信息系统密码口令管理制度
XXXXX单位
信息系统口令管理制度
第一章总则
第一条为确保信息系统及信息安全，加强和规范对XXXXX单位信息系统口令的使用和管理，根据国家、XXXXX 单位有关安全管理规定和技术要求，结合工作实际，制定本制度。
第二条本制度适用于XXXXX单位信息系统口令的使用和管理工作。
第二章网络服务器口令的管理
第三条服务器的口令由部门负责人和系统管理员商议确定，必须两人同时在场设定。
第四条服务器的口令须部门负责人在场时由系统管理员记录封存。
第五条口令要定期更换（视网络具体情况），更换后系统管理员要销毁原记录，将新口令记录封存。
第六条如发现口令有泄密迹象，系统管理员要立刻报告部门负责人并第一时间修改口令，同时要保护好现场并记录，在接到上一级主管部门批示后另行更换口令。
第三章用户口令的管理
第七条由系统管理员负责用户登录系统的初始口令
的设定，之后用户自行修改口令，并交由业务系统管理员保管。
第八条在用户忘记口令时要求查询或变更口令的情况下，需向业务系统管理员提交系统用户口令查询或变更申请，由业务部门核实后，对用户口令进行查询或做更新记载。
第九条用户应定期更换口令。
第四章附则
第十条本规定由XXXXX单位网络信息中心负责解释。
第十一条本规定自发布之日起施行。
浮点自控
BitFloating
信息系统帐号管理系统规章制度
信息系统帐号管理制度 第一节总则 第一条为加强用户帐号管理，规范公司信息系统用户帐号的使用，确保用户帐号的安全性，特制定本制度。 第二条本制度中系统帐号是指应用层面及系统层面（操作系统、数据库、防火墙及其它网络设备）的用户帐号。 第三条用户帐号申请、审批及设置由不同人员负责。 第四条系统拥有部门负责建立《岗位权限对照表》（附件六）。 第五条本制度适用于公司总部和各分、子公司（含郑州研究院）。 第二节普通帐号管理 第六条申请人使用统一而规范的《帐号/权限申请表》（附件七）提出用户帐号创建、修改、删除/禁用等申请。 第七条帐号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》对应用层面的普通用户帐号申请进行审批。 第八条信息部负责人根据《岗位权限对照表》对系统层面的普通用户帐号申请进行审批。 第九条帐号管理人员建立各种帐号的文档记录，记录用户帐号的相关信息，并在帐号变动时同时更新此记录，具体内容见《用户帐号记录》（附 件八）。具体流程参见《普通帐号管理流程》（附件一）。 第三节特权帐号和超级用户帐号管理 第十条特权帐号指在系统中有专用权限的帐号，如备份帐号、权限管理帐号、系统维护帐号等。超级用户帐号指系统中最高权限帐号，如root 等管理员帐号。
号。 第十二条信息部每季度查看系统日志，监督特权帐号和超级用户帐号使用情况。 第十三条尽量避免特权帐号和超级用户帐号的临时使用，确需使用时必须履行正规的申请及审批流程，并保留相应的文档。 第十四条临时使用超级用户帐号必须有监督人员在场记录其工作内容。 第十五条超级用户帐号临时使用完毕后，帐号管理人员立即更改帐号密码。 具体流程参见《特权帐号和超级用户帐号管理流程》（附件二）。 第四节临时帐号管理 第十六条使用临时帐号时（如内外部审计人员、临时岗位调动人员），须填写统一的《帐号/权限申请表》（附件七）。 第十七条帐号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》对应用层面的临时用户帐号申请进行审批。 第十八条信息部负责人根据《岗位权限对照表》对系统层面的临时用户帐号申请进行审批。 第十九条帐号管理人员负责临时帐号的建立和记录。 第二十条临时帐号使用完毕后，申请人及时通知帐号管理人员注销临时帐号。 具体流程参见《临时访问帐号管理流程》（附件三）。 第五节紧急帐号管理 第二十一条根据紧急事件的等级建立相应权限的紧急帐号，专门处理紧急事件。第二十二条帐号管理人员负责紧急帐号的下发和记录。 第二十三条紧急帐号使用人员必须在事件处理完毕后补办相关手续。 第二十四条紧急帐号使用完毕后，紧急帐号使用人员及时通知帐号管理人员禁
国企保密工作管理制度之令狐采学创编
国企保密工作管理制度 令狐采学 1 总则 1.1 保守国家秘密是关系到国家安全和利益的大事。保守企业商业秘密是关系到企业的生存和发展。为增强各单位（部门）和全体员工的保密观念，更好地贯彻国家保密法，为保障改革开放和企业发展发挥应有的作用，特制订本制度。 1.2 在党委统一领导下，公司成立保密委员会，保密委员会的工作机构设在党委工作部，负责日常工作。 1.3 公司密级分为三级，即绝密、机密、秘密。 1.4 保密工作要贯彻“预防为主，突出重点，既能保守国家机密和企业商业秘密又便于生产经营”的方针。 2 管理职责 2.1 贯彻执行国家的保密法律、法规和公司保密制度及上级主管部门的工作部署。 2.2 确定公司保密重点和抓好公司保密工作法规文件及规章制度的实施和贯彻。 2.3 对全体员工及其出国人员进行保密教育，防止失、泄密事
件的发生。 2.4 负责对保密工作的安排、指导和检查，对工作中的问题及时采取措施，总结经验。 2.5 负责对失、泄密事件的调查、处理，严重事件报上级主管部门处理。 3 保密工作的原则 3.1 确保党和国家机密的安全，为经济工作服务。 3.2 保护企业的知识产权和商业秘密，为公司生产经营服务。 3.3 严格划分保密范围，严格划分密级。 3.4 严格管理机密事项。 4 保密工作的范围 4.1 上级下达或公司内形成的带有密级字样及指定阅读范围的文件、电报资料、党内刊物、科技情报或其他有保密要求的事项。 4.2 公司内控数据、统计报表及文件资料。 4.3 属于国际、国内先进水平的新产品、新技术、新工艺、新材料和重大科学技术成果及相应的数据、报告、论文等。 4.4 党、政重要会议的记录，重要的印信及技术、人事、文件、保卫、财务档案。
