兰州城市学院信息网络中心
  学校主页本站首页中心简介新闻公告信息化与教育网管法规网络导航资源下载网络办公远程在线  
网络服务
+ 有线网络接入服务
+ 无线网络接入服务
+ 身份认证服务
+ 一卡通服务
+ 办公自动化服务
+ 网站服务
+ 校园邮件服务
+ 故障报修流程
+ 虚拟服务器服务
+ 防病毒服务
关于对学校各类信息系统弱密码安全问题进行专项整治的通知
时间: 2020/03/24 11:57:09  点击: 次 来源:

关于对学校各类信息系统弱密码安全问题进行专项整治的通知

 各学院、各单位,机关各部门:

根据甘肃省委网信办、甘肃省教育厅、兰州市公安局对网络信息系统安全管理要求,为增强我校各类信息系统网络安全防护能力,维护良好的网络环境,防止网络安全事件发生,现对学校各类信息系统展开弱密码安全问题专项整治并备案。具体安排如下:

一、 弱密码自查自改

校内各类信息系统的管理员对所管信息系统的弱密码安全问题进行自查自改,时间为:

323--327

1.弱密码和强密码

强密码是指符合以下全部规则的密码:

1)密码长度大于8

2)密码包含以下四种字符(每种都要有):

- 大写英文字符(A-Z

- 小写英文字符(a-z

- 数字(0-9

- 特殊字符(非数字、字母、中文字符,例如:!@#$等)

3)密码中不得包含用户名,避免出现简单连续数字串,如“123”、“456”等。

不符合强密码规则的密码即为弱密码。

2.必须将信息系统所在服务器操作系统管理账号、信息系统各类管理账号的密码设为强密码,存在弱密码情况的必须立即修改。

3.在系统中启用或设置强密码规则

1)各信息系统管理员对信息系统进行用户密码规则设置。将密码规则设置为前述强密码规则。同时启用强制用户修改密码功能,使得用户在登录系统时,账号密码不符合强密码规则的必须修改为强密码后才能登录。

2)对用户进行宣传督促,及时修改密码为强密码。

4. 清查有安全隐患的用户账号

通过系统管理功能或技术手段对系统中的用户账号进行筛查。禁用长期不登录的用户账号,确需使用时按程序重新开通。删除无人使用和管理的僵尸账号。

    二、信息系统备案

各信息系统管理单位填写《兰州城市学院信息系统备案表》并签订《兰州城市学院信息系统安全责任书》(备案表和责任书正反面打印),于2020331日之前提交至信息网络中心备案,电子版发送至邮箱:14587368@qq.com

联系人:  康玉虎

  话:15352010252

附件1:《兰州城市学院信息系统备案表》及《兰州城市学院信息系统安全责任书》

                                                                                                                                                                    信息网络中心

                                                                                                                                                                    2020323

上一条:关于申报项目类网站建设技术要求的通知 下一条:关于疫情期间继续提供VPN测试服务的通知(校外使用CNKI资源)

关闭

 
 
版权所有:兰州城市学院信息网络中心  All Rights Reserved.  2014-2020
校本部网络服务电话:7684686   培黎校区网络服务电话:4919053   网络服务投诉电话:7601269