平阳华数广电网络有限公司口令、密码管理制度
第一条 总则
（1）为加强平阳华数广电网络有限公司口令、密码及密钥的统一管理，保证平阳华数广电网络有限公司信息系统的安全和正常运行，特制定本办法。 （2）本办法所称的密钥是指登陆平阳华数广电网络有限公司各系统所必需的身份密钥，密钥的管理包括密钥的购买、制作、分发、参数设置、修改和使用。 （3）平阳华数广电网络有限公司技术运维部全面负责平阳华数广电网络有限公司信息系统口令、密码及密钥的管理，公司技术运维部负责技术支持和服务。 第二条 网络服务器口令、密码的管理
（1）服务器的口令和密码，由技术运维部部门负责人和系统管理员商议确定， 必须两人同时在场设定。
（2）服务器的口令须网络管理部门负责人在场时由系统管理员记录封存。 （3）密码及口令要定期更换（视网络具体情况），更换后系统管理员要销 毁原记录，将新密码或口令记录封存。
（4）如发现密码及口令有外泄迹象，系统管理员要立刻报告网络管理部门负责人，由网络管理部门负责人报告公司分管领导，同时要保护好现场并记录，在接到上一级主管部门或单位批示后再更换密码和口令。 第三条 用户口令、密码的管理
（1）对于要求设定密码和口令的用户，由使用部门负责人与系统管理员商 定密码及口令，由系统管理员登记并请使用部门负责人确认（签字或电话通知）， 之后系统管理员设定密码及口令，并保存用户档案。
（2）当用户由于责任人更换或忘记密码、口令时要求查询密码、口令或要 求更换密码及口令的情况下，需向公司技术运维部门提交申请单，由公司技术运维部门负责人或系统管理员核实后，履行相应的手续，并对用户档案做更新记载。
（3）如果网络提供用户自我更新密码及口令的功能，用户应自己定期更换 密码及口令，并设专人负责保密和维护工作。 第四条 密钥管理
（1）平阳华数广电网络有限公司各系统采用商用密码技术，秘密级和秘密级以上信息不能通过该系统传输和发布，参照执行国家有关保密管理规定，根“谁上网，谁负责”的原则，如发生泄密现象，将按有关保密规定追究责任。 （2）申领密钥的公司各部门和个人须向平阳华数广电网络有限公司相应部门提出书面申请，说明申领密钥的理由和拟使用的用户名。
（3）平阳华数广电网络有限公司技术运维部对密钥申请者进行审查，经平阳华数广电网络有限公司分管领导签字同意后，由公司技术运维部负责制作密钥，同时办理登记领用手续。
（4）平阳华数广电网络有限公司技术运维部向申请用户发出密钥领取通知时，申请单位（或个人）应派专人或经协商以机要传输手段领取密钥。 （5）各用户部门或个人必须保管和使用密钥，不得擅自转借他人使用，确 保密钥的安全。人员变动时应将密钥和完整的技术材料交给接任人员并注意做好交接培训，同时报平阳华数广电网络有限公司技术运维部备案。
（6）密钥用户名的修改和更换须报平阳华数广电网络有限公司技术运维备案登
记，密码由各用户名自行设置，应在8位以上。
（7）各用户须对密钥按机要设备要求妥善保管，凡有遗失必须立即报告平阳华数广电网络有限公司技术运维部备案，由技术运维部配合所在部门查明原因， 视情做出处理，需要重新申领的，要按照申领程序申请更换。
（8）公司各系统软件费用由平阳华数广电网络有限公司承担，向各用户单位免费提供使用。用户端网络设备、密钥和现场技术支持费用由各用户单位支付。 （9）公司技术运维部在平阳华数广电网络有限公司的领导下开展各系统密钥技术支持和服务工作，包括密钥的采购、制作和解密等，要确定平阳华数广电网络有限公司各部门主要管理人员负责该项工作，并应制定密钥内部管理实施细则并报平阳华数广电网络有限公司技术运维部备案，未经平阳华数广电网络有限公司技术运维部同意，不得发放系统密钥。
（10）平阳华数广电网络有限公司各部门系统用户必须遵守本办法。 如有违反本办法的，将予以通报批评并责令改正。 第五条 附则
（1）本规定由平阳华数广电网络有限公司负责解释。 （2）本制度自颁布之日起发布执行。
平阳华数广电网络有限公司 2016-05-12