网络安全问答
1、对落实了责任人的系统帐号,要求相关责任人加强口令管理,做到无__弱__口令、_无效、默认__口令的账号
2、防火墙的策略按照最小化原则开放,绝对不允许类似__全部开放_的策略存在
3、对系统设备及应用的服务与端口进行梳理,关闭或删除所有不必要的_端口、服务_和_链接
4、系统帐号口令管理,保障系统安全进然者系统所有账号均应落实责任人的88信网为规范中国移动负责维护运行,按照(“谁主管,谁负责”、“谁使用、谁负责”)
5、帐号必须确定责任人。原则上,帐号的使用人作为该帐号的(责任人),对于非人员使用的则制定本办法号,如程序帐号,原则上由帐号所在系统的(管理员)作为该帐号的责任人
6、第三方公司人员为向中国移动提供系统维护、第三方公司应首先与总部或相关省公司签订(保密协议)
7、帐号管理原则。原则上,除较低权限的帐号外,各系统不允许存在其他(共享账号)
8、“金库模式”也称为(“双人操作”)或(“多人操作”)模式,指对某些维护操作,强制要求必须由两人共同协作完成,一人操作,一人(审批),用于防止部分拥有权限的人员滥用权限违规操作。
9、审批人和操作人不允许为同一个(自然人)。审批人对其授权执行的高风险操作行为负有(监督)的责任。
10、金库模式授权的有效期不得超过(24)小时,不得自动(循环授权)。
11、第三方人员通过VPN远程登陆要纳入(金库)模式管理。
12、口令至少由(8)位及以上大写字母、小写字母、数字及特殊符号等4类中(3)类混合、随机组成,尽量不要以姓名、电话号码以及出生日期等作为口令或者口令的组成部分;
口令中不能出现3位以上(含三位)连续字母、数字、特殊字符,如ABC、Abc、123、!@#等;
13、口令中不能出现3位以上(含三位)_重复_字母、数字、特殊字符,如AAA、Aaa、111、###等。
14、由于员工离职等原因,原帐号不能删除或者需要重新赋予另一个人时,应修改相应帐号的(口令)