IM_AC.22

De volgende complexiteitsregels MOETEN worden in acht genomen en indien mogelijk technisch afgedwongen:

• Wachtwoordlengte:

  • Standaard en niet-standaard gebruikersaccount: ten minste 12 karakters;

  • Beheersaccounts: ten minste 16 karakters;

  • Superuser en technische accounts: ten minste 50 karakters;

• Het wachtwoord MOET een combinatie zijn van de volgende type karakters:

  • hoofdletters;

  • kleine letters;

  • cijfers;

  • speciale karakters !\"#$%&'()*+-,./:;<=>?@[]\^`{}|~_;

• Het wachtwoord MAG GEEN woordenboekwoord, dialectwoord of jargonwoord uit welke taal dan ook zijn, of één van deze woorden achterstevoren geschreven;

• Wachtwoorden MOGEN NIET gebaseerd zijn op persoonsgegevens (bijvoorbeeld geboortedatum, adres, naam van familielid, enz.).

Indien het systeem niet kan worden geconfigureerd om bovenstaande complexiteitsregels technisch af te dwingen, MOET controle op een procesmatige manier gebeuren.

Wachtwoordbeleid: Complexiteitsregels voor wachtwoorden

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN

• Page:
  Toegangsbeveiliging

• Page:
  DR.06 - Toegang tot informatie wordt geblokkeerd
• Page:
  DR.19 - Misbruik van andermans identiteit
• Page:
  DR.21 - Onterecht hebben van rechten
• Page:
  DR.22 - Slecht wachtwoordgebruik
• Page:
  DR.27 - Misbruiken van zwakheden in netwerkbeveiliging