㈠ 哪位朋友能告诉我合规性、合法性、合理性有什么不同
合规性 是指一个国家或一个集体重点制度以及规矩。
合法性 是指一个国家的法律条款。
合理性 是从伦理人情出发，指可以被大多数人所接受的。
㈡ 合规性管理是指什么
合规性监管是指通过行政手段,对银行执行有关法规、制度和规章等情况进行监管,以规范银行经营行为,维护银行业内秩序.合规性监管的目标是：最大限度防止和遏制银行风险,从而维护银行业的安全稳定和竞争高效.
【合规性监管】的主要措施：
一是商业银行帮助客户维护权益、减少损失的同时,也应进一步加强风险防范.商业银行在理财产品尤其是国际市场投资产品的设计上,应按照审慎原则和资产多样化的原则,充分考虑市场形势.银行的资源、银行的风险管理能力和投资者的风险承受能力等因素,从资产配置角度进行产品开发和投资组合设计,有效分散风险,避免资产类别和投资标的等集中度的风险.
二是认识自身的风险喜好,银行开展理财业务时,要清楚的认识到自身的风险喜好.银行自身要清楚哪些标的物能做,哪些标的物不能做,哪些风险是能够承受的,哪些是无法承受的.银行应该在这个基础上设计理财产品,将风险控制在自身可以承受的范围之内.
三是审慎选择交易对手.目前,国内商业银行的结构性理财产品,大多与国外的投资银行进行交易.按照了解你的交易对手的原则,审慎选择交易对手,仍然是银行设计结构性产品的重中之重.商业银行应制订科学的交易对手选择标准,设置交易对手额度,紧密监测交易对手外部信贷评级的变化,建立内部报告体系,及时采取应对措施.
㈢ 商用密码应用安全性评估应当与
商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接,避免重复评估、测评。
开展密评，是为了解决商用密码应用中存在的突出问题，为网络和信息系统的安全提供科学评价方法，逐步规范商用密码的使用和管理。
从根本上改变商用密码应用不广泛、不规范、不安全的现状，确保商用密码在网络和信息系统中有效使用，切实构建起坚实可靠的网络安全密码屏障。开展密评，是国家网络安全和密码相关法律法规提出的明确要求，是法定责任和义务。
总体要求：
密码算法：使用的密码算法应当符合法律、法规的规定和密码相关国家标准、行业标准的有关要求，重点关注密码算法的合规性。
密码技术：使用的密码技术应遵循密码相关国家标准和行业标准。重点关注加密技术的合规性，密码技术应保证自身的安全性，可靠性，与信息系统的互联互通性。
密码产品：使用的密码产品与密码模块应通过国家密码管理部门核准。“密码模块”可包括密码卡、密码机、定制密码模块、密码软件等多种形态。
重点关注密码产品的合规性和有效性，密码产品和密码模块需根据国家相关规定进行密码产品安全等级确定、检测。其中根据GM/T0028-2014《密码模块安全技术要求》确定安全等级，依据GM/T0039-2015《密码模块安全检测要求》进行产品检测。
密码服务：使用的密码服务应通过国家密码管理部门许可。如CA认证机构应获得《电子认证服务使用密码许可证》以及《电子认证服务许可证》。
㈣ 账号密码的安全原则是什么
账号密码的安全原则
首先禁用guest帐号，将系统内建的administrator帐号改名～～（改的
越复杂越好，最好改成中文的），而且要设置一个密码，最好是8位以上字母
数字符号组合。
(让那些该死的黑客慢慢猜去吧～）
如果你使用的是其他帐号，最好不要将其加进administrators，如果加
入administrators组，一定也要设置一个足够安全的密码，同上如果你设置
adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系
统中拥有最高权限的帐号，不是正常登陆下的adminitrator帐号，因为即使
有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的
administrator的密码！而在安全模式下设置的administrator则不会出现这
种情况，因为不知道这个administrator密码是无法进入安全模式。权限达到
最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的
设置（关于密码安全设置，我上面已经讲了，这里不再罗嗦了。
打开管理工具.本地安全设置.密码策略
1.密码必须符合复杂要求性.启用
2.密码最小值.我设置的是8
3.密码最长使用期限.我是默认设置42天
4.密码最短使用期限0天
5.强制密码历史 记住0个密码
6.用可还原的加密来存储密码
雅雅贵来奉上
㈤ 合法性和合规性的区别
区别如下：
1、依据不同
合法性的依据是现行有效法律规定。
合规性的依据是相关规章制度。
2、概念不同
合法性概念在社会科学（社会学、政治学等）中的使用有广义和狭义之分。广义的合法性概念被用于讨论社会的秩序、规范，或规范系统。狭义的合法性概念被用于理解国家的统治类型，或政治秩序。
合规定概念是指商业银行或机构的经营活动与法律、规则和准则相一致。
3、特征不同
合法性更加依赖于政治权力的有效性，这也是近代政治的基本特征之一。这包括了政府能否有效的对社会事务进行管理，经济能有持续发展。这取决于政府的财政能力和政策能力。
高效的合规文化的主要特征是员工对信托公司所适用的法律、监管规定、规则、信托业协会制定的有关部门准则，以及适用于信托公司自身业务活动的行为准则的掌握和对违规的高度敏感，它要求合规意识贯穿在企业所有员工的行为中，成为一种自觉和必然的行为准则。
㈥ 合规性是什么意思
法律分析：合规定概念一般指的是商业银行或其他机构的经营活动与法律、规则和准则相一致。
法律依据：《中华人民共和国商业银行法》 第八十九条 商业银行违反本法规定的，国务院银行业监督管理机构可以区别不同情形，取消其直接负责的董事、高级管理人员一定期限直至终身的任职资格，禁止直接负责的董事、高级管理人员和其他直接责任人员一定期限直至终身从事银行业工作。
商业银行的行为尚不构成犯罪的，对直接负责的董事、高级管理人员和其他直接责任人员，给予警告，处五万元以上五十万元以下罚款。
㈦ 根据中华人民共和国密码法
《中华人民共和国密码法》具体如下：
1、为了规范密码应用和管理，促进密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，制定本法；
2、 密码工作坚持总体国家安全观，遵循统一领导、分级负责，创新发展、服务大局，依法管理、保障安全的原则；
3、 坚持中国共产党对密码工作的领导。中央密码工作领导机构对全国密码工作实行统一领导，制定国家密码工作重大方针政策，统筹协调国家密码重大事项和重要工作，推进国家密码法治建设；
