尊敬的全校师生员工：

近期，我校信息中心在日常安全监测中发现，部分应用系统的账号密码存在被盗用、异常登录的情况，个别账号已被用于非本人操作，存在个人信息泄露、数据被篡改甚至被冒名发布信息的风险。

校园统一身份认证账号关联着教务、学工、webvpn、图书、科研、实验室管理等多个系统，一旦失守，影响的是您在校期间的全部数字资产，并有可能对我校利益造成损失。为此，信息中心提醒全校师生务必重视账号密码的正确使用与保护。

一、先自查：您的密码是否"一撞就开"

请对照以下清单，如命中任意一条，请立即修改：

1. 密码长度不足 8 位，或仅为纯数字、纯字母

2. 使用了生日、学号/工号、手机号、姓名拼音、身份证号后几位

3. 使用了 123456、abc123、password、admin、Iloveyou 等常见弱口令

4. 从未修改过初始密码（初始密码由系统统一发放，安全性极低）

5. 多个系统（校园账号、邮箱、微信、网银等）使用同一个密码

6. 曾将密码告知同学、同事，或写在便签、文档、浏览器明文保存

只要有一个系统用的是"通用密码"，其他所有系统的安全性就等于零。 这是目前被盗账号最集中的原因——攻击者往往不是直接破解了我们的系统，而是用其他网站泄露的密码库来"撞库"。

二、设置一个真正安全的密码

我校应用系统密码建议遵循以下规则：

1. 长度优先于复杂度：不少于 10 位（推荐 12 位以上），长度比堆砌符号更能抵御破解。

2. 组合字符类型：大写字母 + 小写字母 + 数字 + 特殊符号，至少包含其中三类。

3. 必须"一词一密"：校园统一身份认证、邮箱、财务/科研系统务必使用各不相同的密码。

4. 不要使用个人信息：姓名、生日、学号、工号、手机号、宿舍号、常用 ID 一律避免。

5. 推荐"口令短语法"：取一句只有自己记得住的话，取首字母并加入数字和符号。

• 例：我要减10斤！→ Woy@ojian10jin!

• 好记、够长、不含个人信息，比 Xiaoming@123 安全得多。

6. 记不住就用密码管理器：使用正规密码管理工具保存，只需记住一个主密码。

7. 定期更换：重要系统（邮箱、财务、管理员账号）建议每 3—6 个月更换一次。

三、比密码更重要的：守住"不被骗"

多数盗号并非技术破解，而是骗来的。请务必做到：

1. 认准官方域名：登录学校系统前，确认地址栏是 [学校官方域名，www.hxxy.edu.cn]，不要点击邮件、短信、微信群、QQ 里的登录链接。

2. 警惕"紧急话术"：凡是"账号即将冻结""您的邮箱容量已满""点击领取补贴/奖学金确认""教务处紧急通知请立即登录"等制造紧迫感的邮件，一律先核实，不直接点链接。

3. 信息中心不会向您索要密码：我们永远不会通过电话、邮件、微信要求您提供密码、验证码或短信验证码。收到此类请求，一律为诈骗。

4. 离开电脑必锁屏、必退出：实验室、图书馆、机房等公共电脑使用完毕后，务必退出登录并清除浏览器保存的密码记录；手机开启锁屏密码。

5. 不共享账号：账号是个人身份凭证，转借他人即视同本人操作，由此产生的后果由账号持有人承担。

四、怀疑账号已被盗用？请立刻这样做

1. 立即在 [统一身份认证自助服务地址 https://cas.hxxy.edu.cn/cas] 修改密码；

2. 同步修改使用同一密码的其他系统（尤其是邮箱和个人微信）；

3. 检查邮箱的自动转发规则、发件箱是否被他人设置或冒名发送；

4. 尽快联系信息中心：

• 服务热线：[15160703193],丁老师

• 办公电话：[0592-6276323],工作日 [8:30-16:30]

• 服务邮箱：[ic@hxxy.edu.cn]

• 现场受理：[洪涛楼101],工作日 [8:30-16:30]

• 紧急情况（如涉及财务、涉密数据）：请立即电话联系，我们将优先处置。

发现异常请勿自行反复尝试登录，以免触发安全锁定或丢失证据，及时联系我们即可。

信息中心已同步采取以下措施：定期巡查异常登录（异地/境外/高频）、逐步推广二次验证、对敏感操作留存审计日志。

账号安全不是一次性的技术动作，而是每个人日常的习惯。花五分钟改一次密码，省下的可能是数月的麻烦。感谢各位老师同学的理解与配合。

值此国庆佳节之际，信息中心祝全体师生国庆快乐，假期出行平安顺利！ 也提醒大家假期期间注意旅途与网络安全，公共场所谨慎连接免费 Wi-Fi，避免在不明网络环境下登录校园系统。

信息中心
2026年10月1日