Автор: Jud | 29963 | 21.07.2011 16:51 |
Добрый вечер!
Подскажите пожалуйста, есть ли какие-то нормативно-правовые документы, регламентирующие, что из себя должен представлять Журнал учета сетевых паролей и паролей доступа к ИСПДн?? какие обязательные поля и прочее? на основе чего можно создать подобного рода журнал? Заранее благодарю! |
Автор: Снежинка | 29965 | 21.07.2011 17:03 |
Со стороны государства таких требований нет. Создание подобного рода документов регламентируется локальными документами, т.е. своими собственными Инструкциями, положениями, руководствами и т.п.
|
Автор: яЩур | 29967 | 21.07.2011 17:10 |
Jud
Зачем Вам журнал? Вам нужна грамотная парольная политика Настройте политику с требованиями к паролю и пусть пользователь сам его меняет в соответствии с требованиями (по требованиям законодательства не менее 6 знаков), от себя = чувствителен к регистру запрет повтора 4 последних символов подряд, обязательные символы в пароле )+_!): Журнал - это угроза раскрытия пароля. Или Вы будите отводить на каждого пользователя новую стр. в журнале? |
Автор: Jud | 29969 | 21.07.2011 17:24 |
Снежинка
Т.е. грубо говоря, я могу включить в этот журнал те поля, которые посчитаю нужными? и никаких ограничений со стороны законодательства не будет? ведь это касается вопроса доступа к ИСПДн.. |
Автор: Jud | 29970 | 21.07.2011 17:27 |
яЩур
Наличие такого журнала требуется! |
Автор: яЩур | 29971 | 21.07.2011 17:45 |
>>>>Наличие такого журнала требуется!
)))) Повеселили Вы меня! Ссылку на НПД в студию! Повторюсь журнал - вещь не логичная для учета паролей. Совет: доменная регистрация, хорошая парольная политика, ПРД и будит Вам счастье |
Автор: вован | 29981 | 21.07.2011 18:30 |
снежинка местный гений ? в восхищении.
|
Автор: malotavr | 29984 | 21.07.2011 19:20 |
> Повторюсь журнал - вещь не логичная для учета паролей.
"Я думаю, — сказал Ипполит Матвеевич, — что торг здесь неуместен!" (с) Сказано же: "Требуется!". А вы: "Доменная регистрация, правила разграничения доступа..." |
Автор: malotavr | 29985 | 21.07.2011 19:25 |
> никаких ограничений со стороны законодательства не будет?
Не будет. Осталось только понять на фиг вам это нужно? |
Автор: вован | 29988 | 21.07.2011 19:50 |
>Наличие такого журнала требуется!
сказано же: гос.органы до такого бреда не додумались. такие вещи придумывают или парашютисты (откуда у них знания?) или идёт проверка персонала на сообразительность. Автор: Jud | 29969 > Т.е. грубо говоря, я могу включить в этот журнал те поля, которые посчитаю нужными? и никаких ограничений со стороны законодательства не будет? ведь это касается вопроса доступа к ИСПДн.. включайте всё что угодно - кроме паролей. |
Просмотров темы: 33043