成都市银杏物业管理有限责任公司 关于进一步加强公司信息安全管理工作的通知 

各职能机构、子（分）公司、片区、项目： 为进一步加强公司信息安全管理，提升公司信息安全整体防护水 平，降低信息泄露风险，提高单位工作效率，现就信息安全管理工作提 出相关要求，具体通知如下。

一、提高认识、加强学习

公司全体员工要认真学习《中华人民共和国网络安全法》《中华人 民共和国个人信息保护法》《中华人民共和国保守国家秘密法》等法律 法规，按照公司《信息化管理办法》和信息安全体系的要求，充分认识 加强信息安全管理工作的重要意义，增强信息安全和保密意识。

二、加强各类信息系统用户的口令管控

近期发现部分用户口令长期使用未按要求定期修改，导致无法登录 的情况。为保障公司信息安全，要求项目主管及以上人员和具有审批权 限的用户，口令设置均须达到以下基本要求： （一）不得使用空口令，口令长度不得少于8个字符。 （二）口令不应为连续的某个字符(如00000000)、连贯顺序的阿拉 伯数字或字母(如12345678、abc)、重复某些字符的组合(如xyzxyz)等 单位字符组合，口令中不应包含与本人有关的信息(如生日、电话号 码 )。（三）口令应为以下四类字符的组合:大写字母(A-Z)小写字母(az)数字(0-9)和特殊字符。每类字符至少包含一个。如果某类字符只包 含一个，那么该字符不应为首字符或尾字符。 （四）在登陆页面不得选择保存口令，不得随意将账户转借他人使 用，不得在其他公共场所登录公司重要信息系统。

三、规范网络及设备使用 

（一）禁止在工作时间内浏览非工作相关网站，不得下载未经授权 的软件和文件。 （二）不得在互联网上发表对国家、社会或他人造成影响的不当言 论及未经批准的工作信息。 （三）电脑应启用带有登录口令的屏幕保护程序。 （四）严禁在办公网络使用各类黑客软件、嗅探软件、抓包工具。 （五）外出携带计算机时应当采取有效措施防止数据泄露。 

四、开展年度信息安全自查自纠工作

公司将于本月开展2024年计算机使用安全隐患排查工作，请各职 能机构、子（分）公司、片区、项目按《信息安全隐患自查表》（详见 附件1）要求进行隐患自查，并按要求填写后自行存档。2024年4月10日 前将《信息安全隐患自查汇总表》（详见附件2）纸质文档报送至综合 办公室曾斌洋处。 

此通知。