39
− обяза
.те.льно на.зна.ча.ть пе.рсона.льные па.роли для обе.спе.че.ния
подотче
.тности;
− хра
.нить па.роли в се.кре.те.;
− не за
.писыва.ть па.роли на бума.ге, е.сли не пре.дста.вляе.тся возможным е.е
хра
.не.ние в за.щище.нном ме.сте.;
− изме
.нять па.роли всякий ра.з, когда е.сть ука.за.ния на возможную
компроме
.та.цию систе.м или па.роле.й;
− выбира
.ть па.роли, соде.ржа.щие не ме.не.е ше.сти символов;
При выборе па
.роле.й не сле.дуе.т использова.ть:
− ме
.сяцы года, дни не.де.ли и т.п.;
− фа
.милии, инициа.лы и ре.гистра.ционные номе.ра а.втомобиле.й;
− на
.зва.ния и иде.нтифика.торы структурных подра.зде.ле.ний;
− номе
.ра те.ле.фонов или группы символов, состоящие из одних цифр;
− пользова
.те.льские иде.нтифика.торы и име.на, а та.кже иде.нтифика.торы
групп и другие систе
.мные иде.нтифика.торы;
− боле
.е двух одина.ковых символов, сле.дующих друг за другом;
− группы символов, состоящие из одних букв;
− изме
.нять па.роли че.ре.з ре.гулярные проме.жутки вре.ме.ни (не боле.е че.м
че
.ре.з 180 суток) и избе.га.ть повторное или «цикличе.ское.» использова.ние ста.рых
па
.роле.й;
− ча
.ще изме.нять па.роли для привиле.гирова.нных систе.мных ре.сурсов,
на
.приме.р, па.роли доступа к опре.де.ле.нным систе.мным утилита.м;
− изме
.нять вре.ме.нные па.роли при пе.рвом входе в систе.мы;
− не включа
.ть па.роли в открытые сце.на.рии а.втома.тиче.ского входа в
систе
.мы, на.приме.р, в ма.кросы или функциона.льные кла.виши.
Пользова.те.ли обяза.ны сле.дова.ть уста.новле.нным проце.дура.м
обе
.спе.че.ния а.нтивирусной за.щиты при вводе информа.ции в систе.му с вне.шних
ма
.гнитных носите.ле.й, использова.нии эле.ктронной почты и копирова.нии
информа
.ции из се.ти Инте.рне.т.