СМН ПРЛВЫПИСКА ИЗ ПОРЯДКА
ИСПОЛЬЗОВАНИЯ ИНФОРМАЦИОННЫХ РЕСУРСОВ
4.3. Правила составления и использования пароля
4.3.1. Пароль должен быть длинным (не менее 8-ми символов, лучше - более 10-ти).
4.3.2. Пароль должен быть сложным и трудно угадываемым (случайная комбинация символов из прописных и строчных букв, цифр, специальных символов: ` ~ ! @ # $ % ^ & * ( ) _ + - = { } | [ ] \ : " ; ' < > ? , . /).
4.3.3. Не рекомендуется использовать в качестве пароля: логины, имена, фамилии, даты (рождения, регистрации брака, и др.), номера телефонов, клички любимых домашних животных, названия (спортивных клубов, баров, кафе и др.), географические названия (место рождения, любимые места отдыха и т.п.).
4.3.4. Пароль должен быть уникальным. Не рекомендуется использовать один и тот же пароль в разных системах. Примеры алгоритмов формирования паролей приведены в Приложении 2.
4.3.5. Пароль должен быть секретным. Запрещается произносить пароль вслух, набирать его на компьютере, который не контролируется владельцем пароля. Следует воздерживаться от подключения к корпоративной сети из интернет-кафе, аэропортов и других мест общего пользования. Пароль не должен передаваться по недостаточно надежно защищенным каналам связи, например, пересылаться по электронной почте, передаваться по телефону, факсу и т.п.
4.3.6. Записанный пароль нельзя хранить в местах, легкодоступных другим лицам, например, на листочках, приклеиваемых к монитору. Рекомендуется записывать не сам пароль, а некоторое правило, которое поможет этот пароль вспомнить.
4.3.7. Запрещается сообщать пароль другим лицам, даже если об этом просит специалист отдела сервиса и услуг (системный администратор) или «администратор» сервиса. Администратору никакого сервиса никогда не потребуется пароль пользователя. В случае необходимости получения доступа к компьютеру другого пользователя необходимо получить согласие руководителя подразделения по служебной записке, с указанием периода и прав доступа. Передача пароля кому-либо без уведомления и подтверждения руководителя подразделения строго запрещена.
4.3.8. В случае возникновения нештатной ситуации, следствием которой явилась передача другому лицу логина и пароля, следует незамедлительно сообщить об этом в отдел сервиса и услуг.
4.3.9. Покидая свое рабочее место во избежание несанкционированного доступа, Пользователь в обязательном порядке должен заблокировать свой компьютер. Блокировка производится одновременным нажатием клавиш Ctrl+ALT+Del и выбором команды «Блокировка», или одновременным нажатием клавиш «Windows» и «L».
Приложение 2
Примеры алгоритмов формирования паролей
Чтобы избежать необходимости записывать сложные пароли, желательно использовать те или иные правила формирования псевдослучайных паролей, которые при этом легко запоминаются. Так, можно использовать фразы из стихотворений, песен, которые преобразуются так, чтобы получилась внешне лишенная смыслового содержания последовательность.
Вариант№1.
1. Взять хорошо запоминающуюся фразу, например: «На берегу пустынных волн».
2. Использовать от каждого слова n последовательно идущих в произвольном месте символов, например: «набепуво».
3. Добавить верхний регистр произвольному числу символов, например: «НабепувО».
4. Добавить логически привязанные к фразе для простоты запоминания цифры, например, в данном случае - год рождения Петра I: «НабепувО1672».
5. Перевести комбинацию в английскую раскладку: «Yf,tgedJ1672».
Вариант№2.
1.Взять слова известной песни «Три танкиста, три веселых друга – экипаж машины боевой».
2.Использовать первые буквы слов, заменив числительные цифрами, сохранив знаки препинания и использовав произвольно верхний регистр: «3Т,3вд-ЭМБ».
3.Перевести комбинацию в английскую раскладку: «3N?3dl-“V<».
Пожалуйста, не используйте приведенные фразы!