A.帳號(hào)使用者由于崗位職責(zé)變動(dòng)、離職等原因,不再需要原有訪問權(quán)限時(shí) B.4A平臺(tái)出現(xiàn)故障導(dǎo)致帳號(hào)無法登錄時(shí) C.帳號(hào)使用者違反了有關(guān)口令管理規(guī)定 D.有跡象表明口令可能已經(jīng)泄露等
A.口令至少由8位及以上大小寫字母、數(shù)字及特殊符號(hào)等混合、隨機(jī)組成,盡量不要以姓名、電話號(hào)碼以及出生日期等作為口令或者口令的組成部分 B.應(yīng)以HASH或者加密技術(shù)保存口令,不得以明文方式保存或者傳輸 C.靜態(tài)口令至少每90天更換一次 D.如出現(xiàn)員工離職等情況,原帳號(hào)可直接移交給賦予接任工作的新同事
A.帳號(hào)管理貫穿帳號(hào)創(chuàng)建、權(quán)限變更及帳號(hào)撤銷或者凍結(jié)全過程 B.帳號(hào)設(shè)置應(yīng)與崗位職責(zé)相容 C.帳號(hào)授權(quán)應(yīng)考慮帳號(hào)使用者可能需要使用的所有范圍,避免因臨時(shí)工作需要產(chǎn)生二次授權(quán)3 D.應(yīng)制定嚴(yán)格的審批和授權(quán)流程,規(guī)范帳號(hào)申請(qǐng)、修改、刪除等工作,授權(quán)審批應(yīng)記錄工單號(hào)、留檔3