Журнал учета паролей

Данный журнал ведут в организациях для парольной защиты информации. Требования к формированию паролей обеспечиваются техническими возможностями используемых операционных систем, средств защиты информации и информационных ресурсов.

Полная плановая смена паролей пользователей должна проводиться регулярно, не реже одного раза в два месяца.

Внеплановая смена пароля производится по требованию ответственного за парольную защиту, в случае его компрометации, а также по просьбе пользователя. Для внеплановой смены пароля по просьбе пользователь должен представить ответственному за безопасность информации служебную записку с указанием причины замены пароля.

Требования к порядку формирования и обращения с паролями и идентификаторами распространяются как на порядок работы в АС, так и на порядок работы с информационными ресурсами (например, 1C-Предприятие, СУФД Федерального казначейства и т.п.), требующих процедуры авторизации.

Журнал учета паролей имеет графы:

1. №п/п

2. Ф.И.О. владельца (работника)

3. Должность

4. Логин (имя пользователя)

5. Дата генерации пароля

6. Ф.И.О., выдавшего пароль

7. Первичный пароль