電子認(rèn)證服務(wù)密碼管理規(guī)定

第頁共頁電子認(rèn)證服務(wù)密碼管理規(guī)定第一章總則第一條為了保護(hù)電子認(rèn)證服務(wù)的安全性和用戶的個(gè)人信息，規(guī)范電子認(rèn)證服務(wù)密碼的管理，制定本規(guī)定。第二條本規(guī)定適用于提供電子認(rèn)證服務(wù)的企事業(yè)單位、個(gè)人、互聯(lián)網(wǎng)服務(wù)提供者等。第三條電子認(rèn)證服務(wù)密碼是指用戶在使用電子認(rèn)證服務(wù)時(shí)所使用的密碼信息，包括但不限于賬號(hào)密碼、短信驗(yàn)證碼、指紋、面部識(shí)別等。第四條電子認(rèn)證服務(wù)密碼的管理應(yīng)當(dāng)遵循公平、公正、公開的原則，不得侵犯用戶的合法權(quán)益。第二章密碼的設(shè)置與管理第五條用戶在使用電子認(rèn)證服務(wù)時(shí)，應(yīng)當(dāng)按照規(guī)定選擇強(qiáng)度較高的密碼，并定期修改密碼。第六條電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)為用戶提供合理的密碼設(shè)置規(guī)范和密碼強(qiáng)度檢測工具，并向用戶提示密碼設(shè)置的注意事項(xiàng)。第七條用戶在設(shè)置密碼時(shí)應(yīng)當(dāng)遵循以下原則：（一）密碼應(yīng)當(dāng)由字母、數(shù)字、符號(hào)等組成，長度不低于8位；（二）密碼應(yīng)當(dāng)避免使用容易猜測的信息，如生日、手機(jī)號(hào)碼等；（三）密碼應(yīng)當(dāng)經(jīng)常更新，不得長時(shí)間未修改。第八條用戶不得將電子認(rèn)證服務(wù)密碼告知他人，不得將密碼設(shè)置為與個(gè)人信息相關(guān)的信息，如姓名、身份證號(hào)碼等。第九條電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)采取必要的技術(shù)手段和管理措施，確保用戶的密碼不被他人獲取和破解。第十條用戶發(fā)現(xiàn)自己的密碼被泄露或可能被他人破解時(shí)，應(yīng)當(dāng)立即向電子認(rèn)證服務(wù)提供者報(bào)告，并及時(shí)修改密碼。第三章密碼的存儲(chǔ)與傳輸?shù)谑粭l電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)確保用戶密碼的存儲(chǔ)安全，不得明文存儲(chǔ)用戶密碼。第十二條電子認(rèn)證服務(wù)提供者在密碼傳輸過程中應(yīng)當(dāng)使用安全加密通道，防止密碼被竊取。第十三條電子認(rèn)證服務(wù)提供者不得將用戶密碼用于其他非認(rèn)證相關(guān)的服務(wù)，不得將用戶密碼傳輸給他人。第四章手機(jī)短信驗(yàn)證碼的管理第十四條手機(jī)短信驗(yàn)證碼是一種常用的身份驗(yàn)證方式，電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)采取措施確保手機(jī)短信驗(yàn)證碼的安全性。第十五條電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)與手機(jī)運(yùn)營商合作，加強(qiáng)對手機(jī)短信驗(yàn)證碼的管理和保護(hù)，防止驗(yàn)證碼被盜用。第十六條用戶在接收到手機(jī)短信驗(yàn)證碼后應(yīng)當(dāng)及時(shí)輸入，不得將驗(yàn)證碼泄露給他人。第十七條電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)為用戶提供身份驗(yàn)證的多種方式，避免過度依賴手機(jī)短信驗(yàn)證碼。第五章個(gè)人信息的保護(hù)第十八條電子認(rèn)證服務(wù)提供者在收集、使用用戶個(gè)人信息時(shí)應(yīng)當(dāng)遵守相關(guān)法律法規(guī)的規(guī)定，不得違反用戶的隱私權(quán)。第十九條電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)采取必要的安全措施，保護(hù)用戶個(gè)人信息的安全性。第二十條用戶個(gè)人信息泄露或被他人獲取時(shí)，電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)及時(shí)通知用戶，并采取相應(yīng)措施保護(hù)用戶的權(quán)益。第二十一條電子認(rèn)證服務(wù)提供者不得將用戶個(gè)人信息用于其他非認(rèn)證相關(guān)的服務(wù)，不得將用戶個(gè)人信息向他人提供。第六章監(jiān)督與處罰第二十二條電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)建立完善的內(nèi)部管理制度，確保密碼管理規(guī)定的落實(shí)。第二十三條電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)定期進(jìn)行密碼管理的自查和整改，確保密碼管理的合規(guī)性。第二十四條對于違反密碼管理規(guī)定的行為，相關(guān)部門可以依法予以罰款、責(zé)令停止違法行為等處罰。第七章附則第二十五條本規(guī)定自發(fā)布之日起施行。第二十六條電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)根據(jù)本規(guī)定的要求，及時(shí)完善密碼管理制度并進(jìn)行相關(guān)培訓(xùn)。第二十