02 13 PSL ISMS Passwort-Richtlinie - Revision history

Philip.thome@parasol-island.com: Replaced content with "Zurück zur ISMS Übersicht Die Inhalte dieses Dokumentes wurden auf andere Dokumente verteilt. Category:ISMS"

2023-10-30T10:20:59Z

Replaced content with "Zurück zur ISMS Übersicht Die Inhalte dieses Dokumentes wurden auf andere Dokumente verteilt. Category:ISMS"

@@ Line 1: / Line 1: @@
 Zurück zur [[ISMS|ISMS Übersicht]]
-==Einleitung==
+Die Inhalte dieses Dokumentes wurden auf andere Dokumente verteilt.
 [[Category:ISMS]]

Justus Heinser: /* Einleitung */

2020-10-26T15:44:33Z

Einleitung

← Older revision		Revision as of 15:44, 26 October 2020
Line 1:		Line 1:
	Zurück zur [[ISMS\|ISMS Übersicht]]		Zurück zur [[ISMS\|ISMS Übersicht]]

	== Einleitung ==		==Einleitung==
	Die Passwort-Richtlinie soll Informationen über die Notwendigkeit und die benötigte Komplexität der genutzten Passwörter innerhalb der Infrastruktur der Parasol Island GmbH bieten.		Die Passwort-Richtlinie soll Informationen über die Notwendigkeit und die benötigte Komplexität der genutzten Passwörter innerhalb der Infrastruktur der Parasol Island GmbH bieten.

	== Geltungsbereich ==		==Geltungsbereich==
	Die Regelungen dieser Richtlinie gelten uneingeschränkt. Sie sind verbindlich und dürfen nicht umgangen werden. Ausnahmen von der Richtlinie sind nicht zulässig, es sei denn, sie sind in dieser ausdrücklich aufgeführt.		Die Regelungen dieser Richtlinie gelten uneingeschränkt. Sie sind verbindlich und dürfen nicht umgangen werden. Ausnahmen von der Richtlinie sind nicht zulässig, es sei denn, sie sind in dieser ausdrücklich aufgeführt.

	Mit Erscheinen einer neuen Version werden vorangegangene Versionen automatisch ungültig.		Mit Erscheinen einer neuen Version werden vorangegangene Versionen automatisch ungültig.

	== Notwendigkeit ==		==Notwendigkeit==
	Aufgrund der dauerhaft bestehenden Risiken wie:		Aufgrund der dauerhaft bestehenden Risiken wie:

	* Verlust von mobilen Endgeräten		* <span class="s1"></span>Verlust von mobilen Endgeräten
	* Ungezielte und gezielte Angriffe von außen auf Parasol Island Systeme		* <span class="s1"></span>Ungezielte und gezielte Angriffe von außen auf Parasol Island Systeme

	ist neben der Verschlüsselung und einem Virenscanner ein Sicheres Passwort in jedem einzelnen Parasol Island System erforderlich. Egal ob für das Betriebssystem, für das Emailkonto, für die Agentursoftware oder jedes einzelne andere System, ist ein sicheres Passwort, welches gewisse Kriterien erfüllt, die letzte Barriere die sensible Daten vor unberechtigtem Zugriff schützt.		ist neben der Verschlüsselung und einem Virenscanner ein Sicheres Passwort in jedem einzelnen Parasol Island System erforderlich. Egal ob für das Betriebssystem, für das Emailkonto, für die Agentursoftware oder jedes einzelne andere System, ist ein sicheres Passwort, welches gewisse Kriterien erfüllt, die letzte Barriere die sensible Daten vor unberechtigtem Zugriff schützt.

	== Passwortregeln ==		==Passwortregeln==
	Passwörter müssen aus Sicherheitsgründen den folgenden Anforderungen genügen:		Passwörter müssen aus Sicherheitsgründen den folgenden Anforderungen genügen:

