为进一步提高数据安全、个人信息保护、新技术新应用风险防范水平,切实消除网络安全隐患。9月20日,企管审计部按照集团公司安排部署,开展了公司网络系统“弱口令”专项排查。
本次专项排查范围包括对已经投入使用的信息化系统及相关网络硬件设备是否具有密码安全策略功能及该功能是否启用,利用相关网络安全设备排查各系统、设备管理人员和使用人员密码是否为“弱口令”。同时,对日常维护、隐患排查等内容进行宣传培训。检查过程中,未发现存在上述问题,通过现场询问了解到,员工也会定期对密码进行修改。
“弱口令”通常认为容易被别人猜测到或被破解工具破解的口令均为“弱口令”。“弱口令”指的是仅包含简单数字和字母的口令,例如“123”、“abc”等,因为这样的口令很容易被别人破解;对企业来说,“弱口令”被猜解,可能会导致企业重要数据泄露,信息被恶意在互联网上传播并造成经济损失。因此,要切实杜绝“弱口令”,保证各平台的正常运行,防止网络安全事故发生。