近日，工信部公布了《互联网信息服务安全管理规定》，该规定明确要求所有互联网信息服务提供者在用户注册、登录等环节采取严格的身份验证和密码安全策略。对于用户密码过于简单、易猜测的账号，服务提供商应提供必要的密码安全提示或者增强身份验证的措施，以确保用户账号的安全。
根据这项新规定，用户在注册、登录账号时，必须使用包括大小写字母、数字和特殊符号在内的多种字符组合。对于有重大社会影响的互联网应用，更需采用更加严格的身份验证和密码安全策略，在防范账号信息泄露方面起到重要作用。此外，该规定还明确了服务提供商应当建立完善的安全审计体系，及时发现并且应对互联网信息安全事件，以最大程度保护用户隐私和个人信息。
