gogo亚洲肉体艺术无_av无码精品色午夜_亚洲中文字幕不卡一区二区三区_亚洲Av无无码专区在线

通知公告

關(guān)于開展學(xué)校信息系統(tǒng)(網(wǎng)站)弱密碼排查整改工作的通知

各二級學(xué)院、各單位:

為貫徹落實《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》等法律法規(guī),根據(jù)《桂林學(xué)院網(wǎng)絡(luò)與信息系統(tǒng)安全管理辦法》(桂院政辦〔2023〕39號)文件要求,為保障我校網(wǎng)絡(luò)與數(shù)據(jù)安全,避免我校網(wǎng)站和信息系統(tǒng)由于弱密碼被盜用或暴力破解而造成網(wǎng)絡(luò)安全事件,現(xiàn)對全校各類信息系統(tǒng)(網(wǎng)站)和虛擬機的管理員和用戶賬號弱密碼問題進行全面排查和整改,相關(guān)要求通知如下:

一、排查整改范圍

排查學(xué)校各類業(yè)務(wù)信息系統(tǒng)(網(wǎng)站)和虛擬機管理員及用戶賬號密碼是否存在弱密碼【即123456、123abc、666666、888888電話號碼、生日、學(xué)(工)號、姓名、身份證號、學(xué)校和學(xué)院(單位)名稱等字符或其組合等】問題,包括但不限于:OA系統(tǒng)、教務(wù)系統(tǒng)、學(xué)工系統(tǒng)、財務(wù)系統(tǒng)、圖書館管理系統(tǒng)、郵箱、門戶網(wǎng)站等管理員和用戶賬號密碼。

二、排查整改內(nèi)容

(一)各二級學(xué)院、各單位即日起對所管理及使用的信息系統(tǒng)(網(wǎng)站)開展用戶密碼復(fù)雜度檢查,尤其是高權(quán)限用戶和管理員,檢查本人所負責(zé)和使用的信息系統(tǒng)(網(wǎng)站)有無使用弱密碼、默認密碼和通用密碼等,若存在弱密碼,須立即按照要求修改。

(二)密碼設(shè)置原則、密碼管理及賬號使用規(guī)范

1.系統(tǒng)管理員的密碼長度不低于8個字符,由數(shù)字、大寫字母、小寫字母、特殊符號中的三種及以上組成,每三個月須更新一次密碼;用戶登錄賬號的密碼長度應(yīng)不低于6個字符,由數(shù)字、大寫字母、小寫字母、特殊符號中的三種及以上組成,嚴禁使用簡單密碼。

2.不同系統(tǒng)應(yīng)設(shè)置不同的密碼,各系統(tǒng)密碼應(yīng)做到唯一,防止單個系統(tǒng)中用戶密碼泄露引發(fā)黑客“撞庫攻擊”,造成多個系統(tǒng)集體失陷。

3.各二級學(xué)院、各單位應(yīng)要求所管理的信息系統(tǒng)(網(wǎng)站)軟件開發(fā)商在用戶管理、注冊、登錄及密碼修改等頁面增加密碼強度檢查功能,增加用戶連續(xù)登錄失敗后的鎖定機制,從系統(tǒng)層面減少乃至杜絕弱密碼的使用,增強系統(tǒng)安全性。

4.各單位須加強賬號使用規(guī)范,禁止多人共用管理賬號,禁止教師將管理賬號交學(xué)生使用。

(三)清理僵尸賬號、關(guān)停測試賬戶、關(guān)停離職人員賬戶。停用或刪除系統(tǒng)中長期未使用、已不需要的僵尸賬號,各單位須及時關(guān)停測試賬號及離職人員賬號,建立定期清理工作機制,定期清理僵尸賬號。

三、工作要求

(一)請各二級學(xué)院、各單位認真組織開展并做好“弱口令”排查整改工作,填寫《桂林學(xué)院弱密碼排查整改工作報告》(附件),并于5月15日下班前報送至圖文信息中心。電子版發(fā)送至電子郵箱:twxxzx@glc.edu.cn,紙質(zhì)版經(jīng)單位主要負責(zé)人簽字并加蓋單位公章后報送至圖文信息中心網(wǎng)絡(luò)與數(shù)字化辦公室(至善樓110辦公室)。聯(lián)系人:王飛揚,聯(lián)系電話:0773-3696627。

(二)圖文信息中心將定期對學(xué)校重要信息系統(tǒng)及網(wǎng)站進行密碼安全性檢查,對于弱口令治理不到位、被教育廳、公安、網(wǎng)信辦等主管部門通報,或?qū)W(xué)校重要業(yè)務(wù)信息系統(tǒng)產(chǎn)生安全威脅或造成網(wǎng)絡(luò)安全事件的單位和個人,將根據(jù)學(xué)校網(wǎng)絡(luò)安全有關(guān)規(guī)定報請學(xué)校按未落實網(wǎng)絡(luò)安全主體責(zé)任情況進行處理。


附件:桂林學(xué)院弱密碼排查整改工作報告

                           

圖文信息中心

2024年4月29日