	* Passwörter müssen mindestens 10 Zeichen lang		* <span class="s1"></span>Passwörter müssen mindestens 10 Zeichen lang
	* Aus den folgenden Zeichenklassen müssen mindestens 3 vertreten sein		* <span class="s1"></span>Aus den folgenden Zeichenklassen müssen mindestens 3 vertreten sein
	** Großbuchstaben		** <span class="s1"></span>Großbuchstaben
	** Kleinbuchstaben		** <span class="s1"></span>Kleinbuchstaben
	** Ziffern		** <span class="s1"></span>Ziffern
	** Sonderzeichen		** <span class="s1"></span>Sonderzeichen
	* Pins für Smartphones oder Tablets benötigen mindestens 6 Stellen		* <span class="s1"></span>Pins für Smartphones oder Tablets benötigen mindestens 6 Stellen
	* Das Passwort darf nicht leicht zu erraten sein. Namen, Kfz-Kennzeichen, Geburtsdatum usw. dürfen deshalb nicht als Passwörter gewählt werden.		* <span class="s1"></span>Das Passwort darf nicht leicht zu erraten sein. Namen, Kfz-Kennzeichen, Geburtsdatum usw. dürfen deshalb nicht als Passwörter gewählt werden.
	* Voreingestellte Passwörter (z. B. des Herstellers bei Auslieferung von Systemen) müssen durch individuelle Passwörter ersetzt werden.		* <span class="s1"></span>Voreingestellte Passwörter (z. B. des Herstellers bei Auslieferung von Systemen) müssen durch individuelle Passwörter ersetzt werden.
	* Passwörter müssen geheim gehalten werden und dürfen nur dem Benutzer persönlich bekannt sein.		* <span class="s1"></span>Passwörter müssen geheim gehalten werden und dürfen nur dem Benutzer persönlich bekannt sein.
	* ~~Das Passwort sollte allenfalls für die Hinterlegung schriftlich fixiert werden, wobei es in diesem Fall in einem verschlossenen Umschlag sicher aufbewahrt werden muss.~~		* <span class="s1"></span>Ein Passwortwechsel ist durchzuführen, wenn das Passwort unautorisierten Personen bekannt geworden ist oder der Verdacht besteht.
	* Ein Passwortwechsel ist durchzuführen, wenn das Passwort unautorisierten Personen bekannt geworden ist oder der Verdacht besteht.		* <span class="s1"></span>Die letzten 10 Passwörter sollten nach einem Passwortwechsel nicht mehr gebraucht werden.
	* Die letzten 10 Passwörter sollten nach einem Passwortwechsel nicht mehr gebraucht werden.		* <span class="s1"></span>Die Eingabe des Passwortes sollte unbeobachtet stattfinden.
	* Die Eingabe des Passwortes sollte unbeobachtet stattfinden.		* <span class="s1"></span>Passwörter, die nicht in dieses Raster fallen, werden vom System automatisch abgelehnt.
	* Passwörter, die nicht in dieses Raster fallen, werden vom System automatisch abgelehnt.

	Die Passwörter müssen nach spätestens 90 Tagen gewechselt werden. Das System fordert hierzu rechtzeitig automatisch auf.		Die Passwörter müssen nach spätestens 90 Tagen gewechselt werden. Das System fordert hierzu rechtzeitig automatisch auf.

			== 1Password ==
			Um sicherere Passwörter zu garantieren, deren Verwaltung zu vereinfachen und sicherer zu machen, benutzt Parasol Island den Passwort Manager [[1password\|1Password]].

			1Password ist ein Tool zur sicheren Aufbewahrung von Passwörtern, Software Lizenzen und ähnlichen Informationen. Kryptische Passwörter können direkt über den Passwort Manager generiert und mit bestimmten Personengruppen geteilt werden. Die sensiblen Daten werden in einem PBKDF2-verschlüsselten Tresor über ein Master Passwort gesichert. Bei Neuanmeldungen muss neben Zugangsdaten und Passwort ein 24-Stelliger Sicherheitsschlüssel eingegeben werden. Durch jede Neuanmeldung auf einem Geräten wird eine Bestätigungsmail generiert und der User in Kenntnis gesetzt. Die Verschlüsselte 1Password Tresore sind auf externen Servern abgelegtie Schlüsselhoheit hat jedoch Parasol Island.

			* <span class="s1"></span>Weitere Informationen zu 1Password finden sich im IT Dienstverzeichnis (03_16) <span class="s1"></span>

			[[Category:ISMS]]

Justus Heinser at 14:10, 28 March 2019

2019-03-28T14:10:54Z

← Older revision		Revision as of 14:10, 28 March 2019
Line 1:		Line 1:
	Zurück zur [[ISMS\|ISMS Übersicht]]		Zurück zur [[ISMS\|ISMS Übersicht]]

			== Einleitung ==
			Die Passwort-Richtlinie soll Informationen über die Notwendigkeit und die benötigte Komplexität der genutzten Passwörter innerhalb der Infrastruktur der Parasol Island GmbH bieten.

