22.6 Password Managementa) IT Secur

22.6 Password Management
a) IT Security should ensure that effective and interactive password management system is in place to ensure quality of passwords is implemented, such as defined password length and password complexity.
b) Password composition requirements must be implemented, such as numbers, symbols; both upper and lower case alphabet characters, or mnemonics.
c) The display and printing of passwords must be suppressed or masked and all password files stored in the system or transmitted over communication networks must be highly secured, such as using encryption and protected by access controls.
d) All IDs created by the security administrator must be assigned with a default password that expires upon first sign-on.
e) Vendor supplied default passwords must be changed immediately upon first initialization.
f) All system must be able to automatically force all users to change their passwords at the defined period.
g) Users should-ensure that all passwords are promptly changed if the password or system is suspected of being compromised.
h) All systems must maintain a history of passwords and usage threshold where a password cannot be reused.
i) All systems must be able to implement account lockout policy and account lockout threshold ensure user access is locked after specific times of fail attempt.
j) Procedures on managing obsolete user IDs must be implemented. IT Security ensures the user ID and password is automatically disabled by the system and could not be used with immediate effect.
k) All system must be configured for user passwords to expire on the effective date when a staff leaves the Group or moves to a job that does not warrant access to the computer facility.
l) All files held in user’s directories must be purged or reassigned within a reasonable time frame after the staff has leaved the Group.
m) System files holding passwords are protected from unauthorized access.
n) Passwords must never be stored on computer system in an unprotected and hard coded in clear text or consider password encryption

ผลลัพธ์ (ไทย) 1:

22.6 การจัดการรหัสผ่าน) ความปลอดภัยซึ่งควรให้แน่ใจว่าระบบการจัดการประสิทธิภาพ และโต้ตอบรหัสผ่านใช้เพื่อให้แน่ใจว่า คุณภาพของรหัสผ่านจะใช้ รหัสผ่านกำหนดความยาวและซับซ้อนb) ข้อกำหนดองค์ประกอบรหัสผ่านต้องนำมาใช้ได้ เช่นตัวเลข สัญลักษณ์ ทั้งด้านบน และตัวอักษรเล็ก หรือ mnemonicsc) การแสดงผลและพิมพ์รหัสผ่านที่ต้องระงับ หรือหลอกลวง และต้องเป็นไฟล์รหัสผ่านทั้งหมดเก็บไว้ในระบบ หรือส่งผ่านเครือข่ายสื่อสารสูงการรักษาความ ปลอดภัย ใช้การเข้ารหัสลับ และป้องกัน โดยการเข้าควบคุมd) ต้องกำหนดรหัสทั้งหมดที่สร้าง โดยผู้ดูแลระบบรักษาความปลอดภัย ด้วยรหัสผ่านเริ่มต้นที่หมดอายุตามการเข้าสู่ระบบครั้งแรกอี) ผู้จัดจำหน่ายให้มาเริ่มต้นที่ต้องเปลี่ยนรหัสผ่านทันทีเมื่อเริ่มแรกf) ระบบทั้งหมดต้องสามารถบังคับให้ผู้ใช้ทั้งหมดเพื่อเปลี่ยนรหัสผ่านในรอบระยะเวลาที่กำหนดโดยอัตโนมัติg) ผู้ใช้ควรให้แน่ใจว่า รหัสผ่านทั้งหมดจะทันทีเปลี่ยนรหัสผ่านหรือระบบถูกสงสัยว่าถูกทำลายh) ทุกระบบต้องรักษาประวัติของรหัสผ่านและขีดจำกัดการใช้งานที่ไม่สามารถนำรหัสผ่านi) ระบบทั้งหมดต้องสามารถใช้นโยบายการปิดใช้บัญชี และให้จำกัดการปิดใช้บัญชีผู้ใช้ถูกล็อคหลังจากเวลาที่ระบุล้มเหลวความพยายามเจ) ต้องนำมาใช้ขั้นตอนในการจัดการรหัสผู้ใช้ที่ล้าสมัย มันรักษาความปลอดภัยให้แน่ใจว่า ID ผู้ใช้ และรหัสผ่านโดยอัตโนมัติปิดการใช้งานระบบ และไม่สามารถใช้ได้ โดยมีผลทันทีk) ระบบทั้งหมดต้องถูกกำหนดค่าสำหรับผู้ใช้รหัสผ่านจะหมดอายุในวันมีผลบังคับใช้เมื่อความออกจากกลุ่ม หรือไปงานที่หมายถึงสิ่งอำนวยความสะดวกคอมพิวเตอร์l) แฟ้มทั้งหมดในไดเรกทอรีของผู้ใช้ต้องลบ หรือมอบหมายภายในกรอบเวลาเหมาะสมหลังจากที่พนักงานได้แห่งหนึ่งกลุ่มm) มีป้องกันไฟล์ระบบไฟล์รหัสผ่านจากการเข้าn) รหัสผ่านต้องไม่เก็บไว้ในระบบคอมพิวเตอร์ยาก และไม่มีการป้องกันรหัสในข้อความที่ชัดเจน หรือพิจารณาการเข้ารหัสลับรหัสผ่าน

