第二条  所有用户账号应通过正式的账号申请审批过程，账号使用者提出并填写《吉林省林业厅办公网数字身份证书申请表》，遵循本办法《访问控制安全管理》中的有关规定审批。

　　第三条  在对系统账号申请的过程中，做到系统账号与责任人一一对应，确保每个账号都有负责人。系统运行维护管理人员在开通账号前，应依据《吉林省林业厅办公网数字身份证书申请表》内容检查申请人是否在该系统中拥有其它账号。若没有，可为用户创建账号并分配相应的权限。原则上每个用户只能拥有唯一的账号，不得重复申请账号，只能由本人使用，不得交由他人使用，不得多人共用一个账号（特殊系统账号除外）。

　　第四条  用户账号口令的选择和使用须与口令保护策略相符合，系统运行维护管理员须保存用户账号分配申请记录。

　　第五条  服务器本地管理员账号由系统管理员保管，并在信息中心备案，禁用匿名账号。

　　第六条  在应用系统账号使用过程中，账号权限发生变化、增加系统权限，须对增加权限的原因进行详细描述并重新申请填写《吉林省林业厅办公网数字身份证书撤销/停用、恢复、更新申请表》。

　　第七条  系统权限变更时，系统管理人员依据《吉林省林业厅办公网数字身份证书撤销/停用、恢复、更新申请表》内容检查申请人是否存有不再需要的其它账号或权限。

　　第八条  在系统账号权限变更授权过程中，权限变更内容以及变更原因应详细记录，以备以后查看。

　　第九条  账号使用人员由于离职、调职等原因不需要使用原有的账号或者权限时，须将数字身份证书交回厅信息中心，并对其系统账号或权限进行消除。

　　第十条  所有账号不得使用系统默认口令，不得使用账号创建时的初始口令。用户首次使用账号时，应立即更改默认口令，口令必须由数字、字符和特殊字符组成。

　　第十一条  操作系统必须设定口令，使用者要保护操作系统口令的保密性，不得将口令告诉他人。计算机须设置屏幕保护，在恢复屏幕保护时需要提供口令。使用者在短时间离开计算机时，如必要应对计算机的屏幕进行锁屏。如果长时间不使用，应对计算机进行关机操作。

　　第十二条  设置的口令长度不能少于6个字符，口令更换周期不得多于60天。

　　第十三条  用户不得将口令包含在自动登录程序上，不得将写有口令的纸条贴在显示器或者座位上，不允许在计算机系统上以无保护的形式存储口令。

　　第十四条  所有系统特权均采取控制措施来限制特殊权限的分配及使用。任何信息系统，只能由所有者或授权管理者控制该系统的特权账号密码，包括关键主机、网络设备和安全设备等所用的密码。系统管理员对特权账号的口令妥善的保管，并以纸质形式密封，交厅信息中心备案。

　　第十五条  所有申请特权用户账号的行为必须经系统主管部门同意，不得将特权用户密码交给系统管理员以外的人员。

　　第十六条  用户发现口令或系统遭到滥用的迹象，须立即更改口令。

　　第十七条  应定期对所有信息系统用户访问权限检查，包括：重要应用系统管理员账号、路由器、防火墙、交换机、其他专用设备的管理员账号、有专门特权的其它系统账号等。定期清理多余的用户账号和权限。

　　第十八条  任何用户须对其使用账号和密码产生的相关活动承担责任或可能的纪律和/或法律责任。同样，用户也禁止使用其他用户的账号从事活动。