户密码不能包含用户名称中的 3 个或 3 个以上字符，禁止使用过于简单的密码suntech,12345678,abcdefg 等密码，不能与前4 次旧密码相同，用户密码至少应包括以下五种字符中的 3种：大写英文字符;小写英文字符;阿拉伯数字;特殊符号( 如!/$/#/%等);Unicode 字符。

5、附则

本管理制度由网络信息中心拟定，其解释权归网络信息中心。