各市州卫生计生委,各医疗机构,各相关企业:
为了保障省级药品集中采购平台操作性能的安全稳定,近期省卫生计生委安排相关部门对平台进行了安全检查。检查结果发现平台中存在大量的弱密码,会直接导致黑客攻击,破译密码,造成医疗机构及企业相关信息的泄露。根据相关要求现决定对省级药品集中采购平台用户弱密码进行修改,相关事宜通知如下:
一、弱密码修改要求
(一)口令长度至少8位;
(二)口令应包括数字、小写字母、大写字母、特殊符号4类中至少3类;
(三)口令应与用户名无相关性,口令中不得包含用户名的完整字符串、大小写变位或形似的字符串;
(四)应更换系统或设备的出厂默认口令;
(五)口令设置应避免键盘排序密码。
二、弱密码修改时限
发文之日起至2018年7月31日24时之前,要求相关单(见附件1.2.3)完成所有弱密码修改工作。未按时完成修改的,平台将以限制登录的方式强制弱密码整改。如有部分单位存在多个账户情况,请认真核对并只修改正在使用的账号密码,未使用的账号平台将统一进行注销处理。
三、联系方式
届时如有医疗机构、企业登陆平台出现问题,可及时通过电话联系工程师找回密码。
(一)卫生计生行政部门、医疗机构
联系人:刘兴林 19993115672
(二)生产企业:
联系人:马天孝 17352232359
(三)配送企业:
联系人:刘兴林、马天孝 0931-8558793
附件:1.卫生计生部门、医疗机构弱密码修改名单
2.生产企业弱密码修改名单
3.配送企业弱密码修改名单
甘肃省卫生和计划生育委员会
2018年7月24日