43
Все программное обеспечение, установленное на компьютерном
оборудовании компании, является собственностью компании и должно
использоваться исключительно в производственных целях.
Все пользователи должны придерживаться установленных процедур
поддержания безопасности при выборе использовании паролей. Они
обязаны соблюдать следующие инструкции:
• Обязательно устанавливать персональные пароли для
обеспечения подотчётности;
• Хранить все пароли в секрете;
• Не записывать пароли на бумаге, если бумажные носители не
могут быть сохранены в надежном месте;
• Менять пароль каждый раз, когда есть указания на возможную
компрометацию системы или паролей;
• Использовать пароли, содержащие не менее 6 знаков;
• Изменять все пароли через регулярные промежутки времени (не
более 180 суток) и не использовать повторного или циклического
применения старых паролей;
• Как можно чаще менять пароли для доступа к системным
утилитам и привилегированным системным ресурсам;
• Всегда изменять временные пароли при входе в систему;
• Не использовать пароли в открытых сценариях автоматического
входа – макросах или функциональных клавишах.
При выборе паролей не рекомендуется использовать:
• Дату рождения;
• Инициалы и регистрационные номера автомобилей;
• Названия и идентификаторы структурных подразделений;
• Номера телефоном и другие группы символов, состоящее из
одних цифр;
• Пользовательские, системные и групповые идентификаторы;