征信管理辦法密碼管理總則目的為加強(qiáng)征信管理中密碼的安全管理，確保征信信息系統(tǒng)的安全性、可靠性和保密性，依據(jù)《征信業(yè)管理?xiàng)l例》以及相關(guān)行業(yè)標(biāo)準(zhǔn)，特制定本辦法。適用范圍本辦法適用于公司內(nèi)部所有涉及征信管理系統(tǒng)操作、維護(hù)及相關(guān)業(yè)務(wù)處理的人員，以及與征信管理系統(tǒng)有數(shù)據(jù)交互的外部合作機(jī)構(gòu)人員在使用密碼時(shí)的管理。管理原則密碼管理遵循“安全、保密、可控、易用”的原則。確保密碼的設(shè)置、使用、存儲(chǔ)和更新等環(huán)節(jié)都符合安全要求，同時(shí)保證在滿足安全需求的前提下，不影響正常的業(yè)務(wù)操作效率。密碼分類與設(shè)置要求密碼分類1.用戶登錄密碼：用于用戶登錄征信管理系統(tǒng)的憑證，每個(gè)用戶擁有唯一的登錄密碼。2.系統(tǒng)管理員密碼：系統(tǒng)管理員用于進(jìn)行系統(tǒng)配置、權(quán)限管理等高級(jí)操作的密碼，具有較高的權(quán)限。3.數(shù)據(jù)庫(kù)訪問(wèn)密碼：用于訪問(wèn)征信數(shù)據(jù)庫(kù)的密碼，對(duì)數(shù)據(jù)庫(kù)的安全性至關(guān)重要。4.接口密碼：在與外部系統(tǒng)進(jìn)行數(shù)據(jù)交互時(shí)，用于驗(yàn)證身份和保證數(shù)據(jù)傳輸安全的密碼。設(shè)置要求1.長(zhǎng)度要求用戶登錄密碼長(zhǎng)度不得少于8位。系統(tǒng)管理員密碼、數(shù)據(jù)庫(kù)訪問(wèn)密碼和接口密碼長(zhǎng)度不得少于12位。2.字符要求密碼必須包含大寫(xiě)字母、小寫(xiě)字母、數(shù)字和特殊字符中的至少三種。例如，“Abc123@”符合要求，而“abc123”不符合要求。3.避免使用易猜信息密碼不得使用用戶的姓名、生日、電話號(hào)碼、身份證號(hào)碼等容易被猜到的信息。4.定期更換用戶登錄密碼每90天必須更換一次。系統(tǒng)管理員密碼、數(shù)據(jù)庫(kù)訪問(wèn)密碼和接口密碼每60天必須更換一次。密碼創(chuàng)建與分配用戶登錄密碼創(chuàng)建1.新用戶入職或外部合作機(jī)構(gòu)人員首次接入征信管理系統(tǒng)時(shí)，由人力資源部門(mén)或合作機(jī)構(gòu)管理部門(mén)提交用戶信息至系統(tǒng)管理員。2.系統(tǒng)管理員根據(jù)用戶信息在系統(tǒng)中創(chuàng)建用戶賬號(hào)，并按照密碼設(shè)置要求生成初始密碼。初始密碼應(yīng)采用隨機(jī)生成的方式，確保密碼的隨機(jī)性和安全性。3.系統(tǒng)管理員將初始密碼以加密方式發(fā)送至用戶的注冊(cè)郵箱或其他安全的通信渠道，并通知用戶及時(shí)登錄系統(tǒng)修改密碼。系統(tǒng)管理員密碼創(chuàng)建1.系統(tǒng)管理員崗位設(shè)置或人員變更時(shí)，由上級(jí)主管領(lǐng)導(dǎo)指定專人負(fù)責(zé)創(chuàng)建新的系統(tǒng)管理員密碼。2.創(chuàng)建密碼時(shí)，嚴(yán)格按照密碼設(shè)置要求進(jìn)行，確保密碼的復(fù)雜性和安全性。3.新密碼創(chuàng)建后，由上級(jí)主管領(lǐng)導(dǎo)和新系統(tǒng)管理員共同確認(rèn)密碼的有效性，并記錄密碼創(chuàng)建時(shí)間和相關(guān)信息。數(shù)據(jù)庫(kù)訪問(wèn)密碼創(chuàng)建1.數(shù)據(jù)庫(kù)管理員負(fù)責(zé)創(chuàng)建數(shù)據(jù)庫(kù)訪問(wèn)密碼。創(chuàng)建過(guò)程中，遵循密碼設(shè)置要求，確保密碼的安全性。2.數(shù)據(jù)庫(kù)訪問(wèn)密碼創(chuàng)建后，數(shù)據(jù)庫(kù)管理員將密碼信息記錄在安全的密碼管理文檔中，并進(jìn)行加密存儲(chǔ)。同時(shí)，將密碼信息告知相關(guān)的系統(tǒng)維護(hù)人員，但需嚴(yán)格控制知曉范圍。接口密碼創(chuàng)建1.當(dāng)與外部系統(tǒng)建立數(shù)據(jù)交互接口時(shí)，由技術(shù)部門(mén)負(fù)責(zé)創(chuàng)建接口密碼。2.接口密碼創(chuàng)建后，技術(shù)部門(mén)將密碼信息以加密方式發(fā)送給外部合作機(jī)構(gòu)，并在內(nèi)部記錄密碼的使用情況和相關(guān)信息。密碼使用與保管密碼使用1.用戶在登錄征信管理系統(tǒng)或進(jìn)行相關(guān)操作時(shí)，必須輸入正確的密碼。系統(tǒng)將對(duì)輸入的密碼進(jìn)行驗(yàn)證，驗(yàn)證通過(guò)后方可進(jìn)入系統(tǒng)或執(zhí)行相應(yīng)操作。2.禁止用戶將自己的密碼告知他人或與他人共享賬號(hào)。如因特殊情況需要他人臨時(shí)使用賬號(hào)，必須經(jīng)過(guò)上級(jí)主管領(lǐng)導(dǎo)的批準(zhǔn)，并在使用完畢后及時(shí)更換密碼。3.系統(tǒng)管理員在進(jìn)行系統(tǒng)配置、權(quán)限管理等高級(jí)操作時(shí)，必須使用自己的系統(tǒng)管理員密碼。嚴(yán)禁使用他人的系統(tǒng)管理員密碼進(jìn)行操作。密碼保管1.用戶應(yīng)妥善保管自己的密碼，不得將密碼記錄在易被他人獲取的地方，如紙質(zhì)便簽、公開(kāi)的電子文檔等。2.建議用戶使用密碼管理工具來(lái)保管密碼，密碼管理工具應(yīng)具備加密存儲(chǔ)、定期備份等功能，確保密碼信息的安全性。3.系統(tǒng)管理員、數(shù)據(jù)庫(kù)管理員等掌握重要密碼的人員，應(yīng)將密碼信息存儲(chǔ)在加密的存儲(chǔ)設(shè)備中，并設(shè)置訪問(wèn)權(quán)限，只有授權(quán)人員才能訪問(wèn)。密碼重置與找回用戶登錄密碼重置1.用戶忘記登錄密碼時(shí)，可以通過(guò)系統(tǒng)提供的密碼重置功能進(jìn)行重置。用戶需要輸入注冊(cè)時(shí)使用的手機(jī)號(hào)碼或郵箱地址，系統(tǒng)將發(fā)送驗(yàn)證碼至該手機(jī)號(hào)碼或郵箱。2.用戶輸入正確的驗(yàn)證碼后，按照系統(tǒng)提示設(shè)置新的密碼。新密碼必須符合密碼設(shè)置要求。3.如果用戶無(wú)法通過(guò)上述方式重置密碼，應(yīng)及時(shí)聯(lián)系系統(tǒng)管理員，系統(tǒng)管理員在核實(shí)用戶身份后，為用戶重置密碼。系統(tǒng)管理員密碼重置1.系統(tǒng)管理員忘記系統(tǒng)管理員密碼時(shí)，必須向上級(jí)主管領(lǐng)導(dǎo)報(bào)告。2.上級(jí)主管領(lǐng)導(dǎo)指定專人對(duì)系統(tǒng)管理員的身份進(jìn)行核實(shí)，核實(shí)無(wú)誤后，由專人負(fù)責(zé)重置系統(tǒng)管理員密碼。3.重置后的密碼按照密碼創(chuàng)建與分配的相關(guān)規(guī)定進(jìn)行管理。數(shù)據(jù)庫(kù)訪問(wèn)密碼重置1.數(shù)據(jù)庫(kù)管理員忘記數(shù)據(jù)庫(kù)訪問(wèn)密碼時(shí)，應(yīng)及時(shí)通知上級(jí)主管領(lǐng)導(dǎo)和相關(guān)技術(shù)人員。2.