基于現(xiàn)行的網(wǎng)絡(luò)安全和數(shù)據(jù)安全法規(guī)要求,KIS云·旗艦版7.0補(bǔ)丁PT160293更新了密碼安全策略功能,適用于私有云或端產(chǎn)品部署方式。為企業(yè)管理者提供安全密碼管理策略, 保障企業(yè)數(shù)據(jù)安全。
密碼安全策略改造說(shuō)明
1.參數(shù)增加
用戶(hù)管理-參數(shù)設(shè)置中,增加參數(shù)(1)初次登錄強(qiáng)制修改密碼;(2)密碼5次輸入錯(cuò)誤后賬號(hào)自動(dòng)鎖定1小時(shí)
2、強(qiáng)密碼策略默認(rèn)啟用
本次補(bǔ)丁更新了密碼策略功能,并默認(rèn)啟用。即
(1)用戶(hù)密碼符合復(fù)雜度(同時(shí)包含數(shù)字、字符和特殊字符)默認(rèn)勾選
啟用此選項(xiàng)后,再次修改密碼時(shí),會(huì)要求密碼必須同時(shí)包含字母、數(shù)字、特殊字符(ASCII碼范圍)
(2)修改用戶(hù)密碼時(shí)不能與*近3次修改的用戶(hù)密碼相同默認(rèn)勾選
啟用此選項(xiàng)后,再次修改密碼時(shí),會(huì)要求新設(shè)置的密碼不能與前3次一樣
(3)用戶(hù)密碼*小長(zhǎng)度默認(rèn)為8位
啟用此選項(xiàng)后,再次修改密碼時(shí),會(huì)要求密碼至少設(shè)置相應(yīng)位數(shù)
(4)初次登錄強(qiáng)制修改密碼默認(rèn)勾選
啟用此選項(xiàng)后, 新創(chuàng)建的用戶(hù),在*次登錄時(shí)會(huì)被要求先自己修改密碼然后才能繼續(xù)登錄
(5)密碼5次輸入錯(cuò)誤后賬號(hào)自動(dòng)鎖定1小時(shí)默認(rèn)勾選
啟用此選項(xiàng)后,用戶(hù)在產(chǎn)品端登錄時(shí),輸錯(cuò)將會(huì)觸發(fā)5次鎖定控制
(6)用戶(hù)密碼有效期默認(rèn)為180天
用戶(hù)當(dāng)前所用的密碼,自打補(bǔ)丁之日起默認(rèn)開(kāi)啟180天有效期時(shí)限,密碼到期前15天內(nèi)登錄軟件會(huì)提示用戶(hù)修改密碼;若超過(guò)這個(gè)期限登錄會(huì)提示密碼已過(guò)期,必須修改密碼后才可繼續(xù)登錄。管理員在用戶(hù)管理中可以為用戶(hù)修改這個(gè)期限或者不使用。 |
 |
|