各部门、各位师生:
为贯彻落实省委网信办、省教育厅网络安全的相关要求,进一步加强网络安全管理,营造安全有序的校园网络环境,现就开展学校统一身份认证系统用户弱密码专项治理工作,通知如下。
一、治理范围
1.校园统一身份认证系统(IDS),是判断用户是否为学校合法用户并确认各类使用权限的校级处理中枢,是实现师生一个账号访问校内各类信息系统、应用服务的必经环节,常用于登录智慧校园门户、“掌上安工大”、校园网等的身份认证环节。
2.“弱密码”指的是容易破译的密码,多为简单的数字组合、账号相同的数字组合、键盘上的临近键或常见姓名、初始密码、通用密码或空口令密码。目前,“弱密码”安全问题是威胁信息系统安全的最主要风险,极容易被破解的密码将引发蝴蝶效应,导致整个网络和系统安全策略失效,从而全面沦陷。
3.此次治理范围是使用学校统一身份认证系统登录的所有用户。各单位、职能部门各类未接入智慧校园的信息系统和微信小程序不受影响。
二、治理要求
1.用户自查。请广大师生对校园统一身份认证系统个人账号的登录密码开展自查,若非强密码,请于10月31日前,将原密码修改为强密码。只需完成修改一次,学校所有接入统一身份认证系统的信息系统自动实现同步,均无需再修改。
强密码需符合以下要求:密码必须包含数字、小写字母、大写字母,且长度满足12~20位。
密码修改路径:安徽工业大学官网(www.ahut.edu.cn)→智慧校园(https://smart.ahut.edu.cn)→登录→个人中心(右上角个人图像)→修改密码。
2.避免常用弱密码。建议尽量使用“大小写字母+数字+特殊符号”形式的高强度密码,切忌“一套密码到处用”,做到重要账号定期更换密码。同时避免以生日、姓名拼音、手机号码等与个人身份隐私明显相关或有规律的信息(如用户账号、连续的键盘路径、重复的字符、常见的单词等)作为密码。
3.密码找回信息维护。建议所有用户登录后即刻绑定安全手机和安全邮箱,以实现忘记密码可用任何一种重置密码方式。
4.联合登录设置。为了增强登录安全性和简便性,用户登录后绑定微信或QQ账户,便可使用“联合登录”功能(QQ支持账号密码和扫码登录,微信只支持扫码登录),无需输入统一身份认证账号和密码。
三、相关说明
1.统一身份认证系统登录方式。
(1)可使用学号、工号、身份证号或绑定的手机号作为登录账号。
(2)已绑定微信或QQ的用户可使用扫描二维码方式快速登录,无需记住强密码。
(3)已登录掌上安工大APP的用户可使用扫描二维码方式快速登录,无需记住强密码。
2.若用户遗忘原登录密码,可点击登录页面的“忘记密码”功能,通过已绑定的手机号或者邮箱重置密码。
3.请广大师生妥善保管并定期更新本人统一身份认证系统登录密码,严禁将个人账号密码转借他人使用!在初次登录系统时尽快完成个人账号与手机号、邮箱的绑定。
4.如有疑问或需要技术支持,请及时与我们联系,电话:0555-2316609。
信息化处
2025年10月14日