关于对网络教学平台进行弱密码升级通知
网络安全至关重要,依据吉林省网信办、吉林省公安厅《关于开展排查整改重要数据和公民个人信息泄露安全隐患工作的通知》(吉公字[2019]259号)及教育部科技司《紧急排查整改重要数据和公民个人信息泄露安全隐患的通知》要求,我院为加强数据安全管理和技术防范,切实维护重要数据和个人信息安全,已对我院网络教学平台进行弱密码升级工作。
一、弱密码升级方案:
1.学生和教师的密码都进行MD5加密保存,对应的系统间跳转(作业、论文、考试系统)的密码验证也要做相应的加密验证调整;
2.学生和教师登录平台时增加验证码登录,且在对接跳转作业、论文、学习、考试系统时也增加验证码验证;
3.学生和教师登录时进行密码验证,如果为弱密码则系统强制要求学生和教师进入修改密码页面 ,修改密码时只能按规则修改成复杂密码(密码规则:包含字母数字,8位长度以上)不允许保存弱密码;
4.登录时输入密码错误5次则该账户锁定2小时;
5.平台增加“重置密码”功能,学习中心可以为忘记密码的学生重置密码。
二、学生密码重置管理权限:
1.学习中心具有对学生密码进行重置的权限:
学生密码遗忘、丢失可联系所在学习中心进行“密码重置”,恢复为初始密码(初始密码为学生出生年月日),学生应立即用初始密码登陆后进行密码修改。
2.学生密码重置位置:
学习中心教务管理端 学生管理--在籍学生查询--密码重置。