计算机系统用户口令必须加密,计算机系统用户口令(密码)安全管理规定

第十五条计算机用户口令基本要求由口令长度、口令字符复杂度、口令历史，口令最长有效期组成：

(一)口令最小长度：6位

(二)口令字符组成复杂度：口令由数字、大小写字母及特殊字符组成，且至少包含其中两种字符(动态口令除外)；

(三)口令历史：修改后的口令至少与前10次口令不同；

(四)口令最长有效期限：30/60/90 天，可根据系统重要性和用户权限采取不同的有效期。

第十六条信息系统原则上应具有支持计算机系统用户口令基本要求的相关功能、机制。

第四章主机系统、网络和安全设备用户口令安全要求

第十七条系统用户口令主要包括主机系统、网络设备、安全设备等系统用户口令。主机系统用户是指能够登录主机系统的用户。

第十八条主机系统、网络设备、安全设备等应启动口令管理相关功能、机制，满足第三章口令基本安全要求，对于原有系统不支持或不具备相关技术功能、机制的，必须逐步建立、完善相应的安全管理制度措施，弥补技术机制上的不足。

第十九条主机系统、网络设备、安全设备等的超级用户口令以及重要系统中具有关键访问权限用户的口令应由专人设置与管理，超级用户口令应由口令设置人员将口令装入密码信封，在骑缝处盖章或签字后存档并登记。

第二十条存放超级用户口令的密码信封应放置在保险箱或带密码锁的箱、柜中，并由专人负责。

第二十一条主机系统超级用户口令，网络设备、安全设备超级用户口令以及具有修改配置权限用户的口令应设置口令登记薄，记录口令使用相关信息，至少包括：设备名称、用户名称、口令启用时间、口令更换时间、口令使用者等内容。

第二十二条如遇特殊情况需启用封存的口令，必须经过部门负责人审批，使用完毕后，须立即更换并封存，同时在口令管理登记簿中登记。

第二十三条主机系统、网络设备、安全设备等超级用户口令最长有效期为30天，具有配置、修改权限用户的口令最长有效期可为60天，其它用户口令最长有效期应符合第三章口令基本要求。为安装应用系统所建立的用户的口令也应定期更换，安装重要应用系统的用户口令最长有效期为30天，安装其它应用系统的用户的口令最长有效期可为60天。

第二十四条当系统用户口令持有人岗位调整时，原则上应删除其使用的用户，因工作需要，需要保留原用户的，必须及时更换系统用户对应的口令，严禁使用原口令登录系统。

第二十五条对于主机系统、网络设备、安全设备的用户口令以及具有系统配置权限的用户(超级用户ROOT除外)，可根据实际情况使用动态口令。

第五章应用系统用户口令安全要求

第二十六条应用系统用户口令是指只用于访问应用系统的用户口令，口令对应的用户为应用系统用户，在操作系统中并不存在相应用户。

第二十七条应用系统在开发过程中必须同步实现满足计算机系统用户口令基本要求的机制和功能，通过技术手段实现安全管理要求。对于现运行的、没有达到第三章口令基本要求的计算机系统的改造或升级，可结合具体情况稳步开展。同时，必须采用相应的管理措施，加强计算机系统用户口令的安全管理，保障应用系统的安全。

第二十八条应用系统用户必须设置口令或使用其它身份认证方式，严禁不验证用户身份访问应用系统(对于信息网站中只浏览网页的用户，可不设置口令)。

第二十九条应用系统必须提供用户口令更换机制，严禁应用系统代码中包含用户口令。

第三十条应用系统用户的口令应定期更换，口令最长有效期可根据应用系统的重要程度