关于开展后勤保障部信息化系统（网站）弱口令集中整治的通知 -米乐平台

各中心、办公室：

为加强后勤保障部信息化系统（网站）账号安全管理，提升网络安全防范和抵御水平，自即日起对各类信息系统（网站）全面进行摸排，集中开展弱口令整治，有关要求通知如下。

一、排查范围

各部门需全面排查所属信息化系统（网站）存在的用户名和弱口令（通用口令、长期不用口令、默认口令），包括网站、邮箱、应用系统、虚拟机、数据库、中间件、服务器、端口服务、网络设备（无线网络）、安全设备、终端设备（水控、电控、门禁、道闸、视频监控、广播音响、教学设备等）、官方新媒体账号等各类涉及口令的网络资产进行全面的弱口令排查。

二、工作要求

1.弱口令强化。用户登录的账号密码长度不低于8个字符，应由数字、大写字母、小写字母、特殊符号中的三种及以上组成。（正确示例：qiangmima983&@#）

2.清理僵尸账号。信息系统管理员应定期清理长期未使用账户、离职员工账户，并建立定期清理工作机制。

3.备案登记工作。各部门新建的信息系统应及时向节能与信息化办公室备案，对没有履行登记审批备案手续的信息系统，不接入到校内服务器中；对没有通过上线前安全检测的信息系统，不得上线运行。

4.个人网络安全防护。员工须妥善保管本人的校园网上网认证、电子邮箱、网站群及各类业务系统的账号，加强密码复杂度设置，定期更换密码，严禁在开放空间张贴弱口令（如：将相关系统账号密码写在便签上，张贴在电脑桌或将wifi密码贴在办公室等），严禁将口令直接交由第三方运维人员掌握。

 三、相关事项

1.各部门要以此次整治为契机，全面梳理所属信息化系统（网站）存在的安全风险，及时升级更新补丁，做好数据备份，堵塞各类漏洞。

2.各部门请于7月10日前完成弱口令整治及相关工作，并将整改结果填写附件后经部门负责人审核盖章后报送至邮箱nyglk@lzu.edu.cn。

3.在排查整治过程中，如有问题请与节能与信息化办公室联系。联系人：谢斌强 ，联系电话：8912212。

附件：后勤保障部信息化系统（网站）弱口令整改清单.docx

                       节能与信息化办公室

2024年7月4日