IM_AC.23

Het beheer van wachtwoorden MOET voldoen aan volgende minimale vereiste:

• Systemen MOETEN wachtwoordvelden maskeren om het tonen van wachtwoorden tijdens inloggen te voorkomen;

• Systemen MOETEN wachtwoorden bij opslag en verzending beschermen tegen openbaarmaking door het toepassen van passende cryptografische technieken (zie ook het beleid Cryptografie);

• De opslag van wachtwoorden MOET gebruik maken van hashing en salting methodes;

• Wachtwoorden MOETEN apart van de applicatiedata te worden bewaard.

Authenticatie: Wachtwoordbeleid: Beheer van wachtwoorden

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN