帐户密码

对于连接到园区网络的系统，应遵循以下密码标准：

• 所有密码必须具有至少八（8）个字符的组成，并且应包含字母，数字和特殊字符的组合

• 每次通用用户帐户（用户没有提升的帐户）的密码将每年更改系统/网络访问，电子邮件，Web访问等。管理员级密码应每六（6）个月更改。

• 除公钥基础架构（PKI）或单点登录技术外，每个系统都应唯一的行政级别密码。

• 如果适用，系统和应用程序的密码应设置为自动过期。宽限登录可以应用于帮助用户创建新密码，但恩典登录期不应超过五（5）次尝试。

密码续订期限将留给在其控制下负责账户管理的部门和系统管理员的自行决定。