CTIG-FSC-太平财险OA系统-软件需求规格说明书-密码安全策略

编号：CTIG-FSC-TPISI2010027-SRS-2011-006

密码安全策略

所属项目： 太平财险OA系统

项目阶段: 需求分析

文档类型： 需求规格说明书

办公室:

运营管理部:

共享中心：

1

文档控制页

发布日期 2011-3-30 2011-4-13 版本号 V1.0 V2.0 创建 增加多次输入密码错误后锁定账户管理要求 版本说明 作者 谭犁 谭犁 审核人 批准人

2

目录

1引言 ................................................................................................................................................................... 4 1.1编写目的 ........................................................................................................................................................ 4 1.2背景 ............................................................................................................................................................ 4 2需求描述 ........................................................................................................................................................... 4 2.1基本描述 .................................................................................................................................................... 4 2.2功能描述 .................................................................................................................................................... 4

3

1引言

1.1编写目的

本文旨在明确密码安全策略需求文档。 1.2背景

需求背景：OA系统无法对用户口令的复杂度和更改周期等账户策略进行控制,系统用户存在弱口令,有的甚至是空口令,有些离职人员账户未及时清除，当业务账户被非法获取和使用。

2需求描述

2.1基本描述

1、密码6个月必须更换一次（间隔可设置，单位为天）；

2、在到达更换期限前2天时，需提醒客户。客户可在提醒界面直接更改； 3、如果超过更改期限，用户不得登录，必须更换密码后才能登录； 4、更换的密码不得与前3次密码相同； 5、密码复杂性要求；

6、多次输入密码错误后锁定账户管理要求；

2.2功能描述

1、未过密码修改期限：

4