A.口令至少由8位及以上大小寫字母、數(shù)字及特殊符號等混合、隨機組成，盡量不要以姓名、電話號碼以及出生日期等作為口令或者口令的組成部分
B.應(yīng)以HASH或者加密技術(shù)保存口令，不得以明文方式保存或者傳輸
C.靜態(tài)口令至少每90天更換一次
D.如出現(xiàn)員工離職等情況，原帳號可直接移交給賦予接任工作的新同事

A.帳號管理貫穿帳號創(chuàng)建、權(quán)限變更及帳號撤銷或者凍結(jié)全過程
B.帳號設(shè)置應(yīng)與崗位職責(zé)相容
C.帳號授權(quán)應(yīng)考慮帳號使用者可能需要使用的所有范圍，避免因臨時工作需要產(chǎn)生二次授權(quán)3
D.應(yīng)制定嚴(yán)格的審批和授權(quán)流程，規(guī)范帳號申請、修改、刪除等工作，授權(quán)審批應(yīng)記錄工單號、留檔3