判断题 《二次系统网络与信息安全管理规定》中规定，补丁必须由产品厂商直接提供，可通过非正规渠道获取。

判断题 系统账号的口令必须以加密形式显示，同时，最小口令长度、修改口令的时间间隔、口令的唯一性、口令过期失效后的宽限使用次数必须严格限制。

判断题 安全管理专责人员、系统管理员、网络管理员离岗后，必须即刻更换操作密码或注销用户。