Policies

Home
Directory
Policies

综合资讯科技服务

电脑密码

POLICY:

访问所有利记sbo的计算机需要密码, networks, systems, 和基础设施.

密码由资讯科技署基建部管理. 所有使用计算机实验室网络资源的用户都需要一个密码, offices, 以及其他校园地点.

密码的长度和复杂度因系统而异, 并且必须包含大写字母的组合, 小写字母, numbers, 和特殊字符. Generally, 密码必须每120天修改一次, 用户不能重复使用以前使用过的密码.

除非用户无能为力，否则由用户负责修改密码. 如果没有基于用户试图访问的帐户进行充分的用户身份验证，计算机帮助台将不会通过电话更改任何密码或提供临时密码.

密码不能以电子方式存储在明文、不受保护的文件中. 也不鼓励写下密码. 如有必要，密码可存放在上锁的抽屉或个人物品中.g.钱包、钱包等.). 它们不能与用户名存储在相同的位置.

所有密码都被认为是敏感的, 利记sbo的机密信息，因此必须受到相应的保护和存储.

SCOPE:

这项政策适用于所有利记sbo的教师, staff, students, alumni, 临时员工, 第三方, 志愿者, 以及已被授予一组批准的访问凭据的实体.

政策原因:

为了确保计算机和网络资源的稳定，大学必须制定安全政策.

定义:

用户帐号: 这些帐户必须使用至少8个字符的强密码, 而且必须每120天更换一次. 用户帐户的示例包括Banner、计算机登录、网络访问和电子邮件访问.

管理员帐户: 这些帐户需要执行一般利记sbo用户群不需要执行的某些任务. 这些任务需要更高的访问权限，因此必须比标准用户得到更多的保护. 而标准用户有权检查自己的电子邮件, email admin用户具有添加/删除用户的能力, 应用安全补丁, 并从攻击/自然灾害中恢复. 用户帐户密码必须是强密码, 至少由8个字符组成, 而且必须每90天更换一次. 例如Root帐户和Administrator帐户.

服务帐户: 服务帐户由系统内的计算机程序使用，而不是由最终用户使用. 这些帐户需要设置复杂的密码，密码长度必须大于32个字符，且必须由大写字母组成, 小写字母, numbers, 和特殊字符. 复杂度取决于每个系统可以接受的字符集.

过程:

所有服务帐户的密码都将存储在一个加密的拇指驱动器中，并存储在一个安全的地方.
Admin account passwords will be stored on paper in a sealed envelope at a secure location; only authorized IITS personnel will know this location.
- 由授权主管负责安全保管, retrieval, 以及顶级密码的传播.
- 在发生紧急情况时，当问题系统的主管不可用时, 首席信息官和技术副总裁(CIO)可以提供访问该位置的权限.
- 如果首席信息官不在场，则由在场的董事作出决定.
一个简单的警报系统或程序将提醒用户何时更改密码.
用户可以通过以下命令修改密码 http://password.themindbehind.net.
如果用户在收到通知后的15天内未更改密码, 在更改密码之前，将拒绝访问.
如果用户无法更改自己的密码, 计算机帮助台可能会发出一个临时的. 有关更多信息，请联系计算机帮助台.

责任:

首席信息官负责本文档的年度审查. IITS将根据相关系统确保适当的保护措施到位. CIO和指定的人员负责遵循本文档中定义的策略. 此政策的例外情况必须得到大学校长的批准.

执行:

执行Utica大学的政策是每个政策的“资源/问题”部分列出的办公室或办公室的责任. 负责办公室将联系有关教职员工的适当当局, students, vendors, 或者违反政策的游客.

利记sbo承认，大学的政策可能无法预料到可能出现的每一个问题. 因此，大学保留就本政策的执行作出合理和相关决定的权利. 所有这些决定都必须得到大学官员的批准.e. President, 教务长兼学术事务副校长, 执行副总裁兼首席晋升官, 财务副总裁, 或法律事务副总裁兼总法律顾问).

资源/问题:

了解更多信息, 请联系利记sbo计算机帮助台, 可以通过电话(315)792-3115与他们联系. 另见负责任地使用大学计算资源政策.

请注意，其他利记sbo的政策可能适用或与此政策相关. 如果需要查询相关策略，请使用在线策略手册中的“关键字查询”功能.