4、 国家密码管理部门负责管理全国的密码工作。县级以上地方各级密码管理部门负责管理本行政区域的密码工作。国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作。
【法律法规】
《中华人民共和国密码法（释义）》
第二十七条 法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域。
关键信息基础设施的运营者，是指关键信息基础设施的所有者、管理者和网络服务提供者。
商用密码应用安全性评估。是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。
㈧ 密码测评难吗
难。
公司或自己开发的密码算法是非常困难的，密码算法的强度也很难得到保证，一般开发出的密码算法会被专业的密码破译者轻而易举地破解，绝大多数公司或者个人没有能力开发出强度很强的密码算法，即使耗费很大的精力开发出这样的算法，切不谈付出是否大于收益，密码算法迟早会被暴露出来，基于保密性的密码算法是无法获得高安全性的。
为解决当前密码应用存在的突出问题，国家颁布实施了《网络安全法》、《密码法》、《网络安全审查办法》、《国家政务信息化项目建设管理办法》等一系列法律法规，都对密码应用安全性评估提出要求，希望通过密码应用安全性评估促进商用密码的使用和管理规范，商用密码应用安全性评估（简称“密评”）是指对采用商用密码技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性和有效性进行评估，包括规划阶段的方案评审和建设、运行阶段的安全评估。
㈨ 国家公民怎样使用商用密码法
第三章商用密码
第二十一条国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业发展。
各级人民政府及其有关部门应当遵循非歧视原则，依法平等对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位（以下统称商用密码从业单位）。国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。
商用密码的科研、生产、销售、服务和进出口，不得损害国家安全、社会公共利益或者他人合法权益。
第二十二条国家建立和完善商用密码标准体系。
国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准。
国家支持社会团体、企业利用自主创新技术制定高于国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。
第二十三条国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码中国标准与国外标准之间的转化运用。
国家鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。
第二十四条商用密码从业单位开展商用密码活动，应当符合有关法律、行政法规、商用密码强制性国家标准以及该从业单位公开标准的技术要求。
国家鼓励商用密码从业单位采用商用密码推荐性国家标准、行业标准，提升商用密码的防护能力，维护用户的合法权益。
第二十五条国家推进商用密码检测认证体系建设，制定商用密码检测认证技术规范、规则，鼓励商用密码从业单位自愿接受商用密码检测认证，提升市场竞争力。
商用密码检测、认证机构应当依法取得相关资质，并依照法律、行政法规的规定和商用密码检测认证技术规范、规则开展商用密码检测认证。
商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的国家秘密和商业秘密承担保密义务。
第二十六条涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格后，方可销售或者提供。商用密码产品检测认证适用《中华人民共和国网络安全法》的有关规定，避免重复检测认证。
商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。
第二十七条法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
第二十八条国务院商务主管部门、国家密码管理部门依法对涉及国家安全、社会公共利益且具有加密保护功能的商用密码实施进口许可，对涉及国家安全、社会公共利益或者中国承担国际义务的商用密码实施出口管制。商用密码进口许可清单和出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。
大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。
第二十九条国家密码管理部门对采用商用密码技术从事电子政务电子认证服务的机构进行认定，会同有关部门负责政务活动中使用电子签名、数据电文的管理。
第三十条商用密码领域的行业协会等组织依照法律、行政法规及其章程的规定，为商用密码从业单位提供信息、技术、培训等服务，引导和督促商用密码从业单位依法开展商用密码活动，加强行业自律，推动行业诚信建设，促进行业健康发展。
第三十一条密码管理部门和有关部门建立日常监管和随机抽查相结合的商用密码事中事后监管制度，建立统一的商用密码监督管理信息平台，推进事中事后监管与社会信用体系相衔接，强化商用密码从业单位自律和社会监督。
密码管理部门和有关部门及其工作人员不得要求商用密码从业单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息，并对其在履行职责中知悉的商业秘密和个人隐私严格保密，不得泄露或者非法向他人提供。
㈩ 登录网上银行密码不符合格式是什么意思
意思是设置或者输入的密码，不符合系统规定的要求。
以建设银行为例，个人网银登录密码是客户登录个人网银时使用的，一般为6至10位的数字、字母组合（字母区分大小写）。
若客户输入超过10位，则超过部分会显示但不做判断（即客户输入密码时输入框内还是会有相应位数的黑色圆点显示）。若客户通过个人网银设置或修改登录密码时，如未设置为“字母+数字”组合，则无法通过。
(10)密码的合规性是什么意思扩展阅读
设置密码安全提示：
1、密码请不要设为相同的数字如000000、111111等。
2、密码请不要设为连续升降排列的数字，如123456、987654等。
3、密码请不要设为银行卡号、账号、身份证号、电话号码、手机号的末几位。
4、密码请不要设为生日，包括年、月、日在内的6位数字。
上述形式的的密码统称为简单密码。由于简单密码具有较为明显的规律性和客户信息的针对性，极易被他人猜测、被黑客破解。