5.6.5 以上所有密码均不能使用姓名的汉语拼音、生日,重复、顺序、规律数字、工号和常见的英文单词等容易猜测的数字和字符串。
5.6.6 以上所有密码,每六个月定期更改,以增强密码的安全性。
5.6.7 (云)服务器、防火墙、路由器、交换机、网络负载等重要设备的超级管理员密码由系统管理员自行保存,严禁将密码转告他人;若因工作需要必须转告,应由行政人事部负责人审批;非系统管理员使用密码完成工作后,系统管理员应该及时更改密码,保证密码安全。
5.7 信息机房和实验室机房安全管理
5.7.1 信息机房服务器及网络设备,相关管理人员应尽量通过远程连接方式对服务器端进行维护,减少进入机房操作。
5.7.2 对于已获得批准进入机房的外来技术人员,相关设备负责人需对其工作内容进行规范及管控。
5.7.3 进入机房工作人员应恪守保密原则,不得泄露机房各种信息资料与数据。
5.7.4 外来人员对各类软件系统的维护、增删、配置的更改,各类硬件设备的添加、更换必需经相关系统负责人书面批准后方可进行;必须按规定进行详细登记和记录,对各类软件、现场资料、档案整理存档,受访部门负责相应安全责任。
5.7.5研发部门的实验室机房,属重要涉密岗位,必须严格执行公司保密和密码工作的规定。无关人员原则上不准进入机房,不准违规操作和使用机房设备,不准私自将设备带离机房。
5.7.6 做好机房设备的日常维护工作,严禁在机房内吸烟,不准在机房堆放杂物和垃圾,保持机房室内整洁。
5.7.7 机房内应配备温度计,机房管理人员应每天关注温度的变化,做好机房的防潮、防湿、防高温工作,一般情况下,当机房的温度超过28摄氏度的话,则应开启降温设备做好降温工作。
5.7.8 机房管理人员定期检查机房线路、消防器材、火灾自动报警、火灾自动灭火系统等消防设施,保证其状态良好。
5.8 计算机安全管理
5.8.1 任何人严禁私自拆卸计算机硬件外壳,严禁未经许可移动、拆卸、调试、更换硬件设备。
5.8.2 下班后所有不再使用的计算机,应关闭主机及显示器,对于公共的计算机,原则上由最后一个使用人员关机,并关闭电源。外来人员不得操作公司计算机。
5.8.3 员工离开工作岗位时应立即用带密码的计算机屏幕保护锁定计算机。
5.8.4 操作系统由公司统一提供,禁止安装使用其它来源的操作系统,特别是未经授权的非法拷贝。