各位教职员工学生:
为了落实学校有关加强网络信息安全的工作部署,更好地为学校教学科研工作服务,学校决定于近期开展针对合肥工业大学校园网络、信息系统的弱口令进行专项治理行动,具体事项通知如下:
1.拥有信息系统的二级单位要设立专人来负责后台账号;
2.学校重要信息系统的管理员账户和密码不得外借他人;
3.个人信息系统的账户密码不得低于13位字符(由大小写字母、数字、特殊字符等组成,不得包含生日、手机号码、邮箱账号等个人关联信息);
4.系统管理员账户的密码不低于18位字符(由大小写字母、数字、特殊字符组成,不得包含生日,手机号码,邮箱账号等个人关联信息);
5.口令密码定期更新,更新之后口令的不能包含更新之前的口令信息。其中,高权限账户密码建议3个月要修改一次。
6.学校新建信息系统按照以上要求进行口令安全检测和强制约束。信息化建设与发展中心将定期对学校信息系统口令进行安全检查。
网络安全与信息化建设领导小组办公室
信息化建设与发展中心
2021年9月16日