账号权限及密码管理制度
账号权限及密码管理制度 一、账号权限管理 1.做好系统管理员、业务管理员的备案；同时做好系统用户备案管理。 2.业务管理员需定期检查相关系统的账号权限分配情况，确保落实权限最小 化原则。角色分配应与岗位需求吻合，避免功能扩大。同一账户被赋角色 不得存在功能互相矛盾、嵌套情况。严格控制隐私信息查询、浏览、导出 权限。 3.限制超级账号的使用，并做好相应的使用审计工作。 4.业务管理员应及时解除无用账号相应权限，系统管理员应定期检查并禁用 或注销无用账号。 二、密码产品 1.使用符合国家密码管理规定的密码技术和产品。 2.密码算法和密钥的使用符合国家密码管理规定。 三、密码的设置 1.服务器的密码，由安全管理员和系统管理员商议确定，必须两人同时在场 设定。 2.服务器的密码须安全管理员在场时要由系统管理员记录封存。 3.密码内容设置规则：必须由数字、字符和特殊字符组成；密码长度不能少 于8个字符；机密级计算机设置的密码长度不得少于10个字符；设置密 码时应尽量避开有规律、易破译的数字或字符组合作为自己的密码。 4.密码要定期更换:一般重要设备密码更换周期不得多于180天； 四、密码和口令的保存 1.服务器设置的用户密码由系统管理员自行保存，严禁将自用密码转告他人； 若工作需要必须转告，应请示上级领导批示；非系统管理员使用密码完成 工作后，系统管理员应该及时更改密码，保证密码安全。 2.服务器所有设置的用户密码须登记造册，由系统管理员管理保存，并将备 案记录交于网络管理中心负责人封存。 3.密码更换后系统管理员需将新密码或口令记录登记封存。 4.如发现密码有泄密迹象或黑客入侵，系统管理员要立刻报告网络管理中心 负责人，网络管理中心负责人应及时与系统管理员商定修改密码，并严查
信息系统密码管理规定
信息系统密码管理规定 第一条为了加强风险管理,强化保密工作，提高公司信息系统得安全性，保障信息系统得正常运行以及业务 数据安全，防止黑客攻击与用户越权访问，防止 公司重要信息得丢失、泄漏与破坏,建立科学、规 范得信息系统密码管理规范,特制定本规定。 第二条本制度所指信息系统密码,包括以下几种类型： 1.公司所有业务系统普通用户密码（包括NC、即时通 讯、上网行为、邮箱、视频会议等业务登录密码）; 2.公司所有业务系统权限管理员与系统运维管理员密 码(包括业务系统、网站系统、邮箱系统、安全审计 系统、备份系统、虚拟化系统、防病毒安全系统、 视频会议系统、存储系统等后台管理密码）; 3.应用服务器管理密码（包括运行业务系统服务器、 网站服务器、邮件服务器、安全审计系统服务器、 备份系统服务器、虚拟化系统服务器、防病毒安全 系统服务器、存储设备等登录密码）； 4.系统数据库管理员密码; 5.其她网络应用及网络系统(路由器、交换机、上网行 为、ＶＰN等)管理员密码； 第三条应用系统服务器、数据库、网络系统，自身包含有完整得多级权限管理体系。这些系统得最高权限 分配得其她权限得密码,也需遵守本规定； 第四条公司业务系统普通用户得密码设置规范要求如下:
1.密码长度不得低于６位; 2.密码必须包含字母（a－z，A—Z）、数字（0-９）、 特殊字符(!#$%＾＆*)中得两种； 3.密码必须6个月更换一次,并且新密码不得与原密 码相同； 第五条对以下密码: 1.司所有业务系统权限管理员与系统运维管理员密 码； 2.应用服务器管理密码； 3.系统数据库管理员密码； 4.其她网络应用及网络系统管理员密码； 其设置规范,应符合以下要求： 1.密码不得低于8位； 2.密码必须包含大小写字母、数字及特殊符号； 3.密码必须每3个月更换一次，并且新密码不得与原 密码相同； 第六条信息系统密码设置规范得系统控制: 1.应用系统应控制密码得有效期，通过设置,强行要求 用户定期进行密码修改，减少密码被盗用得可能性； 2.用户密码唱得与编码规则限制。强行要求用户密码 符合长度与复杂性要求； 3.系统控制第一次登陆后必须马上更改初始密码； 4.设置用户密码输入错误次数.再密码错误输入三次 后，系统锁定登录用户。用火狐必须通知信息化部
国有企业保密管理规定模版
1总则 1.1根据中央和浙江省、国机集团有关保密工作的指示和当前有关保密工作的形势 和任务，结合公司本部的实际情况，制订保密管理规定。 2上级来文传阅管理 2.1上级来文登记、传阅由综合管理部统一归口管理，各职能部门应予配合。2.2每年六月底前由综合管理部根据来文性质归类并将归档文件送档案室归档。要 销毁的文件经审查后由浙江省保密局负责销毁。 2.3绝密级文件当天阅后收回，必须存放在加锁的保险柜内。 2.4秘密等级以上的文件资料，只能在办公室阅看。 2.5秘密等级以上的内部资料、图书、简报、领导讲话材料等，必须专人管理、登 记、签收、收回销毁，不准作为废纸处理。 2.6秘密等级以上的文件资料传阅登记时，应与非秘密文件分开登记。 2.7秘密等级以上的文件资料不得上传至互联网。充分认识互联网失泄密问题的严 重危害，做到涉密信息不上网，上网信息不涉密。 2.8公司设立机要室，每天由文书专员专机、专线上省政府网收取文件。并严格杜 绝此台电脑上互联网。 3公司工作秘密的管理
