XXX公司口令、密码管理制度.docVIP

XXX公司 口令、密码管理制度  XX部 总 则 为加强XXX公司口令、密码及密钥的统一管理，保证XXX公司信息系统的安全和正常运行，特制定本办法。 本办法所称的密钥是指登陆XXX公司系统所必需的身份密钥，密钥的管理包括密钥的购买、制作、分发、参数设置、修改和使用。 XXX公司网络部门全面负责XXX公司信息系统口令、密码及密钥的管理。 网络服务器口令、密码的管理 服务器的口令和密码，由网络管理部门负责人和系统管理员商议确定，必须两人同时在场设定。 服务器的口令须网络管理部门负责人在场时由系统管理员记录封存。 密码及口令要定期更换（视网络具体情况），更换后系统管理员要销毁原记录，将新密码或口令记录封存。 如发现密码及口令有外泄迹象，系统管理员要立刻报告网络管理部门负责人，由网络管理部门负责人报告保卫部门，同时要保护好现场并记录，在接到上一级主管部门或公司批示后再更换密码和口令。 用户口令、密码的管理 对于要求设定密码和口令的用户，由使用部门负责人与系统管理员商定密码及口令，由系统管理员登记并请使用部门负责人确认（签字或电话通知），之后系统管理员设定密码及口令，并保存用户档案，填写《账户管理记录表》（附件一）。 当用户由于责任人更换或忘记密码、口令时要求查询密码、口令或要求更换密码及口令的情况下，需向网络服务管理部门提交申请单，由网络管理部门负责人或系统管理员核实后，履行相应的手续，并对用户档案做更新记载。 如果网络提供用户自我更新密码及口令的功能，用户应自己定期更换密码及口令，并设专人负责保密和维护工作。 密钥管理 XXX公司系统采用商用秘密级密码技术，秘密级和秘密级以上信息不能通过该系统传输和发布，参照执行国家有关保密管理规定，如发生泄密现象，将按有关保密规定追究责任。 申领密钥的公司和个人须向XXX公司相关提出书面申请，说明申领密钥的理由和拟使用的用户名。 XXX公司部门对密钥申请者进行审查，经XXX公司部门分管领导签字同意后，由XXX公司部门负责制作密钥，同时办理登记领用手续。 XXX公司部门向申请用户发出密钥领取通知时，申请公司（或个人）应派专人或经协商以机要传输手段领取密钥。 各用户公司或个人必须保管和使用密钥，不得擅自转借他人使用，确保密钥的安全。人员变动时应将密钥和完整的技术材料交给接任人员并注意做好交接培训，同时报XXX公司部门备案。 密钥用户名的修改和更换须报XXX公司部门备案登记，密码由各用户名自行设置，应在8位以上。 各用户须对密钥按机要设备要求妥善保管，凡有遗失必须立即报告XXX公司部门备案，由所在公司查明原因，视情做出处理，需要重新申领的，要按照申领程序申请更换。XXX公司系统软件费用由XXX公司承担，向各用户公司免费提供使用。用户端网络设备、密钥和现场技术支持费用由各用户公司支付。 XXX公司人员在直管领导下开展系统密钥技术支持和服务工作，包括密钥的采购、制作和解密等，要确定XXX公司部门主要管理人员负责该项工作，并应制定密钥内部管理实施细则并报XXX公司部门备案，未经XXX公司部门同意，不得发放系统密钥。 XXX公司系统用户必须遵守本办法。如有违反本办法的，将予以通报批评并责令改正。 附则 本规定由XXX公司XX部负责解释。 本制度自颁布之日起发布执行。 本规定与国家有关法律、法规不一致的以国家法律、法规为准。 附件一 账户管理记录表 账户管理记录表 公司名称 XXX公司 公司部门 序号 账号 账号申请时间 账户删除时间 账户申请人 账户密码 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15