QJ2728-1995 网络用户标识和口令规程

更新时间：2023-11-09 20:47:40 大小：131K 上传用户：sun2152 查看TA发布的资源 标签：口令 下载积分：2分评价赚积分（如何评价?）打赏收藏评论(0) 举报

资料介绍

1主题内容与适用范围本标准规定了计算机网络系统网络用户标识、用户口令的管理和控制规程。本标准适用于航天部门计算机网络系统及其人网计算机系统的用户标识、口令的管理和控制.2 术语 2.1系统安全员 system security officer计算机系统安全管理人员. 2.2 网络安全员 network security officer计算机网络安全管理人员. 2.3 用户标识 user identification 或 user ID唯一标明一个用户的字符串. 2.4 用户标识的位置编码 user ID site code在用户标识中指明用户位置的一段字符申。 2.5 用户标识的用户编码 user ID user code在用户标识中标明相同位置编码的不同用户的一段字符串， 26口令 password用于辨识或验证用户身份并受保护的专有字符或字符申。口令又称通行字。 2.7 身份鉴别 authentication根据用户的口令对用户身份的合法性审查或核实的行为2.8身份鉴别过程 authentication process从用户处获取访问口令，将访问口令与受保护的存储口令比较，当访问口令和存储口口令一致时，授权用户访问数据. 2.9 审计跟踪 audit trail为了计算机系统或网络的安全目的，记录与安全有关事件经历的数据集合。该数据集合反映了事件经历的相关路径、外部环境、状态变化等信息，有助于重物、观察、分析系统状态过程 2.10 访问控制 access control对主体（如用户）访问客体（如网络资源）的权限或能力的限制，访问控制又称存取控制。 3职责 3.1 网络管理中心任命网络安全员；记录、分配和调整入网单位的位置编码；审查和批准网络用户的网络资源访问请求 3.2 入网单位任命系统安全员，并以书而形式通知该网络的网络管理中心，经网络管理中心正式批准后，该单位的人网计算机系统方可进入计算机网络。 3.3 网络安全员网络安全员应该保证同一网上的所有系统安全员遵守同一用户标识和口令控制规程。 3.4 系统安全员申请、请求调整或撤消本单位的位置编码，管理本单位的用户编码和用户口令，保证本单位实施正确的用户标识、口令管理和控制。负责与其它单位的系统安全员和网络安全员保持联系.3.5 用户遵守网络安全员、系统安全员制定的网络用户标识和口令操作规程。 4 网络用户标识的管理4.1 用户标识格式网络用户标识由位置编码和用户编码两段构成，每个用户标识由4~13个字符组成通用的格式表示为 A…B… 4.1.1 用户标识的位置编码 A…表示 3~4 个字符的位置编码，第一个字符指定位置编码的长度。位置编码由各单位的系统安全员向网络管理中心书面申请。 4.2 申请和分配位置编码各单位的位置编码由单位的系统安全员向网络管理中心提出申请，网络管理中心负责受理并分配位置编码，网络管理中心应保存位置编码分配表，保证位置编码的唯一性，申请位置编码的单位应提供以下信息： a.单位名称（全称、简称、代码等）；b.通讯地址和邮政编码；c.联系电话和传真号码；d.申请的位置编码个数；e.单位内入网计算机系统分布情况（如主机类型、终端分布、子网类型）. 4.3 调整和撇消位置编码由于本单位内网络用户或计算机系统分布的变化，单位的系统安全员可以向网络管理中心请求调整或撤消本单位的全部或部分位置编码。系统安全员和网络管理中心应记录位置编码变化情况. 4.4 网络资源访问请求入网用户必须通过所在单位系统安全员向网络管理中心申请网络资源访问许可权，资源访问请求中应包含以下信息： a.用户或用户组：要求资源访问的实体；b.登录方式：口令登录方式或设备登录方式；c.责任者：网络用户标识的使用者；d.口令管理人员：一般指所在单位的系统安全员；e.被访问的主机和资源信息：包括主机和资源的地理位置、类型等；f.其它信息：如数据库系统、记帐信息。 4.5 用户编码的分配系统安全员分配本单位的用户编码。系统安全员必须保留用户编码的原始记录，保证用户编码的唯一性。 4.6 用户标识的变更当网络用户的用户标识发生变化时，本单位系统安全员负责通知有关系统安全员，这些系统安全员应该验证用户标识的变化. 各单位系统安全员应定期验证各用户标识的有效性。