	~~{{#widget~~:~~PDF \|url~~=~~https~~:~~//wiki~~.~~parasol~~-~~island~~.~~com/images/b/be/02_13_PSL_ISMS_Passwort-Richtlinie_v01~~.~~00_jH~~.~~pdf \|width=850 \|height=1050 }}~~		== Geltungsbereich ==
			Die Regelungen dieser Richtlinie gelten uneingeschränkt. Sie sind verbindlich und dürfen nicht umgangen werden. Ausnahmen von der Richtlinie sind nicht zulässig, es sei denn, sie sind in dieser ausdrücklich aufgeführt.

			Mit Erscheinen einer neuen Version werden vorangegangene Versionen automatisch ungültig.

			== Notwendigkeit ==
			Aufgrund der dauerhaft bestehenden Risiken wie:

			* Verlust von mobilen Endgeräten
			* Ungezielte und gezielte Angriffe von außen auf Parasol Island Systeme

			ist neben der Verschlüsselung und einem Virenscanner ein Sicheres Passwort in jedem einzelnen Parasol Island System erforderlich. Egal ob für das Betriebssystem, für das Emailkonto, für die Agentursoftware oder jedes einzelne andere System, ist ein sicheres Passwort, welches gewisse Kriterien erfüllt, die letzte Barriere die sensible Daten vor unberechtigtem Zugriff schützt.

			== Passwortregeln ==
			Passwörter müssen aus Sicherheitsgründen den folgenden Anforderungen genügen:

			* Passwörter müssen mindestens 10 Zeichen lang
			* Aus den folgenden Zeichenklassen müssen mindestens 3 vertreten sein
			** Großbuchstaben
			** Kleinbuchstaben
			** Ziffern
			** Sonderzeichen
			* Pins für Smartphones oder Tablets benötigen mindestens 6 Stellen
			* Das Passwort darf nicht leicht zu erraten sein. Namen, Kfz-Kennzeichen, Geburtsdatum usw. dürfen deshalb nicht als Passwörter gewählt werden.
			* Voreingestellte Passwörter (z. B. des Herstellers bei Auslieferung von Systemen) müssen durch individuelle Passwörter ersetzt werden.
			* Passwörter müssen geheim gehalten werden und dürfen nur dem Benutzer persönlich bekannt sein.
			* Das Passwort sollte allenfalls für die Hinterlegung schriftlich fixiert werden, wobei es in diesem Fall in einem verschlossenen Umschlag sicher aufbewahrt werden muss.
			* Ein Passwortwechsel ist durchzuführen, wenn das Passwort unautorisierten Personen bekannt geworden ist oder der Verdacht besteht.
			* Die letzten 10 Passwörter sollten nach einem Passwortwechsel nicht mehr gebraucht werden.
			* Die Eingabe des Passwortes sollte unbeobachtet stattfinden.
			* Passwörter, die nicht in dieses Raster fallen, werden vom System automatisch abgelehnt.

			Die Passwörter müssen nach spätestens 90 Tagen gewechselt werden. Das System fordert hierzu rechtzeitig automatisch auf.

Justus Heinser: Created page with "Zurück zur ISMS Übersicht {{#widget:PDF |url=https://wiki.parasol-island.com/images/b/be/02_13_PSL_ISMS_Passwort-Richtlinie_v01.00_jH.pdf |width=850 |height=1050 }}"

2017-12-05T14:17:40Z

Created page with "Zurück zur ISMS Übersicht {{#widget:PDF |url=https://wiki.parasol-island.com/images/b/be/02_13_PSL_ISMS_Passwort-Richtlinie_v01.00_jH.pdf |width=850 |height=1050 }}"

New page

Zurück zur [[ISMS|ISMS Übersicht]]

{{#widget:PDF |url=https://wiki.parasol-island.com/images/b/be/02_13_PSL_ISMS_Passwort-Richtlinie_v01.00_jH.pdf |width=850 |height=1050 }}