3.1工作秘密文件范围： 3.1.1公司领导班子会、公司办公会、公司本部干部（扩大）会等会议记录。3.1.2人事档案、干部考察材料、出国政审材料等。 3.1.3违法违纪问题的举报揭发材料和立案查处违法违纪问题的材料等。 3.1.4生产统计报表、财务统计、存款帐号等。 3.1.5文书档案。 3.1.6涉及有关国家秘密的文书、资料。 3.1.7其他涉及公司重要决策和有关工作秘密的重要文件等。 3.2公司工作秘密文书资料的借用、查阅、复印，必须经部门负责人和分管部门的 公司领导批准，未经批准不准随意把公司工作秘密文书资料外借或者复印。 3.3公司行政和党委系统形成的红头文件，作为内部文件管理，各部门要指定专人 保管，定期清理。已经过期的文件，经审查后由浙江省保密局负责销毁，不准作为废纸处理。 4商业秘密的管理 4.1商业秘密范围： 4.1.1经营信息和经营网络。 4.1.2招投标书和标的。 4.1.3 各种合同书和协议书。
办公密码管理制度.doc
办公密码管理制度1 办公密码管理制度 一、总则 1.目的 为规范本公司办公密码的使用并确保其安全，特制定本制度。2.适用范围 适用于全体员工。 本公司办公密码包括以下五种类型: 1)办公系统管理密码 如：社保系统管理密码、BASSMAIL系统管理密码、财务系统管理密码等电脑开机密码—— 2)财务相关密码 如：保险箱密码、存折密码、U盾密码等 3)其他密码 如：招聘网站密码 二、办公密码管理细则 1.办公密码保管/借用 1)办公密码涉及公司机密文件及资料，各部门办公密码使用人妥善
管理自己使用的办公设备/系统密码，保管人员直接上级/部门负责人必须随时了解所管辖员工保管密码的更新情况。 2)若其他人员因工作需要使用到自己保管的密码，须经部门负责人 同意后才可将密码提供他人使用。在相关人员使用密码后的一个工作日内，须及时对密码进行修改，并及时填写《办公密码变更 登记表》申报更改。 2.电脑开机密码设置 除以下可设置开机密码的岗位以及总经理特批的情况以外，其他人员不得随意设置电脑开机密码。 注：*表示必须设置开机密码。 3.办公密码变更申报 1)需使用《办公密码变更登记表》申报变更的情况包括以下七种： ①更改密码、②更改使用人、③更换密码并更改使用人、④增加 备案人、⑤增加使用人、⑥新增密码、⑦其他。 2)申报负责人：一般情况下，办公密码变更申报由密码保管人（即 使用人）负责。如因人员离职/调动/休长假需变更密码，由员工直接上级进行申报。 3)申报时间：密码产生变更后一个工作日内。 4.办公密码登记备案
1)密码备案人（一般为部门经理、总监）负责备案管辖员工办公密 码，及时更新《办公密码设置登记表》。公司总经理备案公司所有人员的密码，各（项目部）部门负责人需备案管辖区域/部门所有人员的密码； 2)公司各员工如因工作需要需备案其他部门密码，应提前向相关部 门负责人申请，经过批准后才可进行密码的备案。 3)密码备案人接收密码保管人因密码变更而进行的《办公密码变更 登记表》申报时，须及时向相关人员核实确定密码变更情况，并 更新登记《办公密码设置登记表》。 4)综合管理中心负责存档备案公司部门《办公密码设置登记表》。 三、办公密码季度检查规定 1.本公司例行办公密码检查时间为每季度最后一月的28日-30日， 并根据总经理要求随时进行抽查。 2.办公密码检查工作由总经理指定人员进行。 3.办公密码检查工作关系到公司各类文件、资料的安全保密，检查 人需严肃认真对待，发现差异须如实记录并及时向相关部门汇报，不得推脱隐瞒或知情不报。检查人不得利用职务之便询问/打探办公密码。 四、办公密码管理工作各相关部门职责 1.项目部、各部门办公密码使用人
信息系统信息设备和保密设施设备管理制度
信息系统、信息设备和保密设施设备管理制度 1.信息系统、信息设备和保密设施设备管理总则 1)为了加强公司涉密计算机信息系统、信息设备的保密管理，防止和杜绝失泄密事件的发生，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》、《保密工作概论》、《保密法规汇编》等国家有关规定，结合公司实际，特制定本制度。 2)公司涉密计算机信息系统为单机涉密计算机信息系统，保密管理实行“控制源头、归口管理、逐级负责、确保安全”的原则。 3)本规定适用于使用公司涉密计算机信息系统的部门和个人。 4)本制度所称涉密计算机是指公司所属各部门按照本规定明确的程序，经过申报、登记、审定，并在公司保密办公室备案的计算机。信息系统是由计算机及其配套设备、设施构成，按照一定的应用目标和规则存储、处理、传输信息的系统或网络。信息设备是指计算机及其存储介质、打印机、传真机、复印机、扫描仪、照相机、摄像机等具有信息存储和处理功能的设备。 2.责任分工 1)公司技术部经理负责涉密信息系统、信息设备的保密安全管理工作。涉密信息系统、信息设备的使用部门指定专人负责本部门计算机信息系统安全保密管理，对本部门涉密信息系统的安全保密负主要责任。 2)公司保密办公室负责公司涉密信息系统、信息设备安全保密工作的指导、协调、监督、检查以及对失泄密事件的查处。 3)公司保密办公室设密钥管理员负责公司涉密信息系统、信息设备内部密码(密钥)的生成、分配和保密管理工作。 4)公司各涉密部门需设系统管理员、安全保密员，按有关保密规定和要求负责公司涉密计算机的管理及其设备的日常维护和维修工作，具体落实有关涉密计算机、信息设备的安全保密管理规定和措施。 3.涉密计算机的确定及变更 1)公司涉密计算机实行申报登记制度。凡涉及国家秘密的单位拟用于处理国家秘密信息的计算机、涉密信息系统必须经过申报、登记、审定，并在公司保密
国企保密工作管理制度
国企保密工作管理制度标准化文件发布号：（9312-EUATWW-MWUB-WUNN-INNUL-DQQTY-
