GB/Z 242944-2017 基于互聯網電子政務信息安全實施指南第4部分 /
主要內容包括:
a) 口令符合復雜性要求宜啟用;
b) 口令長度最小值宜設置為不小于8位;
c) 強制口令歷史的次數宜設置為不小于6。
a) 帳戶鎖定閾值,即用戶帳戶被鎖定的登錄嘗試失敗的次數不大于5;
b) 賬戶鎖定時間,即鎖定帳戶在自動解鎖之前保持鎖定的分鐘數不小于15。
本文章首發在 網安wangan.com 網站上。
推薦文章: