Журнал учета паролей

Данный журнал ведут в организациях для парольной защиты информации. Требования к формированию паролей обеспечиваются техническими возможностями используемых операционных систем, средств защиты информации и информационных ресурсов.

Полная плановая смена паролей пользователей должна проводиться регулярно, не реже одного раза в два месяца.

Внеплановая смена пароля производится по требованию ответственного за парольную защиту, в случае его компрометации, а также по просьбе пользователя. Для внеплановой смены пароля по просьбе пользователь должен представить ответственному за безопасность информации служебную записку с указанием причины замены пароля.

Требования к порядку формирования и обращения с паролями и идентификаторами распространяются как на порядок работы в АС, так и на порядок работы с информационными ресурсами (например, 1C-Предприятие, СУФД Федерального казначейства и т.п.), требующих процедуры авторизации.

Журнал учета паролей имеет графы

• 1. №пп
• 2. Ф.И.О. владельца (работника)
• 3. Должность
• 4. Логин (имя пользователя)
• 5. Дата генерации пароля
• 6. Ф.И.О., выдавшего пароль
• 7. Первичный пароль