国企保密工作管理制度 1 总则 保守国家秘密是关系到国家安全和利益的大事。保守企业商业秘密是关系到企业的生存和发展。为增强各单位（部门）和全体员工的保密观念，更好地贯彻国家保密法，为保障改革开放和企业发展发挥应有的作用，特制订本制度。 在党委统一领导下，公司成立保密委员会，保密委员会的工作机构设在党委工作部，负责日常工作。 公司密级分为三级，即绝密、机密、秘密。 保密工作要贯彻“预防为主，突出重点，既能保守国家机密和企业商业秘密又便于生产经营”的方针。 2 管理职责 贯彻执行国家的保密法律、法规和公司保密制度及上级主管部门的工作部署。 确定公司保密重点和抓好公司保密工作法规文件及规章制度的实施和贯彻。 对全体员工及其出国人员进行保密教育，防止失、泄密事件的发生。 负责对保密工作的安排、指导和检查，对工作中的问题及时采取措施，总结经验。负责对失、泄密事件的调查、处理，严重事件报上级主管部门处理。 3 保密工作的原则 确保党和国家机密的安全，为经济工作服务。 保护企业的知识产权和商业秘密，为公司生产经营服务。 严格划分保密范围，严格划分密级。 严格管理机密事项。 4 保密工作的范围 上级下达或公司内形成的带有密级字样及指定阅读范围的文件、电报资料、党内刊物、科技情报或其他有保密要求的事项。 公司内控数据、统计报表及文件资料。 属于国际、国内先进水平的新产品、新技术、新工艺、新材料和重大科学技术成果及相应的数据、报告、论文等。 党、政重要会议的记录，重要的印信及技术、人事、文件、保卫、财务档案。 外事接待工作的接待人员、参观线路、介绍材料、会议记录及双方签订的各种协议、合同等。
密码使用管理规定
密码使用管理规定 Prepared on 22 November 2020
密码管理制度 一、目的 为确保本单位网络和信息系统的安全平稳运行，保障数据信息安全，特制订此管理制度。 二、适用范围 本制度适用本单位所有工作人员。 三、管理规定 1、本单位计算机登陆帐号、密码管理工作由技术部负责。 2、本管理制度所称的帐号、密码，是指登陆各应用系统、网络设备等各类 计算机软件、硬件系统的用户名和密码。 3、所有人必须提高安全认识，帐号和密码由用户自行保留，不得泄漏或转 借他人使用，不得借用他人帐号；不得利用帐号、密码从事破坏计算机软件系统、硬件系统的活动。 4、各类帐号的密码设置使用如下规则： 、密码字应超过8个字符； 、密码字应由字母和数字组成，重要帐号不要使用仅由字母或者数字组成的口令字； 、避免使用姓名、生日以及其他常用的密码； 5、对网络管理员、系统管理员和系统操作员所用密码需部门负责人在场时 由系统管理员记录封存，由技术部负责保存。
6、技术部有权力检查封存密码的有效性。检查时须由部门负责人启封，并由系统管理员登陆验证。 7、密码及口令要定期更换（视网络具体情况），口令更换周期不得长于三个月，更换后系统管理员要销毁原记录，将新密码或口令记录封存。 8、如发现密码及口令有泄密现象，系统管理员要立刻报告技术部负责人，同时要保护好现场并记录，需接到上级批示后再更换密码和口令。 9、遇到安全问题时，及时汇报上级领导，采取措施及时解决。 10、任何人不得利用各种网络设备或软件技术从事用户帐户及密码的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。 11、网络管理员、系统管理员、操作员调离岗位后一小时内由部门负责人监督检查更换新的密码； 12、侦听、盗用行为一经查实，将提请给予行政处分；行为恶劣、影响面大、造成重大损失的，依法交由公安部门处理。
密码使用管理规定
密码使用管理规定集团公司文件内部编码：（TTT-UUTT-MMYB-URTTY-ITTLTY-
密码管理制度 一、目的 为确保本单位网络和信息系统的安全平稳运行，保障数据信息安全，特制订此管理制度。 二、适用范围 本制度适用本单位所有工作人员。 三、管理规定 1、本单位计算机登陆帐号、密码管理工作由技术部负责。 2、本管理制度所称的帐号、密码，是指登陆各应用系统、网络设备等各类计算机软 件、硬件系统的用户名和密码。 3、所有人必须提高安全认识，帐号和密码由用户自行保留，不得泄漏或转借他人使 用，不得借用他人帐号；不得利用帐号、密码从事破坏计算机软件系统、硬件系统的活动。 4、各类帐号的密码设置使用如下规则： 4.1、密码字应超过8个字符； 4.2、密码字应由字母和数字组成，重要帐号不要使用仅由字母或者数字组成的口令 字； 4.3、避免使用姓名、生日以及其他常用的密码； 5、对网络管理员、系统管理员和系统操作员所用密码需部门负责人在场时由系统管 理员记录封存，由技术部负责保存。 6、技术部有权力检查封存密码的有效性。检查时须由部门负责人启封，并由系统管 理员登陆验证。
7、密码及口令要定期更换（视网络具体情况），口令更换周期不得长于三个月，更换后系统管理员要销毁原记录，将新密码或口令记录封存。 8、如发现密码及口令有泄密现象，系统管理员要立刻报告技术部负责人，同时要保护好现场并记录，需接到上级批示后再更换密码和口令。 9、遇到安全问题时，及时汇报上级领导，采取措施及时解决。 10、任何人不得利用各种网络设备或软件技术从事用户帐户及密码的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。 11、网络管理员、系统管理员、操作员调离岗位后一小时内由部门负责人监督检查更换新的密码； 12、侦听、盗用行为一经查实，将提请给予行政处分；行为恶劣、影响面大、造成重大损失的，依法交由公安部门处理。
信息系统帐户密码管理规定
信息系统帐户密码管理规 定 This model paper was revised by the Standardization Office on December 10, 2020
