企業怎樣編制強健的口令保護策略
口令是計算機安全系統一個不可分割的部分，是保護用戶賬戶的前沿陣地。糟糕的口令可能會導致關鍵資源受到損害。因此，能夠訪問公司系統的所有企業員工和外部有關廠商都要部署適當的措施，選擇合適的口令，并保障其安全。
制定口令保護策略旨在為加強口令的選擇、口令保護、口令的變更頻率等制定標準。該策略涉及的人員包括所有對企業系統要求口令的賬戶。
口令保護策略
IT支持人員
所有的系統級用戶（如根用戶、管理員用戶、應用程序管理員賬戶等）必須每三個月就變更一次。擁有系統級特權的用戶賬戶，其口令必須與此用戶所擁有的其它賬戶的口令完全不同。只要使用了SNMP協議，就必須將通信字符串定義為不同于以交互方式登錄所使用的口令。只要可用，就必須使用密鑰哈希。
普通用戶
所有的用戶級口令（例如，電子郵件、桌面計算機等）必須每三個月就更改一次。不能在電子郵件消息或其它電子通信形式中包含口令。所有用戶的口令長度必須超過8個字符。所有的用戶級和系統級的口令必須遵循下面描述的指南。
口令指南
通用的口令指南適用于企業中不同的情況，例如用于用戶級的賬戶、Web賬戶、電子郵件賬戶、屏幕保護程序、語音郵件的口令、本地路由器的登錄等。每個用戶都清楚如何選擇強健的口令是非常重要的。
糟糕的弱口令擁有如下的特征：
1、能夠在詞典（例如，英語詞典）中找到該口令。
2、該口令常常包含以下方面：家庭成員、寵物、朋友、同事、計算機術語、計算機命令、公司、生日、網站以及住址、電話號碼等其它個人信息。
3、單詞或數字模式的字符，如aaabbbccc、123456等，或者像loveyou123等之類的字符串。
強健的口令擁有如下的特征：
1、既包含大寫字母，又包含小寫字母。
2、包含字母、數字和標點符號。
3、不屬于任何語言、方言、行話等。
4、至少八個字符
5、與任何個人或家庭成員的信息無關
例如，可以用“我今天吃了五個狗不理包子”這個句子翻譯成英文后的各個單詞的首字母加上其它字符作為密碼：“IhE5GbLBzT!”。
口令保護標準
1、每三個月至少更改一次口令
2、不要把口令寫在紙上
3、不要不加密就將口令存儲到網絡上。
4、不要將同樣的口令既用于企業賬戶又用于其它的非企業訪問。
5、不要與任何人共享企業的口令。所有的口令都應作為敏感的機密信息。
6、不要通過電話將口令泄露給任何人。
7、不要在電子郵件消息中透露口令。
8、不要把口令透露給老板。
9、不要在其他人面前談論口令。
10、不要對口令的形式做出暗示。
11、不要與家庭成員共享口令。
12、在休假期間，不要將口令透露給同事。
13、不要使用應用程序（如即時通信軟件、瀏覽器等）的“記住密碼”之類的功能。
14、如果有人要求知道口令，請將此文給他看，或請其咨詢IT服務部門。
15、如果懷疑賬戶或口令已經遭到損害，應將事件報告給IT安全部門，并更改所有的口令。
16、安全人員為了測試需要有可能定期地猜測或破解口令。如果某口令被猜中或破解，應記錄該事件，并且用戶應更改其口令。
【編輯推薦】
