W dniu 2016-05-12 13:52, Krzysztof Jodłowski pisze:
> W dniu 2016-05-12 o 12:56, kapitalikk pisze:
>> Dzień dobry
>> Chciałbym poznać dokładnie, jeśli ktoś zna, podstawę prawną, która
>> nakazuje określoną częstotliwość zmiany haseł w programach obsługujących
>> dane np. pracowników (Płacznik, programy księgowe), wejścia na portale
>> rządowe.
>
> Wytyczne GIODO:
> "Przy określaniu częstotliwości zmiany haseł należy pamiętać, iż hasło
> użytkownika powinno być zmieniane nie rzadziej niż co 30 dni i składać
> się co najmniej z 6 lub 8 znaków - w zależności od tego, czy w systemie
> są przetwarzane dane wrażliwe, o których mowa w art. 27 ustawy (za-
> łącznik do rozporządzenia pkt IV ppk 2 w zw. z pkt VII)."
>
>

Szkoda, że wytyczne nie konsultowane z nikim, kto zna sie na
bezpieczeństwie i ludzkiej psychice, takie wytyczne obniżają
bezpieczeństwo, a nie je gwarantują...

--
Kaczus
http://kaczus.ppa.pl