信息 账 户、密码管理规定 1.目的： 为进一步加强与规范公司信息系统帐户、密码的管理，提高信息系统的安全性，避免 信息系统权限的滥用以及机密信息的泄漏，特制定本规定。 2.范围： 适用范围：本制度适用于国美电器有限公司信息系统平台上所使用的全部操作系统、应 用系统（包括但不限于邮件系统、OA系统、HR系统、NC系统、ERP系统等）以及各类网 络设备必须遵守本条例的规定。 发布范围：国美电器总部各中心、各大区所有人员。 3.名词解释： 信息系统帐户、密码：特指国美电器有限公司信息系统中所使用的各类用于系统身份识 别的账户及密码。 4.职责： 总部信息中心及分部IT部门： 总部信息中心负责规划和制定信息系统帐户、密码管理的相关流程和制度。 总部信息中心及分部IT部门负责信息系统帐户、密码的初始化生成。
总部信息中心信息安全部负责的制度的执行情况进行检查与监督。 其他部门及全体员工： 负责员工个人的系统帐户、密码的使用及管理，并对该帐户的所有行为负责。 5. 管理制度： 帐户、密码的管理： 信息管理中心信息安全部负责制定并管理信息系统账户密码管理制度、策略及具体落实。 信息系统账户、密码分为管理员账户、密码以及普通用户账户、密码两类。总部信息管理中心负责信息系统账户的命名、建立、分发以及初始密码的设置；信息管理中心信息安全部将负责对执行情况进行监督与复核。 总部信息管理中心授权各分公司、事业部系统部负责辖区内信息系统账户命名、建立以及分发工作，但必须遵守本条例的规定；总部信息管理中心信息安全部将进行不定期审计。 账户、密码的使用及维护： 网络设备、服务器设备以及应用系统的管理员账户（超级用户）由信息管理中心统一制定与分发，并授权相应的系统管理人员使用与维护，但必须遵守本条例的相关规定以及其他相关安全制度的要求，确保其安全性。 系统管理员账户（超级用户）的使用范围授权严格受限，所有系统中必须开启超级用户的使用日志审计功能。
国企保密管理规定
承德市国有投资集团有限责任公司 保密管理规定 第一章总则 第一条为保守国投集团秘密,维护集团权益，保障集团经营发展顺利进行，特制定本制度。 第二条集团秘密是关系集团发展和利益，不为公众所知悉，具有实用性并经集团采取保密措施的业务信息和经营信息，依照特定程序确定，在一定时间内只限一定范围的人员知悉的事项。 第三条对集团的秘密事项，集团及下属各子公司全体员工都负有保密义务，并有权制止一切泄露集团秘密的行为。 第四条凡本集团员工，在任职期间内应遵守本制度。任职期间包括试用期。 第二章组织职能 第五条集团审计法务部负责保密制度的制定、监督和执行检查。 第六条集团各部门和各子公司负责采取保密措施、履行保密义务。 第七条集团及各子公司人力资源管理职能部门在所有员工入职时组织与其签订《保密协议》（附件1）；高层
以上管理人员、业务人员入职时组织与其签订《保密协议》（附件2），集团及各子公司业务部门在所有员工参与重大投融资项目时组织签订《保密协议（项目）》（附件3）。 第三章保密范围 第八条秘密包括员工在工作期间接触到的集团、集团客户及集团关联客户的任何形式的秘密信息，包括但不限于以下内容： （一）中央、省、市等各级领导部门秘密级以上的文电； （二）尚未公布或不予公布的中央、国务院、省委、省政府及上级领导同志的讲话、指示； （三）集团重大决策中的有关事项； （四）集团的经营战略、经营方向、经营规划、经营项目及经营决策； （五）集团所掌握的尚未公开的各类信息资料。 （六）集团财务预决算报告及各类财务报表，统计报表，集团经营状况统计报表； （七）集团的业务信息、市场信息、服务价格、客户名单、客户关系、电话号码等信息资料； （八）集团内部掌握的合同协议，意见书及可行性报告，重要会议记录； （九）集团业务的合作条件、招投标项目的标底及标书内容；
办公密码管理制度
第一章总则 第一条目的 为规范本公司办公密码的使用并确保其安全，特制定本制度。 第二条适用范围 适用于全体员工。 第三条办公密码的分类 本公司办公密码包括以下五种类型: 第二章办公密码管理细则 第四条办公密码保管/借用 1、办公密码涉及公司机密文件及资料，各部门办公密码使用人妥善管理自己使用的办公设备/系统密码，保管人员直接上级主管/经理必须随时了解所管辖员工保管密码的更新情况。 2、若其他人员因工作需要使用到自己保管的密码，须经部门主管同意后才可将密码提供他人使用。在相关人员使用密码后的一个工作日内，须及时对密码进行修改，并及时填写OA流《办公密码变更登记表》申报更改。 第五条电脑开机密码设置 除以下可设置开机密码的岗位外以及行政部经理特批的情况以外，其他人员不得随意设置电脑开机密码。 第六条办公密码变更申报 1、需使用OA流《办公密码变更登记表》申报变更的情况包括以下七种：①更改密码、②更改使用人、③更
换密码并更改使用人、④增加备案人、⑤增加使用人、⑥新增密码、⑦其他。 2、申报负责人：一般情况下，办公密码变更OA申报由密码保管人（即使用人）负责。如因人员离职/调动/休长假需变更密码，由员工直接上级进行OA申报。办公室主任负责进行店面办公密码变更OA申报。 3、申报时间：密码产生变更后一个工作日内。 第七条办公密码登记备案 1、密码备案人（一般为部门主管、经理）根据《各岗位人员密码设置对照表》（附件四）的要求，负责备案管辖员工办公密码，及时更新《办公密码设置登记表》。一般情况下，行政经理/部门经理需备案管辖区域/部门所有人员的密码；部门主管只备案本科室各人员的密码。 2、公司各员工如因工作需要需备案其他部门密码，应提前通过公Q向相关部门经理申请，经过批准后才可进行密码的备案。 