采用会员与登陆的身份验证机制:
·系统采用用户账号来收集用户信息。
·一个用户账号可订购多个产品,但订购任意产品前推荐注册一个用户账号。
·密码是系统识别用户身份的标识,也是为抵御对非法进入的第一道防线。
·任一人员采用正确用户名和密码登陆后系统均视为合法用户!
·如果丢失密码,请使用查找密码功能寻回密码。
·合法登陆后即可通过本系统发布各类信息,但严禁发布各类违法信息!
·如发现发布各类建法信息,管理员有权封杀用户账号。
鼓励用户使用安全的服务器端和客户端设备:
·在安全的计算机上采用安全的网络登陆管理平台。
·安全的电脑至少是私用的、不公开的、有完整的安全体系计算机。
·安全的网络至少是直接接进ISP营用商,且定期更换IP地址的网络。
·采用支持128位以上加密算法的客户端软件。
·采用SLL加密通道登陆管理平台,并使用安全的认证证书。
鼓励用户遵循最佳的强密码保护策略:
·长度至少有七个字符。
·不包含用户名、真实姓名或公司名称。
·不包含完整的字典词汇。
·建议定期更改密码。
·与先前的密码大不相同。递增密码 (Pas1、Pas2、Pas3
...) 不能算作强密码。
·如果不得不将密码写在纸上,请将纸张保存在安全的位置,并在不再需要时销毁。
·永远不要与任何人共享密码。
·对所有用户帐户都分别使用不同的密码。
·密码一旦泄露,应立即更改密码。
·谨慎选择密码在计算机上保存的位置。某些对话框(例如,用于远程访问和其他电话连接的对话框)会提供保存或记住密码的选项。选择此类选项会带来潜在的安全威胁。
|