身份认证等保要求

2021-07-06 10:57:30   17  举报





AI智能生成

身份认证等保要求是指在信息系统安全等级保护中，对用户身份进行验证和授权的一系列措施。这些措施旨在确保只有经过授权的用户才能访问和使用系统资源，防止未经授权的访问和数据泄露。身份认证等保要求通常包括用户名和密码验证、双因素认证、生物特征识别等多种技术手段。此外，还需要考虑如何管理和保护用户的身份信息，以防止其被非法获取和滥用。总之，身份认证等保要求是保障信息系统安全的重要措施之一。

等保三级

身份认证

系统安全

作者其他创作

大纲/内容

口令

强度要求

规则 1:口令长度至少 6 个字符(特权用户至少 8 个字符)。
规则 2:口令必须包含如下至少两种字符的组合:
1. -至少一个小写字母;
2. -至少一个大写字母;
3. -至少一个数字;
4. -至少一个特殊字符:`~!@#$%^&*()-_=+\|[{}];:'",<.>/? 和空格
规则 3:口令不能和帐号或者帐号的倒写一样;若设置的口令不符合上述规则，必须进行警告。

定期更换要求

首次登录系统要提示修改密码，不允许别的操作

密码有效期三个月（可配置），过期提示修改密码，不允许别的操作

口令输入要用密码（*）形式

提交登录后，口令输入框内容要被覆盖，防止被记录

输入框不能提供拷贝功能

口令数据不能明文传输

登录请求不能明文传输口令

涉及用户信息的数据传输内容中，不得包含口令的内容

日志

需要记录登录日志

需要记录登出日志