3、密码备案人接收密码保管人因密码变更而进行的OA流《办公密码变更登记表》申报时，须及时向相关人员核实确定密码变更情况，并更新登记《办公密码设置登记表》。 4、行政管理科负责存档备案各区域/部门《办公密码设置登记表》。 第三章办公密码季度检查规定 第八条本公司例行办公密码检查时间为每年3、6、9、12月28日-30日。 第九条行政文秘/行政会计负责季度办公密码检查工作，如因文秘需看管前台，店面办公密码季度检查工作可由办公室主任开展。 第十条检查出纳所保管的存折密码可由办公室主任/行政助理不定期进行，一般在出纳需到银行取款时随同前往，只需检查出纳是否记得该存折密码，不需了解密码的具体内容。 第十一条办公密码检查工作关系到公司各类文件、资料的安全保密，检查人需严肃认真对待，发现差异须如实记录并及时向相关部门汇报，不得推脱隐瞒或知情不报。检查人不得利用职务之便询问/打探办公密码。 第四章办公密码管理工作各相关部门职责 第十二条店面、办公密码使用人 1.持有办公密码的人员须对密码安全保密负责，不得向他人泄露密码。如发生密码丢失/被盗/转借他人使用等情况，一个工作日内更改密码并填写OA变更申报。遇无法处理的情况立即向上级部门汇报。 2.店面办公密码如有变更，统一告知办公室主任，由办公室主任填写OA变更申报。 第十三条办公密码备案人 1.备案人负责管辖员工办公密码的登记备案，收到密码变更信息须及时更新《办公密码设置登记表》。 2.每月第五个工作日。总部各部门经理、分区行政经理需将有变更的《办公密码设置登记表》通过邮件形式
银行用户口令管理规定
新民市农村信用社计算机系统用户口令（密码）安全管理规定 第一章总则 第一条为加强我县计算机系统用户口令（密码）的安全管理，提高我县计算机系统用户口令（密码）安全管理规范化、制度化水平，完善信息安全管理体系，结合我县计算机系统用户口令（密码）安全管理的实际情况，特制定本规定。 第二条新民联社及其所属各级营业网点的计算机系统用户口令（密码）的安全管理适用本规定。本规定不包括我县应用系统中客户口令的安全管理，对于客户口令的安全管理应遵照执行相关规定。 第三条本规定所称计算机系统用户口令（密码）是指在登录计算机系统过程中，用于验证用户身份的字符串，以下简称计算机系统用户口令。计算机系统用户口令主要为静态口令。静态口令一般是指在一段时间内有效，需要用户记忆保管的口令。计算机系统用户口令主要包括：主机系统(此项口令管理仅指联社办公网络的主机系统)、网络设备、综合业务系统、安全设备、办公计算机系统用户口令等系统用户口令； 第四条计算机系统用户口令的安全管理遵照统一规范、重在意识、技术控制与管理措施相结合的原则。 1 第五条计算机系统用户口令持有人应保证口令的保密性，不应将口令记录在未妥善保管的笔记本以及其他纸介质中（密码信封除外），严禁将口令放臵在办公桌面或贴在计算机机箱、终端屏幕上，同时严禁将计算机系统用户口令借给他人使用，任何情况下不应泄漏计算机系统用户口令，一旦发现或怀疑计算机系统用户口令泄漏，应立即更换。 第六条计算机系统用户口令必须加密存储计算机系统中，严禁在网络上明文传输计算机系统用户口令，在用户输入口令时，严禁在屏幕上显示口令明文，严禁计算机信息系统输出口令明文（密码信封除外）。
账号密码及权限管理制度
XXXX公司 账号密码及权限管理制度 1总则 1.1 目的 为加强公司信息系统账号和密码管理，通过控制用户密码、权限，实现控制访问权限分配，防止对公司网络的非授权访问，特制订本管理办法。 1.2 范围 所有使用本公司网络信息系统的人员。 1.3 职责 公司所有使用信息系统的人员均需遵守本管理办法规定。行政部网络工程人员负责建立账号和密码管理的规范并推动执行、审核和检查落地执行情况。 1.4 术语和定义 内部网络：是指在本公司内部所有客户端等组成的局域网。包括但不限于OA 系统以及数据库系统等。 2控制内容 1.1 用户注册 ?新用户必须加入域，否则不允许入网。 ?域用户账号由网络管理员在该用户上岗使用公司网络系统前建立,命名 原则为职工工号。
?一自然人对应一个系统账号，以便将用户与其操作联系起来，使用户对 其操作行为负责。 ?用户因工作变更或离开公司时，管理员要及时取消或者锁定该用户所有 账号，对于无法锁定或者删除的用户账号采用更改密码等相应的措施规 避风险。 ?系统管理员应定期检查并取消多余的用户账号。 1.2 权限管理 ?行政部系统管理员负责分配新用户系统权限，负责审批用户权限变更申 请是否与信息安全策略相违背。 ?特权用户必须按授权程序通过系统等部门主管批准，才可给予相应的权 限。 ?系统管理员应保留所有特权用户的授权程序与记录。 ?权限设定要明细化，尽可能减少因拥有的权限化分较粗带来的不正当信 息访问或误操作等现象的发生。若某些权限无法细分，则需加强对用户 的单独监控。 ?只有工作需要的信息访问要求，才可授权。每个人分配的权限以完成本 岗位工作最低标准为准。 ?系统管理员对分配的所有权限记录进行维护。不符合授权程序，则不授 予权限。 ?对于本公司外的用户，需要访问本公司内部资源时，需要由用户的接待 者申请为其办理授审批程序。 1.3 密码的选择 密码的选择应参考以下规则：
国有企业公司保密工作管理办法 模版
