口令至少180天更换一次,3次以内不得设置相同的口令

用户个人信息，是指电信业务经营者和互联网信息服务提供者在提供服务的过程中收集的用户姓名、出生日期、身份证件号码、住址、电话号码、账号和密码等能够单独或者与其他信息结合识别用户的信息以及用户使用服务的时间、地点等信息。

第三方人员使用系统帐号，必须确保每个人员拥有单独帐号，不得多人混用。

在退服实施环节，应重点关注对保密信息的处理流程与人员处理方式是否符合相关规定

对现有系统进行扩容、改造和升级时，运维部门应对网络与信息安全需求及实现情况重新进行评估，完成网络与信息安全技术手段的配套升级，保证网络与信息安全要求的同步落实。

违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处 3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。

系统入网安全验收中防病毒软件检查仅针对Windows系统设备，渗透检查可根据实际情况选择进行。

重大信息安全事件，指涉及国家安全和社会稳定、造成较大社会影响和较严重后果，或被中央有关部门通报的信息安全事件；

在特殊情况处理方法中，为提高效率，对于湖北移动员工、代维人员，可在严格管理的前提下，采用长期授权方式进行授权，并按照《湖北移动帐号口令管理办法》，指定开设的帐号责任人。

系统维护人员需通过安全途径将应用系统管理员帐号的初始口令告知用户，用户收到初始口令后，用户可以在初次登陆系统时不修改初始口令。