ผลลัพธ์ (ไทย) 3:

22.6 การจัดการรหัสผ่าน
) ความปลอดภัยก็ควรแน่ใจว่ามีประสิทธิภาพและโต้ตอบระบบการจัดการรหัสผ่านอยู่ในสถานที่เพื่อให้แน่ใจว่าคุณภาพของรหัสผ่านที่ใช้ เช่น กำหนดรหัสผ่านของความยาวและความซับซ้อนของรหัสผ่าน .
b ) ความต้องการของรหัสผ่านจะต้องดำเนินการ เช่น ตัวเลข สัญลักษณ์ ทั้งล่างและบนกรณีตัวอักษรตัวอักษร หรือ อิทธิพงศ์ กฤดากร ณ อยุธยา .
c ) จอแสดงผลและพิมพ์รหัสผ่านจะต้องถูกจัดการหรือหน้ากากและรหัสผ่านของไฟล์ทั้งหมดที่เก็บไว้ในระบบ หรือส่งผ่านเครือข่ายการสื่อสารต้องมีความปลอดภัยสูง เช่น การใช้การเข้ารหัสลับและการป้องกัน โดยการควบคุมการเข้าถึง
d ) รหัสที่สร้างขึ้นโดยผู้ดูแลระบบรักษาความปลอดภัยต้องมอบหมายรหัสผ่านเริ่มต้นที่หมดอายุเมื่อสัญญาณแรกบน .
E ) ผู้ขายให้รหัสผ่านเริ่มต้นต้องเปลี่ยนทันทีเมื่อเริ่มต้นก่อน
F ) ทุกระบบจะต้องสามารถบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านโดยอัตโนมัติทั้งหมดที่ระยะเวลาที่กําหนด
g ) ผู้ใช้ควรตรวจสอบให้แน่ใจว่ารหัสผ่านทั้งหมดถูกเปลี่ยนทันทีถ้ารหัสผ่านหรือระบบที่ต้องสงสัยว่าละเมิด
H ) ทุกระบบต้องรักษาประวัติของรหัสผ่าน และการใช้เกณฑ์ที่รหัสผ่านห้ามซ้ำ .
) ทุกระบบต้องสามารถใช้นโยบาย lockout บัญชีและเกณฑ์ lockout บัญชีให้เข้าถึงผู้ใช้ล็อคหลังจากเวลาที่เฉพาะเจาะจงของล้มเหลวพยายาม .
J ) กระบวนการในการจัดการรหัสผู้ใช้ ล้าสมัย ต้องใช้การรักษาความปลอดภัยยืนยันรหัสผู้ใช้และรหัสผ่านโดยอัตโนมัติปิดโดยระบบและอาจใช้ไม่ได้กับผลทันที .
K ) ทั้งระบบจะต้องกำหนดค่าสำหรับผู้ใช้รหัสผ่านจะหมดอายุในวันที่มีผลบังคับใช้เมื่อพนักงานออกจากกลุ่มหรือย้ายไปงานไม่ได้รับประกันการเข้าถึงสิ่งอำนวยความสะดวกคอมพิวเตอร์ .
ลิตร ) ไฟล์ทั้งหมดในไดเรกทอรีของผู้ใช้ซึ่งต้องลบหรือย้ายภายในกรอบเวลาที่เหมาะสม หลังจากเจ้าหน้าที่ได้ทิ้งกลุ่ม
m ) ไฟล์ระบบถือรหัสผ่านป้องกันจากการเข้าถึงไม่ได้รับอนุญาต .
n ) รหัสผ่านจะต้องไม่ถูกเก็บไว้ในระบบคอมพิวเตอร์ ในการป้องกัน และรหัสยากในข้อความที่ชัดเจน หรือพิจารณา
การเข้ารหัสลับ รหัสผ่าน