公司保密工作管理办法 第一章总则 第一条为保守商业秘密，增强公司（以下简称中国节能） 的竞争优势，维护中国节能及其各级全资、控股子公司（以下统称公司）的合法权益，根据?中华人民共和国保守国家秘密法?（以下简称保密法）、?中华人民共和国反不正当竞争法?(以下简称反不正当竞争法)、?中央企业商业秘密保护暂行规定?（以下简称暂行规定）及其他有关法律法规的规定，结合中国节能保密工作实际，制定本办法。 第二条本办法适用于中国节能及其各级全资、控股子公司（以下简称子公司）的所有员工。 第三条本办法所指保密对象是?保密法?认定的国家秘密、?反不正当竞争法?、?暂行规定?认定的商业秘密以及公司依本办法进行管理的其他信息（以下统称公司秘密）。 国家秘密是指关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围人员知悉的事项。 商业秘密是指不为公众所知悉，能为公司带来经济利益、具有实用性并经公司采取保密措施的经营信息和技术信息。 第四条公司秘密中涉及知识产权内容的，按国家知识产权有关法律法规进行管理。 第五条保守公司秘密工作，要认真贯彻执行依法防范、企业负责、预防为主、突出重点、便利工作、保障安全的方针。
第二章保密组织 第六条中国节能保密工作实行统一领导、分级管理的原则。 第七条中国节能保密工作委员会（以下简称保密委员会）是保密工作的领导和管理机构，全面负责公司的保密工作，并指导子公司开展保密工作。保密委员会由中国节能主管领导和各职能部门主任或副主任组成。保密委员会的主要职责： （一）学习、宣传、贯彻落实党和国家有关保密工作方针、政策和法律法规，落实上级保密机构、部门的工作要求； （二）依据有关法律、法规，制定和修改公司保密工作年度计划、保密规章制度，并督促检查落实； （三）督促总部各部门、各全资、控股二级子公司（以下简称二级子公司） 落实保密工作，并与各部门、各二级子公司签订?公司保密工作责任书?； 总结、推广保密工作先进经验，表彰、奖励保密工作先进集体和个人；依法依纪查处泄密事件； 处理、决定保密工作中的其他重大事项； 第八条中国节能实行保密工作领导责任制。 公司法定代表人对公司保密工作负有全面领导责任，分管保密工作的领导对公司保密工作负有直接的领导责任。
公司计算机系统用户口令(密码)安全管理规定
公司计算机系统用户口令（密码）安全管理规定第一章总则第一条为加强公司计算机系统用户口令（密码）的安全管理，提高计算机系统用户口令（密码）安全管理规范化、制度化水平，完善信息安全管理体系，特制定本规定。 第二条公司、各下属子公司的计算机系统用户口令（密码）的安全管理适用本规定。 本规定不包括应用系统客户口令管理和用于保护文件共享等非登录计算机系统用户的口令管理。 第三条本规定所称计算机系统用户口令（密码）是指在登录计算机系统过程中，用于验证用户身份的字符串，以下简称计算机系统用户口令。 计算机系统用户口令主要为静态口令、动态口令等。 静态口令一般是指在一段时间内有效，需要用户记忆保管的口令。 动态口令一般是指根据动态机制生成的、一次有效的口令。 计算机系统用户口令主要包括： 主机系统（数据库系统）、网络设备、安全设备等系统用户口令；前端计算机系统用户口令；应用系统用户口令；桌面计算机系统用户口令。 第四条计算机系统用户口令的安全管理遵照统一规范、重在意识、技术控制与管理措施相结合的原则。 第五条计算机系统用户口令持有人应保证口令的保密性，不应将口令记录在未妥善保管的笔记本以及其他纸质介质中（密码信封除外），严禁将口令放置在办公桌面或贴在计算机机箱、终端屏幕上，同时严禁将计算机系统用户口令借给他人使用，任何情况下不应泄漏计算机系统用户口令，一旦发现或怀疑计算机系统用户口令泄漏，应立即更换。 第六条计算机系统用户口令必须加密存储计算机系统中，严禁在网络上明文传输计算机系统用户口令，在用户输入口令时，严禁在屏幕上显示口令明文，严禁计算机信息系统输出口令明文（密码信封除外）。 第七条计算机系统用户口令持有人应保证口令具有较高安全性。
信息系统帐户密码管理规定
信息 账 户、密码管理规定 1.目的： 为进一步加强与规范公司信息系统帐户、密码的管理，提高信息系统的安全性，避免 信息系统权限的滥用以及机密信息的泄漏，特制定本规定。 2.范围： 2.1适用范围：本制度适用于国美电器有限公司信息系统平台上所使用的全部操作系统、 应用系统（包括但不限于邮件系统、OA系统、HR系统、NC系统、ERP系统等）以及各类网 络设备必须遵守本条例的规定。 2.2发布范围：国美电器总部各中心、各大区所有人员。 3.名词解释： 3.1 信息系统帐户、密码：特指国美电器有限公司信息系统中所使用的各类用于系统身份 识别的账户及密码。 4.职责： 总部信息中心及分部IT部门： 4.1总部信息中心负责规划和制定信息系统帐户、密码管理的相关流程和制度。 4.2总部信息中心及分部IT部门负责信息系统帐户、密码的初始化生成。
4.3总部信息中心信息安全部负责的制度的执行情况进行检查与监督。 其他部门及全体员工： 4.4负责员工个人的系统帐户、密码的使用及管理，并对该帐户的所有行为负责。 5. 管理制度： 5.1帐户、密码的管理： 5.1.1 信息管理中心信息安全部负责制定并管理信息系统账户密码管理制度、策略及具体落实。 5.1.2 信息系统账户、密码分为管理员账户、密码以及普通用户账户、密码两类。总部信息管理中心负责信息系统账户的命名、建立、分发以及初始密码的设置；信息管理中心信息安全部将负责对执行情况进行监督与复核。 5.1.3 总部信息管理中心授权各分公司、事业部系统部负责辖区内信息系统账户命名、建立以及分发工作，但必须遵守本条例的规定；总部信息管理中心信息安全部将进行不定期审计。 5.2账户、密码的使用及维护： 5.2.1 网络设备、服务器设备以及应用系统的管理员账户（超级用户）由信息管理中心统一制定与分发，并授权相应的系统管理人员使用与维护，但必须遵守本条例的相关规定以及其他相关安全制度的要求，确保其安全性。 5.2.2 系统管理员账户（超级用户）的使用范围授权严格受限，所有系统中必须开启超级用户的使用日志审计功能。
