企业邮箱密码策略怎么定：强度、周期与例外管理

发布时间：2026-10-07 访问量：11

企业邮箱被盗，最常见的入口不是漏洞，而是弱密码和长期不换的密码。但策略定得太严，员工会想办法绕过，比如把密码写在便签上贴在显示器边。可执行的策略，应该在安全和习惯之间找到平衡点，让员工愿意遵守，也方便管理员核查。

一、强度基线：长度优先于复杂度

与其要求必须含大小写、数字、符号各一，不如要求长度不低于十二位。长度带来的破解成本远高于字符种类。允许使用短语式密码，比如由三个常见词组合而成，既好记又难猜，实际效果比八位混合字符更好。

同时禁止三类明显弱密码：纯数字、键盘连排、以及公司名加年份的固定组合。这三类在撞库库里命中率最高，攻击者拿到企业域名后批量尝试，几秒钟就能试完。管理员可以在后台设置黑名单规则，把这几类直接拦住。

二、更换周期：按风险触发，不搞一刀切

每季度强制全员改密，实际效果有限，还容易催生规律化密码，比如把年份改一下。更合理的做法是按风险事件触发：异地登录、密码被重置、设备丢失、离职交接，这四种情况立即改密，其余情况一年一次自查即可。

三、例外管理：给特殊岗位留口子

有些岗位确实无法频繁改密，比如共用值班邮箱、自动化发信账号、扫描仪账号。这类账号要单独建组，限制登录来源 IP、限制发信频率，并指定明确责任人。例外不是不管，而是换一种方式管：既然密码不能常换，就把使用范围和可造成的损失压到最小。

共用账号还要解决审计问题：谁在什么时候登过、发过什么信。多数企业邮箱后台能记录登录日志，但发信人身份无法区分，所以重要岗位建议一人一号，只在对外展示场景使用别名或公共地址。

四、配套的四项小动作

• 开启登录提醒，异地登录时管理员能收到通知
• 对管理员账号启用二次验证，普通账号按需开启
• 离职清退清单化，账号、客户端、转发规则三处都要清
• 每季度核查一次转发规则，揪出隐蔽外传

最后一条常被忽略：只删账号不清转发规则，邮件仍会流向前员工私人邮箱。这类事故在企业里并不少见，纳入离职流程即可避免。把这四项做成一张检查表，交给行政或 HR 执行，IT 只做抽查，落地成本很低。