须从字符（azAZ）、数字（09）、符号_中至少选择两种进行组合设置。普通用户设备的账号口令（或密码）长度不得少于六个字符。信息系统管理员账号口令（或密码）长度不得少于八个字符。涉密级别信息的口令（或密码）长度不得少于十个字符。系统管理员应对账号和口令以及变更情况进行加密登记并妥善保存，获得账号和口令的工作人员不得散发和与他人共享。
第三十七条涉密级别信息系统不得上网，账号口令更换周期根据具体要求确定。
第三十八条涉及包含保密口令的物理载体，各使用部门和单位应妥善保管并登记，定期检查并保证口令存放载体的物理安全。
第八章附则第三十九条本制度由公司综合办公室制定和解释。第四十条本制度自引发之日起施行。
fr