征信管理辦法密碼管理總則目的為加強征信管理中密碼的安全管理，確保征信信息系統的安全性、可靠性和保密性，依據《征信業管理條例》以及相關行業標準，特制定本辦法。適用范圍本辦法適用于公司內部所有涉及征信管理系統操作、維護及相關業務處理的人員，以及與征信管理系統有數據交互的外部合作機構人員在使用密碼時的管理。管理原則密碼管理遵循“安全、保密、可控、易用”的原則。確保密碼的設置、使用、存儲和更新等環節都符合安全要求，同時保證在滿足安全需求的前提下，不影響正常的業務操作效率。密碼分類與設置要求密碼分類1.用戶登錄密碼：用于用戶登錄征信管理系統的憑證，每個用戶擁有唯一的登錄密碼。2.系統管理員密碼：系統管理員用于進行系統配置、權限管理等高級操作的密碼，具有較高的權限。3.數據庫訪問密碼：用于訪問征信數據庫的密碼，對數據庫的安全性至關重要。4.接口密碼：在與外部系統進行數據交互時，用于驗證身份和保證數據傳輸安全的密碼。設置要求1.長度要求用戶登錄密碼長度不得少于8位。系統管理員密碼、數據庫訪問密碼和接口密碼長度不得少于12位。2.字符要求密碼必須包含大寫字母、小寫字母、數字和特殊字符中的至少三種。例如，“Abc123@”符合要求，而“abc123”不符合要求。3.避免使用易猜信息密碼不得使用用戶的姓名、生日、電話號碼、身份證號碼等容易被猜到的信息。4.定期更換用戶登錄密碼每90天必須更換一次。系統管理員密碼、數據庫訪問密碼和接口密碼每60天必須更換一次。密碼創建與分配用戶登錄密碼創建1.新用戶入職或外部合作機構人員首次接入征信管理系統時，由人力資源部門或合作機構管理部門提交用戶信息至系統管理員。2.系統管理員根據用戶信息在系統中創建用戶賬號，并按照密碼設置要求生成初始密碼。初始密碼應采用隨機生成的方式，確保密碼的隨機性和安全性。3.系統管理員將初始密碼以加密方式發送至用戶的注冊郵箱或其他安全的通信渠道，并通知用戶及時登錄系統修改密碼。系統管理員密碼創建1.系統管理員崗位設置或人員變更時，由上級主管領導指定專人負責創建新的系統管理員密碼。2.創建密碼時，嚴格按照密碼設置要求進行，確保密碼的復雜性和安全性。3.新密碼創建后，由上級主管領導和新系統管理員共同確認密碼的有效性，并記錄密碼創建時間和相關信息。數據庫訪問密碼創建1.數據庫管理員負責創建數據庫訪問密碼。創建過程中，遵循密碼設置要求，確保密碼的安全性。2.數據庫訪問密碼創建后，數據庫管理員將密碼信息記錄在安全的密碼管理文檔中，并進行加密存儲。同時，將密碼信息告知相關的系統維護人員，但需嚴格控制知曉范圍。接口密碼創建1.當與外部系統建立數據交互接口時，由技術部門負責創建接口密碼。2.接口密碼創建后，技術部門將密碼信息以加密方式發送給外部合作機構，并在內部記錄密碼的使用情況和相關信息。密碼使用與保管密碼使用1.用戶在登錄征信管理系統或進行相關操作時，必須輸入正確的密碼。系統將對輸入的密碼進行驗證，驗證通過后方可進入系統或執行相應操作。2.禁止用戶將自己的密碼告知他人或與他人共享賬號。如因特殊情況需要他人臨時使用賬號，必須經過上級主管領導的批準，并在使用完畢后及時更換密碼。3.系統管理員在進行系統配置、權限管理等高級操作時，必須使用自己的系統管理員密碼。嚴禁使用他人的系統管理員密碼進行操作。密碼保管1.用戶應妥善保管自己的密碼，不得將密碼記錄在易被他人獲取的地方，如紙質便簽、公開的電子文檔等。2.建議用戶使用密碼管理工具來保管密碼，密碼管理工具應具備加密存儲、定期備份等功能，確保密碼信息的安全性。3.系統管理員、數據庫管理員等掌握重要密碼的人員，應將密碼信息存儲在加密的存儲設備中，并設置訪問權限，只有授權人員才能訪問。密碼重置與找回用戶登錄密碼重置1.用戶忘記登錄密碼時，可以通過系統提供的密碼重置功能進行重置。用戶需要輸入注冊時使用的手機號碼或郵箱地址，系統將發送驗證碼至該手機號碼或郵箱。2.用戶輸入正確的驗證碼后，按照系統提示設置新的密碼。新密碼必須符合密碼設置要求。3.如果用戶無法通過上述方式重置密碼，應及時聯系系統管理員，系統管理員在核實用戶身份后，為用戶重置密碼。系統管理員密碼重置1.系統管理員忘記系統管理員密碼時，必須向上級主管領導報告。2.上級主管領導指定專人對系統管理員的身份進行核實，核實無誤后，由專人負責重置系統管理員密碼。3.重置后的密碼按照密碼創建與分配的相關規定進行管理。數據庫訪問密碼重置1.數據庫管理員忘記數據庫訪問密碼時，應及時通知上級主管領導和相關技術人員。2.由技術人員對數據庫進行緊急處理，暫時鎖定數據庫訪問權限。同時，數據庫管理員在上級主管領導的監督下，按照密碼創建要求重置數據庫訪問密碼。3.重置后的密碼及時更新到相關的系統配置文件和密碼管理文檔中。接口密碼重置1.當接口密碼泄露或需要更換時，技術部門應及時與外部合作機構溝通，協商重置接口密碼。2.技術部門按照密碼創建要求創建新的接口密碼，并將新密碼信息以加密方式發送給外部合作機構。同時，在內部更新接口密碼的相關記錄。密碼安全審計與監督審計內容1.定期對系統中的密碼使用情況進行審計，包括密碼的創建時間、修改時間、使用頻率等信息。2.檢查用戶是否按照密碼設置要求設置和更換密碼，是否存在使用易猜密碼或共享密碼的情況。3.審計系統管理員、數據庫管理員等重要崗位人員的密碼使用情況，確保其操作符合規定。審計頻率1.每月對用戶登錄密碼的使用情況進行一次審計。2.每季度對系統管理員密碼、數據庫訪問密碼和接口密碼的使用情況進行一次審計。監督措施1.設立專門的密碼管理監督崗位，負責對密碼管理工作進行日常監督。2.對違反密碼管理規定的人員進行警告、處罰等處理。情節嚴重的，將依法追究其法律責任。3.定期對密碼管理工作進行評估和改進，不斷完善密碼管理措施，提高密碼的安全性。密碼應急處理密碼泄露應急處理1.當發現密碼泄露時，相關人員應立即向上級主管領導報告。2.上級主管領導組織相關人員對密碼泄露事件進行調查，確定泄露的范圍和影響程度。3.對于泄露的密碼，立即進行重置。同時，對涉及的系統或數據進行安全檢查，確保沒有數據被非法獲取或篡改。4.根據調查結果，對相關責任人進行處理，并采取措施防止類似事件再次發生。系統故障導致密碼無法使用應急處理1.當系統出現故障導致密碼無法正常使用時，技術部門應立即對系統進行故障排查和修復。2.在故障修復期間，如需要緊急使用系統或數據，可由上級主管領導批準，采取臨時的授權措施，確保業務的正常進行。3.系統故障修復后，及時恢復正常的密碼使用流程，并對系統進行全面的安全檢查。附則解釋權