各二級學(xué)院、各單位：

為貫徹落實《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》等法律法規(guī)，根據(jù)《桂林學(xué)院網(wǎng)絡(luò)與信息系統(tǒng)安全管理辦法》（桂院政辦〔2023〕39號）文件要求，為保障我校網(wǎng)絡(luò)與數(shù)據(jù)安全，避免我校網(wǎng)站和信息系統(tǒng)由于弱密碼被盜用或暴力破解而造成網(wǎng)絡(luò)安全事件，現(xiàn)對全校各類信息系統(tǒng)（網(wǎng)站）和虛擬機(jī)的管理員和用戶賬號弱密碼問題進(jìn)行全面排查和整改，相關(guān)要求通知如下：

一、排查整改范圍

排查學(xué)校各類業(yè)務(wù)信息系統(tǒng)（網(wǎng)站）和虛擬機(jī)管理員及用戶賬號密碼是否存在弱密碼【即123456、123abc、666666、888888電話號碼、生日、學(xué)（工）號、姓名、身份證號、學(xué)校和學(xué)院（單位）名稱等字符或其組合等】問題，包括但不限于：OA系統(tǒng)、教務(wù)系統(tǒng)、學(xué)工系統(tǒng)、財務(wù)系統(tǒng)、圖書館管理系統(tǒng)、郵箱、門戶網(wǎng)站等管理員和用戶賬號密碼。

二、排查整改內(nèi)容

（一）各二級學(xué)院、各單位即日起對所管理及使用的信息系統(tǒng)（網(wǎng)站）開展用戶密碼復(fù)雜度檢查，尤其是高權(quán)限用戶和管理員，檢查本人所負(fù)責(zé)和使用的信息系統(tǒng)（網(wǎng)站）有無使用弱密碼、默認(rèn)密碼和通用密碼等，若存在弱密碼，須立即按照要求修改。

（二）密碼設(shè)置原則、密碼管理及賬號使用規(guī)范

1.系統(tǒng)管理員的密碼長度不低于8個字符，由數(shù)字、大寫字母、小寫字母、特殊符號中的三種及以上組成，每三個月須更新一次密碼；用戶登錄賬號的密碼長度應(yīng)不低于6個字符，由數(shù)字、大寫字母、小寫字母、特殊符號中的三種及以上組成，嚴(yán)禁使用簡單密碼。

2.不同系統(tǒng)應(yīng)設(shè)置不同的密碼，各系統(tǒng)密碼應(yīng)做到唯一，防止單個系統(tǒng)中用戶密碼泄露引發(fā)黑客“撞庫攻擊”，造成多個系統(tǒng)集體失陷。

3.各二級學(xué)院、各單位應(yīng)要求所管理的信息系統(tǒng)（網(wǎng)站）軟件開發(fā)商在用戶管理、注冊、登錄及密碼修改等頁面增加密碼強(qiáng)度檢查功能，增加用戶連續(xù)登錄失敗后的鎖定機(jī)制，從系統(tǒng)層面減少乃至杜絕弱密碼的使用，增強(qiáng)系統(tǒng)安全性。

4.各單位須加強(qiáng)賬號使用規(guī)范，禁止多人共用管理賬號，禁止教師將管理賬號交學(xué)生使用。

（三）清理僵尸賬號、關(guān)停測試賬戶、關(guān)停離職人員賬戶。停用或刪除系統(tǒng)中長期未使用、已不需要的僵尸賬號，各單位須及時關(guān)停測試賬號及離職人員賬號，建立定期清理工作機(jī)制，定期清理僵尸賬號。

三、工作要求

（一）請各二級學(xué)院、各單位認(rèn)真組織開展并做好“弱口令”排查整改工作，填寫《桂林學(xué)院弱密碼排查整改工作報告》（附件），并于5月15日下班前報送至圖文信息中心。電子版發(fā)送至電子郵箱：twxxzx@glc.edu.cn，紙質(zhì)版經(jīng)單位主要負(fù)責(zé)人簽字并加蓋單位公章后報送至圖文信息中心網(wǎng)絡(luò)與數(shù)字化辦公室（至善樓110辦公室）。聯(lián)系人：王飛揚，聯(lián)系電話：0773-3696627。

（二）圖文信息中心將定期對學(xué)校重要信息系統(tǒng)及網(wǎng)站進(jìn)行密碼安全性檢查，對于弱口令治理不到位、被教育廳、公安、網(wǎng)信辦等主管部門通報，或?qū)W(xué)校重要業(yè)務(wù)信息系統(tǒng)產(chǎn)生安全威脅或造成網(wǎng)絡(luò)安全事件的單位和個人，將根據(jù)學(xué)校網(wǎng)絡(luò)安全有關(guān)規(guī)定報請學(xué)校按未落實網(wǎng)絡(luò)安全主體責(zé)任情況進(jìn)行處理。

附件：桂林學(xué)院弱密碼排查整改工作報告

圖文信息中心

2024年4月29日