关于开展全院“弱口令”风险系统自查与整改工作的通知

各院系、各处室：

为贯彻落实上级部门关于网络信息安全工作的最新要求，切实防范因“弱口令”引发的网络攻击、数据泄露及系统瘫痪风险，保障我院校园网络环境安全稳定运行，信息中心决定在全校范围内开展“弱口令”风险系统自查与整改专项行动。现将有关事项通知如下：

一、自查范围
       本次排查需覆盖我校互联网系统和内网系统，具体包括：

1. 办公及业务系统： 包括但不限于邮件系统、网盘、OA办公自动化系统，以及财务、采购、教务、学工等业务系统。

2. 管理及硬件设备： 涵盖数据库、运维等管理系统，以及各类网络设备、安全设备、物联网设备等硬件系统。

3. 系统来源： 包含本单位自建系统及采购的第三方供应商系统。

二、排查重点与方式
      各单位需建立“常态化、动态性、滚动式”的排查机制，重点围绕以下七个方面开展自查：

1. 认证方式排查： 检查系统是否仅依赖单一口令认证，未结合短信验证码、生物特征、数字证书等多因子手段进行身份验证。

2. 口令复杂度及更新机制： 核查是否存在口令长度过短、未包含大小写字母/数字/特殊符号等情况；检查是否建立了口令定期更新机制及明确有效期。

3. “弱口令”校验措施： 检查系统是否内置“弱口令”字典，是否在用户设置口令时进行拦截与提醒。

4. 防暴力破解措施： 检查是否限制了登录失败次数、设置了登录失败锁定时长，或采取了验证码等防暴力破解手段。

5. 加密存储与传输： 检查口令在传输和存储时，是否采用了国密算法或同等强度的加密技术。

6. 跨境登录管理： 明确系统是否有跨境登录需求，检查是否对境外IP地址登录采取了限制或专用安全管理措施。

7. 资产测绘： 配合信息中心通过资产测绘工具对全网资产实施的周期性扫描，形成完整的资产管理台账。

三、整改原则与要求
       各单位需严格按照“发现一个、整改一个”的原则，对发现的风险系统举一反三，动态治理：

1. 全面推行多因子认证： 除口令外，必须结合国家网络身份认证公共服务、短信验证码、生物特征等任意一种方式组成多因子认证。

2. 强化口令复杂度策略： 明确口令长度与字符组合的强制性要求，规定最长使用期限。对到期未修改或不符合要求的账户，自动实施冻结或强制重置。

3. 落实防“暴破”与加密措施： 设置严格的登录失败阈值，启用临时锁定或人机交互验证；确保口令在存储与传输过程中的机密性与完整性。

4. 加强访问控制与跨境管理： 依托排查工具整改“弱口令”问题，使用白名单规则限定管理端口权限。对无跨境需求的系统，严格限制境外IP登录。

四、工作安排

1. 自查整改阶段（即日起至5月13日）： 请各单位对照上述要求进行全面自查，并立即对发现的隐患进行整改。

2. 汇总上报阶段（5月15日前）： 请各单位填写《“弱口令”风险系统整改整治清单》（见附件1），经负责人签字盖章后报送至信息中心（行政办公室）。

3. 复核抽查阶段（5月17日起）： 信息中心将联合网络安全专员对各单位整改情况进行技术复核与抽查，对整改不力的单位将进行通报。

网络信息安全无小事，请各单位高度重视，指定专人负责，确保本次自查整改工作落到实处。

驻马店农业工程职业学院信息中心
2026年5月11日