Парольная политика

1. Описание

Пароли - один из важнейших аспектов информационной безопасности, так как плохо подобранный пароль повышает потенциальный риск несанкционированного доступа в информационную систему компании. Все сотрудники «МБОУ СОШ п.с.т. Нагорный» (включая подрядчиков и третью сторону) несут ответственность за выполнение требований настоящей политики.

2. Цель

Цель этой политики установить стандарты создания сильных паролей, их защиту, хранение и частоту изменения.

3. Область применения

Эта политика относится ко всему персоналу, кто имеет или ответственен за доступ к конфиденциальной информации всех уровней (или любая форма доступа, которая поддерживает или требует пароля) на любой системе, оборудовании, имеющем доступ (или хранящем конфиденциальную информацию) к Вашей корпоративной сети.

4. Политика

Пароли системных учетных записей (администратора домена, локального администратора, root и т. д.) должны изменяться ежеквартально.
Все пароли системных учетных записей, а также пароли приложений и активного оборудования необходимо хранить в базе данных в зашифрованном виде, доступ к которой ограничен.
Срок действия паролей учетных записей домена должен составлять не более 9 месяцев. Рекомендуемый интервал смены пароля 6 месяцев.
Пароль учетной записи пользователя, имеющего административные привилегии, полученные при помощи членства в группе или при помощи программ, таких как sudo, должен быть уникален по отношению к другим паролям учетных записей данного пользователя.
Запрещается передача паролей пользователям при помощи почтовых сообщений либо иным другим открытым способом через Интернет.
Пароль полученный пользователем, необходимо сменить при первом входе в систему.
При использовании SNMP протокола, необходимо использовать отличные от стандартных значений строк подключений (Community Name) «public», «private», «system» и отличными от пароля используемого для входа в систему.
Все пароли пользователей, а также системные пароли должны соответствовать данной политике.

5. Инструкции

Инструкция по созданию пароля. «МБОУ СОШ п.с.т. Нагорный» использует пароли для различных целей. Среди них: доступ к учётной записи пользователя, к веб-интерфейсам, к электронной почте, для защиты хранителя экрана, пароли голосовой почты и доступ к маршрутизаторам. Поскольку очень мало систем поддерживают токены с одноразовыми паролями (динамические пароли, которые используются только один раз), следует знать как выбрать стойкий пароль.

Плохие, слабые пароли обладают следующими признаками:

Содержат менее восьми символов.
Являются словом, которое содержится в словарях (русских или иностранных).
Являются частоупотребляемым словом.
Содержат фамилию, кличку животного, имена друзей, сотрудников, вымышленных персонажей и т. д.
Содержат компьютерные термины и названия, команды, названия сайтов, компаний, оборудования, программного обеспечения.
Содержат название вашей компании и географические наименования, например «Москва», «Саратов» или их производные.
Содержат даты рождения и иную личную информацию, например, адреса и номера телефонов.
Слово или число по шаблону типа аааббб, qwerty, zyxwvuts, 12345 и т.д.
Предыдущий пример, вводимый в обратной последовательности.
Два предыдущих примера с цифрой в начале или конце пароля (например, Москва1, 1Саратов).

6. Параметры сильных паролей

Содержит сочетание букв верхнего и нижнего регистров (например, a-z, A-Z).
Включает цифры и знаки пунктуации, например, 0-9, !@#$%^&*()_+|~-=\`{}[ [ ] ]:«;'<>?,./).
Состоит из восьми и более символов.
Не является словом на любом языке, диалекте, сленге, жаргоне и т.д.
Не основан на пресональной информации, например фамилии, дате рождения и т.д.
Никогда не записывается и не хранится on-line.

Создавайте легкозапоминаемые пароли. Одним из способов создания таких паролей, использовать песни, стихи и другие легкозапоминающиеся фразы. Например из фразы: «This May Be One Way To Remember» можно получить такие пароли: «TmB1w2R!» или «Tmb1W>r~» и другие варианты.

Внимание: Не используйте ни один из предыдущих примеров в качестве пароля!

7. Правила парольной защиты

Не используйте один и тот же пароль для доступа к учётным записям «МБОУ СОШ п.с.т. Нагорный» и к другим ресурсам (например, доступ в интернет из дома, системам электронной коммерции и т. д.). По возможности не используйте один и тот же пароль для доступа к различным ресурсам внутри компании. Например, используйте один пароль для прикладных программ и другой для администрирования ресурсов. Используйте различные пароли для учётных записей Windows и Unix-систем.
Не сообщайте ваш пароль никому, даже вашему секретарю или обслуживающему персоналу. Все пароли являются конфиденциальной информацией «МБОУ СОШ п.с.т. Нагорный».
Список запрещённых действий.
Не сообщайте никому свой пароль по телефону.
Не отправляйте свой пароль по электронной почте.
Не сообщайте свой пароль начальнику.
Не говорите о своём пароле рядом с посторонними.
Не упоминайте о содержимом пароля (например, «мой день рождения»).
Не указывайте свой пароль в анкетах или опросниках.
Не сообщайте свой пароль членам своей семьи.
Не сообщайте свой пароль сослуживцам перед уходом в отпуск.
Не записывайте пароль и не храните его на рабочем месте.
Не храните пароль в файле на компьютере, включая переносной, без шифрования.
Не используйте функцию «Запомнить пароль» в таких приложениях как Eudora, Outlook или Netscape Messenger

Если кто-либо требует сообщить ваш пароль, сошлитесь на этот документ или попросите позвонить в отдел информационной безопасности.

Если вы считаете, что учётная запись или пароль скомпрометированы, сообщите об этом в отдел информационной безопасности «МБОУ СОШ п.с.т. Нагорный» и смените все пароли.

Уполномоченные лица «МБОУ СОШ п.с.т. Нагорный» могут регулярно проводить подбор или попытки взлома паролей. Если пароль будет угадан или взломан во время таких мероприятий, вас попросят сменить пароль.

8. Стандарт разработки приложений

Разработчики приложений должны обеспечить в своих программах следующие меры безопасности:

Приложения должны поддерживать аутентификацию отдельных пользователей, а не групп.
Приложения не должны хранить пароли в открытом или легкораскрываемом виде.
Приложения должны обеспечивать своего рода передачу прав, чтобы один пользователь мог выполнять функции другого не зная его пароль.
Приложения должны по возможности всегда поддерживать TACACS+, RADIUS, и/или X.509 на основе LDAP.

9. Использование паролей и парольных фраз для удалённого доступа.

Для контроля удалённого доступа к сетям «МБОУ СОШ п.с.т. Нагорный» используйте или одноразовые пароли или ассиметричную ключевую систему со стойкой парольной фразой.

Парольные фразы отличаются от паролей. Парольная фраза более длинная версия пароля и, таким образом, более надёжная. Парольные фразы обычно используются для аутентификации в ассиметричных системах шифрования. Ассиметричная ключевая система определяет математическую связь между открытым ключом, известным всем и закрытым ключом, известным только его владельцу. Без парольной фразы, дающей доступ к закрытому ключу, пользователь не получит доступ.

Парольная фраза обычно состоит из нескольких слов, являясь более устойчивой к атакам по словарю. Хорошая парольная фраза относительно длинная и содержит комбинацию букв в верхнем и нижнем регистре, а также цифры и знаки препинания. Вот пример хорошей парольной фразы: «The*?#>*@TrafficOnThe101Was*&#!#This Morning»

Все правила создания стойких паролей относятся и к парольным фразам.