Politică de parole

Prezentare generală
Această politică are scopul de a stabili linii directoare pentru crearea, păstrarea și protejarea
eficientă a parolelor la [NUMELE COMPANEI/INSTITUTIEI]. Această politică se aplică tuturor angajaților,
contractanților și afiliaților companiei NUMELE COMPANEI/INSTITUTIEI] și guvernează folosirea
acceptabilă a parolei pentru toate sistemele care se conectează la rețeaua [NUMELE REȚELEI], accesează
sau stochează datele [NUMELE COMPANEI/INSTITUTIEI].

Politică Creare de parole

Toate parolele utilizatorilor și administratorilor trebuie să aibă cel puțin [8] caractere.

Parolele mai lungi și frazele de acces sunt încurajate.

Acolo unde este posibil, dicționarele parolei ar trebui să fie utilizate pentru a împiedica
utilizarea parolelor comune și ușor de ghicit.

Parolele trebuie să fie complet unice și să nu fie folosite pentru niciun alt sistem, aplicație sau
cont personal.

Parolele standard de instalare trebuie modificate imediat după finalizarea instalării.

Parolele utilizatorilor trebuie modificate la fiecare 3 luni.

Parolele utilizate anterior nu pot fi refolosite.

Sistemul de parole la nivel de sistem trebuie schimbat trimestrial.

Parolele nu trebuie să fie distribuite nimănui (inclusiv colegilor și supraveghetorilor) și nu trebuie

dezvăluite sau trimise în format electronic.

Parolele nu vor fi scrise sau stocate fizic nici unde în birou.

ID-urile utilizatorilor și parolele nu trebuie să fie stocate într-un format necriptat.

ID-urile utilizatorilor și parolele nu trebuie să fie scrise pentru a activa autentificarea automată.

Caracteristica "Amintiți-vă de parolă" pe site-uri web și aplicații nu ar trebui să fie utilizat.

Toate dispozitivele mobile care se conectează la rețeaua companiei trebuie să fie protejate cu o
parolă și / sau autentificare biometrică și trebuie să fie configurate să se blocheze după 3 minute de
inactivitate.

Este responsabilitatea utilizatorului final de a asigura aplicarea politicilor de mai sus. Dacă
credeți că parola dvs. a fost compromisă, vă rugăm să raportați imediat incidentul la [....................] și să
schimbați parola.