信息化系统管理办法.doc

信息系统管理办法目录第一章用户和密码管理2第二章网络安全管理3第三章操作系统安全管理3第四章数据安全管理4第五章主机安全管理4第六章终端安全管理4第七章病毒防治5第八章机房安全管理6第一章 用户和密码管理第一条 对于网络设备、主机、操作系统、数据库、业务应用程序，系统用户都必须通过用户和密码认证方可访问。第二条 用户权限分为普通用户、维护用户与超级用户三个级别。普通用户为各应用系统的使用者，维护用户为各层面系统维护者，超级用户为各层面的管理员用户。第三条 具有重要权限的帐号密码设置必须符合以下安全要求:（一） 密码不得包含常用可以识别的名称或单词、易于猜测的字母或数字序列或者容易同用户发生联系的数据，比如自己、配偶或者子女的生日和姓名等内容。（二） 密码长度至少是六个字符，组成上必须包含大小写字母、数字、标点等不同的字符