信息系统账号密码强度不够，账号很容易被非法人员猜测、暴力破解、盗用，对信息系统安全构成严重威胁。《中华人民共和国网络安全法》明确规定提供服务者应“采取技术措施和其他必要措施，保障网络安全、稳定运行”，发现漏洞、隐患时“应当立即采取补救措施，按照规定及时告知用户”。鉴于近期已出现多起高校信息系统弱密码风险的网络安全通报，为进一步加强我校网络安全管理及个人信息保护，请各单位全面清理本部门所有信息系统可能存在的账号密码风险，加强安全管理，有关事项如下：
1、对各自信息系统中使用弱密码的账号进行排查，逐一禁用并通知相关人员进行密码重置；
2、开启密码检查和修改功能，实现被系统检测为弱口令的账户将无法登录系统，必须先修改密码，新密码字符长度至少8位，并同时包含英文字母和数字；
3、超级用户、管理员密码应同时包含英文字母、数字和字符，密码长度不少于10位；应严密保管好自己的账号和密码，不得将账号信息泄漏给他人，所有操作要自己完成，不能委托他人代为上网操作；应定期更改密码。
4、系统操作人员发生工作变动时，应及时更改账号密码。
5、请于7月31日前填写《系统弱密码自查与处置反馈表》并报送信息中心陈扬扬。
信息中心
2019年7月9日