由技術(shù)人員對(duì)數(shù)據(jù)庫(kù)進(jìn)行緊急處理，暫時(shí)鎖定數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限。同時(shí)，數(shù)據(jù)庫(kù)管理員在上級(jí)主管領(lǐng)導(dǎo)的監(jiān)督下，按照密碼創(chuàng)建要求重置數(shù)據(jù)庫(kù)訪問(wèn)密碼。3.重置后的密碼及時(shí)更新到相關(guān)的系統(tǒng)配置文件和密碼管理文檔中。接口密碼重置1.當(dāng)接口密碼泄露或需要更換時(shí)，技術(shù)部門(mén)應(yīng)及時(shí)與外部合作機(jī)構(gòu)溝通，協(xié)商重置接口密碼。2.技術(shù)部門(mén)按照密碼創(chuàng)建要求創(chuàng)建新的接口密碼，并將新密碼信息以加密方式發(fā)送給外部合作機(jī)構(gòu)。同時(shí)，在內(nèi)部更新接口密碼的相關(guān)記錄。密碼安全審計(jì)與監(jiān)督審計(jì)內(nèi)容1.定期對(duì)系統(tǒng)中的密碼使用情況進(jìn)行審計(jì)，包括密碼的創(chuàng)建時(shí)間、修改時(shí)間、使用頻率等信息。2.檢查用戶是否按照密碼設(shè)置要求設(shè)置和更換密碼，是否存在使用易猜密碼或共享密碼的情況。3.審計(jì)系統(tǒng)管理員、數(shù)據(jù)庫(kù)管理員等重要崗位人員的密碼使用情況，確保其操作符合規(guī)定。審計(jì)頻率1.每月對(duì)用戶登錄密碼的使用情況進(jìn)行一次審計(jì)。2.每季度對(duì)系統(tǒng)管理員密碼、數(shù)據(jù)庫(kù)訪問(wèn)密碼和接口密碼的使用情況進(jìn)行一次審計(jì)。監(jiān)督措施1.設(shè)立專門(mén)的密碼管理監(jiān)督崗位，負(fù)責(zé)對(duì)密碼管理工作進(jìn)行日常監(jiān)督。2.對(duì)違反密碼管理規(guī)定的人員進(jìn)行警告、處罰等處理。情節(jié)嚴(yán)重的，將依法追究其法律責(zé)任。3.定期對(duì)密碼管理工作進(jìn)行評(píng)估和改進(jìn)，不斷完善密碼管理措施，提高密碼的安全性。密碼應(yīng)急處理密碼泄露應(yīng)急處理1.當(dāng)發(fā)現(xiàn)密碼泄露時(shí)，相關(guān)人員應(yīng)立即向上級(jí)主管領(lǐng)導(dǎo)報(bào)告。2.上級(jí)主管領(lǐng)導(dǎo)組織相關(guān)人員對(duì)密碼泄露事件進(jìn)行調(diào)查，確定泄露的范圍和影響程度。3.對(duì)于泄露的密碼，立即進(jìn)行重置。同時(shí)，對(duì)涉及的系統(tǒng)或數(shù)據(jù)進(jìn)行安全檢查，確保沒(méi)有數(shù)據(jù)被非法獲取或篡改。4.根據(jù)調(diào)查結(jié)果，對(duì)相關(guān)責(zé)任人進(jìn)行處理，并采取措施防止類似事件再次發(fā)生。系統(tǒng)故障導(dǎo)致密碼無(wú)法使用應(yīng)急處理1.當(dāng)系統(tǒng)出現(xiàn)故障導(dǎo)致密碼無(wú)法正常使用時(shí)，技術(shù)部門(mén)應(yīng)立即對(duì)系統(tǒng)進(jìn)行故障排查和修復(fù)。2.在故障修復(fù)期間，如需要緊急使用系統(tǒng)或數(shù)據(jù)，可由上級(jí)主管領(lǐng)導(dǎo)批準(zhǔn)，采取臨時(shí)的授權(quán)措施，確保業(yè)務(wù)的正常進(jìn)行。3.系統(tǒng)故障修復(fù)后，及時(shí)恢復(fù)正常的密碼使用流程，并對(duì)系統(tǒng)進(jìn)行全面的安全檢查。附則解釋權(quán)