近期出现了部分员工由于密码设置未达到复杂性要求，导致账号被盗用的情况，现再次重申密码的复杂性要求，对于不符合密码复杂性要求的请立即修改密码，集团信息安全管理部和智慧平台事业群将联合进行密码策略的遵循性检查，对发现未按照密码策略设置密码的行为将根据《信息安全奖惩制度》予以处罚。密码的范围包括所有系统密码，括且不限于邮箱、IPSA、SAP、配置库、文件、开发和测试系统、数据库等。

重申密码策略如下：

1、 包含来大写英文字母、小写英文字母、数字和非字母字符中的三类字符；

2、 长度至少为8位；

3、 密码有效期为60天，每60天要修改密码；

4、 严禁使用键盘顺序作为密码；

5、 严禁密码中包含公司英文名称、英文缩写和用户账户名；

6、 严禁使用姓名、生日、电话号码、汽车牌照和诗首字母类型的密码。

 

 

集团信息安全管理部

2016-4-12