国有企业保密工作暂行规定模版
保密工作暂行规定 (**年8月19日印发) 第一章总则 第一条为了保守国家秘密，维护国家安全和利益，保障和推进****建设集团公司(以下简称**集团)的又好又快发展，根据《中华人民共和国保守国家秘密法》、《**贯彻落实(秘密法)实施细则》、《**部保守国家秘密实施细则》和《****厅保密工作暂行规定》及有关文件精神，结合**集团实际，制定本规定。 第二条国家**秘密是指关系国家安全和利益，关系**建设发展安全，依照规定的权限和程序，在一定时间内只限一定范围的人员知悉的事项。 第三条保守国家秘密是**集团所有单位和人员的义务。各单位必须加强对保密工作的领导，积极开展经常性的保密宣传教育活动，认真执行保密法规，严格遵守保密规定和制度，自觉接受保密监督和检查。 第四条**集团保密工作贯彻积极防范、突出重点的方针，坚持统一领导、分级负责、归口管理、密切协同的原则。 第五条**集团保密工作的基本任务和要求是：深化保密教育，健全保密制度，加强技术防范，强化保密管理，控制保密范围，防范窃密活动，消除泄密隐患，确保**秘密安全。 第二章组织机构及其职责 第六条**集团及其所属各单位都应成立保密委员会。下设保密办公室，具体负责本单位保密工作的实施。各级保密委员会主任由本级“一把手"担任，副主任由本级主管机关事务的副职领导担任，委员由办公室和涉密较多的业务部门主要负责人担任。保密委员会办公室主任一般由办公室主任担任，成员由有关业务部门的工作人员组成，处理日常保密工作事务。 第七条建立健全单位内设部门保密工作目标管理责任制，各单位、各部门主要负责人为本单位、本部门保密工作第一责任人。内设部门要指定兼职保密员。 第八条**集团保密委员会工作职责 (一)贯彻党和国家的保密法规及有关保密工作的方针、政策、指示和规定； (二)筹划部署**集团保密工作，制定完善保密工作规章制度； (三)对**集团保密工作实行统一领导，指导、监督和检查所属单位的保密工作，提出加强和改进保密工作的措施；
2.5 帐号口令及权限管理制度
帐号口令管理制度
目录 第一章总则 (4) 1.1概述 (4) 1.2目标 (5) 1.3范围 (5) 1.4要求 (5) 第二章帐号、口令和权限管理的级别 (7) 2.1关于级别 (7) 2.2如何确定级别 (7) 2.3口令、帐号和权限管理级别的定义 (7) 2.3.1等级1 –最低保障 (8) 2.3.2等级2－低保障级别 (8) 2.3.3等级3 –坚固保障级别 (9) 2.3.4等级 4 –最高保障等级 (9) 第三章帐号管理 (11) 3.1职责定义 (11) 3.2口令应该以用户角色定义 (11) 3.2.1系统管理员/超级用户 (11) 3.2.2普通帐号 (11) 3.2.3第三方用户帐号 (12) 3.2.4安全审计员帐号 (12) 3.2.5对于各类帐号的要求 (12) 3.3帐号管理基本要求 (13) 3.3.1保障等级一需要遵守的规范 (13) 3.3.2保障等级二需要遵守的规范 (13) 3.3.3保障等级三需要遵守的规范 (13) 3.3.4保障等级四需要遵守的规范 (14) 3.4帐号管理流程 (14) 3.4.1创建用户帐号 (14) 3.4.2变更用户 (17) 3.4.3撤销用户 (19) 3.4.4定期复审 (20) 第四章口令管理 (21) 4.1通用策略 (21) 4.2口令指南 (21) 4.2.1口令生成指南 (21) 4.2.2口令保护指南 (22) 第五章权限管理 (24) 5.1概述 (24) 5.2根据工作需要确定最小权限 (24) 5.3建立基于角色的权限体系 (24) 5.4审计人员权限的界定 (25) 5.5第三方人员权限设定 (26)
信息系统密码管理办法
1.0目的 为了确保网络安全运行，阻止黑客攻击或非法用户越权防问，防止敏感信息的丢失、泄漏或破坏，保证公司的利益。 2.0适用范围 本规范适用于公司所有应系统、网络设计以及网络终端的密码管理。 3.0定义 4.0职责 4.1 IT部：IT部负责本规范的制定和维护；IT负责本规范的执行与监督。 5.0规范内容 5.1每个系统管理员、维护人员或用户的帐号和密码必须是一一对应的。 5.2 密码最长期限：密码的有效期限根据系统特点在系统内设置，当密码的使用时间达到 或超过此期限时，系统会自动要求用户更改密码。用户应及时按提示更改密码，否则 系统会将用户账号锁定。 5.3强制密码历史：密码不应与原有密码相同，否则就失去了密码期限限制的作用。域用 户只有在更改过3次密码后，才能再次使用以前的密码,但不可使用IT部门交付的初 始密码 5.4 密码最小长度：密码最小长度为6位字符,系统管理员和系统维护人员的密码长度至少 为8位字符。 5.5密码复杂性要求密码至少应包括以下四种字符中的3种：
5.5.1大写英文字符 5.5.2小写英文字符 5.5.3阿拉伯数字 5.5.4特殊符号(如!/$/#/%等) 5.6用户密码不能包含用户名称中的3个或3个以上字符。 5.7以下情况发生后，帐号将被锁定: 5.7.1连续五次输入错误的密码后； 5.7.2超过密码最长期限仍未更改密码； 5.7.3计算机黑客攻击。 当出现用户账号被锁定的提示时，用户应联系IT部处理。 5.8 每个密码所有者都应该确保密码不被他人所知，一旦密码被他人获得，应及时更改密 码或者通知IT部处理。 5.9Active Directory的Administrator用户必须在改名后，由风控组系统管理员保管， 各系统管理员在日常工作使用各自的授权用户名。 6.0 相关表单 7.0附则 本办法由IT部拟定并负责解释，经EMT审批后下发实行。 8.0附件 无