Контакты
Подписка
МЕНЮ
Контакты
Подписка

Журнал учета сетевых паролей и паролей доступа к ИСПДн - Форум по вопросам информационной безопасности

Журнал учета сетевых паролей и паролей доступа к ИСПДн - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: 1 2 3 >

Автор: Jud | 29963 21.07.2011 16:51
Добрый вечер!
Подскажите пожалуйста, есть ли какие-то нормативно-правовые документы, регламентирующие, что из себя должен представлять Журнал учета сетевых паролей и паролей доступа к ИСПДн?? какие обязательные поля и прочее? на основе чего можно создать подобного рода журнал?
Заранее благодарю!

Автор: Снежинка | 29965 21.07.2011 17:03
Со стороны государства таких требований нет. Создание подобного рода документов регламентируется локальными документами, т.е. своими собственными Инструкциями, положениями, руководствами и т.п.

Автор: яЩур | 29967 21.07.2011 17:10
Jud

Зачем Вам журнал?
Вам нужна грамотная парольная политика
Настройте политику с требованиями к паролю и пусть пользователь сам его меняет в соответствии с требованиями (по требованиям законодательства не менее 6 знаков), от себя = чувствителен к регистру запрет повтора 4 последних символов подряд, обязательные символы в пароле )+_!):

Журнал - это угроза раскрытия пароля.
Или Вы будите отводить на каждого пользователя новую стр. в журнале?

Автор: Jud | 29969 21.07.2011 17:24
Снежинка

Т.е. грубо говоря, я могу включить в этот журнал те поля, которые посчитаю нужными? и никаких ограничений со стороны законодательства не будет? ведь это касается вопроса доступа к ИСПДн..

Автор: Jud | 29970 21.07.2011 17:27
яЩур

Наличие такого журнала требуется!

Автор: яЩур | 29971 21.07.2011 17:45
>>>>Наличие такого журнала требуется!


)))) Повеселили Вы меня!
Ссылку на НПД в студию!

Повторюсь журнал - вещь не логичная для учета паролей.
Совет:
доменная регистрация, хорошая парольная политика, ПРД и будит Вам счастье

Автор: вован | 29981 21.07.2011 18:30
снежинка местный гений ? в восхищении.

Автор: malotavr | 29984 21.07.2011 19:20
> Повторюсь журнал - вещь не логичная для учета паролей.

"Я думаю, — сказал Ипполит Матвеевич, — что торг здесь неуместен!" (с)

Сказано же: "Требуется!". А вы: "Доменная регистрация, правила разграничения доступа..."

Автор: malotavr | 29985 21.07.2011 19:25
> никаких ограничений со стороны законодательства не будет?

Не будет. Осталось только понять на фиг вам это нужно?

Автор: вован | 29988 21.07.2011 19:50
>Наличие такого журнала требуется!

сказано же: гос.органы до такого бреда не додумались.
такие вещи придумывают или парашютисты (откуда у них знания?) или идёт проверка персонала на сообразительность.

Автор: Jud | 29969
> Т.е. грубо говоря, я могу включить в этот журнал те поля, которые посчитаю нужными? и никаких ограничений со стороны законодательства не будет? ведь это касается вопроса доступа к ИСПДн..

включайте всё что угодно - кроме паролей.

Страницы: 1 2 3 >

Просмотров темы: 33043

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*