各学院、各单位：

根据我省教育行业各类信息系统安全现状情况显示，我省部分网站和信息系统存在僵尸账户（长期不登录的账户）和弱口令账户，这些账户极易被黑客利用，造成敏感信息泄露，网络安全形势严峻。按照陕西省教育厅《关于加强信息系统账号安全管理的通知》要求，为保障我校网络与数据安全，防止师生个人信息泄露，请各单位务必提高安全意识，加强网站和信息系统账号安全管理，具体要求如下：

一、各单位按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，对本单位负责的网站和信息系统的所有账号及口令密码进行安全自查并定期检查，及时清理僵尸账号，规范口令设置，严禁使用如：简单数字组合、顺序数字组合、连续数字组合、特殊含义组合等弱口令密码。

二、各单位要提高各类账号口令密码安全等级，制定口令密码定期更换制度。安全口令密码要求长度至少8个字符，同时包含数字、大写字母、小写字母、特殊符号字符等，不应包含姓名、生日、用户名等具有明显特征的内容。建议不同的信息系统使用不同的口令密码，并定期更换，防止字典或撞库攻击。

三、各单位系统管理人员务必妥善保管好账号和口令密码，不得将有关信息泄漏给他人，造成不必要的安全隐患。

 

 

                                  网络信息中心

                                2019年4月17日