密码管理

微信6af6f2cf · 发表于 2022-7-19 11:03:18

您需要登录才可以下载或查看，没有帐号？立即注册

x

各位老师请教一下，是否有法规针对密码管理？对密码长度、复杂性以及定期更等新情况有要求。

微信6af6f2cf · 发表于 2022-7-19 11:04:18

Tay · 发表于 2022-7-19 11:09:53

学习一下。反正我做的不同的系统密码策略设置都是不同的，按照需求定制最佳密码策略吧，不一样的系统不一样的情况

hwl12 · 发表于 2022-7-19 11:29:00

没有法规规定这么细的，自己决定。电子签名法和GAMP5你可以看看。

cloudsky · 发表于 2022-7-19 11:45:11

这个哪里有法规会定义这么详细，每个企业有不同的管理SOP。总不能这个统一管理吧，有人想设3位数密码，有人想设6位数，还有人要求10多位的。这个不能一概而论。GAMP5中有说明。

猫咪特工 · 发表于 2022-7-19 12:19:36

你怎么知道我设置的密码是不是合规的你看我密码？

orliz · 发表于 2022-7-19 13:53:52

木木杨1 发表于 2022-7-19 12:19
你怎么知道我设置的密码是不是合规的你看我密码？

密码的复杂程度和位数不符合最低规格有提示，不能设置，这也是验证的内容之一啊

留言1 · 发表于 2022-7-19 16:28:51

工作电脑数据完整性基本设置
https://www.ouryao.com/forum.php ... &fromuid=782012
(出处: 蒲公英 - 制药技术的传播者 GMP理论的实践者)

LiuShunyu · 发表于 2022-7-19 16:41:24

木木杨1 发表于 2022-7-19 12:19
你怎么知道我设置的密码是不是合规的你看我密码？

这个审计检查时要看肯定就太丢份儿，楼主可能意思是密码系统底层设计时是否考虑做一些强制约束（如简单的不给设定成功），并体现在方案中做过测试。

[数据完整性] 密码管理