《国家电网公司网络与信息系统安全管理办法》规定，采用用户名及口令进行认证时，允许口令在系统中以明文形式存储。