11.1（2）

四、企业与系统层面 账号管理人员强制用户首次使用修改密码，设置密码过期期限。 配置连续认证失败5次锁定账号、30分钟自动解锁策略，不活动10分钟自动退出或锁定。 开启账户登录记录日志功能，最少保存180天，不保存用户密码